Microsoft a publié la Technical Preview 5 pour Windows Server 2016. Cette version intègre notamment les conteneurs tant attendus. La Technical Preview disponible au format ISO et VHD pour les abonnés MSDN. L’ISO est aussi disponible pour évaluation par le grand public. Cette version expire le 31 décembre 2016. A noter que Microsoft demande l’installation du Cumulative Update avant l’installation de rôles.

Parmi les nouveautés, on retrouve :

General

• (Nouveau TP5) Meilleure fiabilité du temps due à des améliorations sur Win32 Time et les services de synchronisation du temps Hyper-V. Windows Server peut maintenant héberger des services qui sont conformes aux régulations qui requièrent une fiabilité de 1ms avec le temps UTC.

Compute et Virtualisation : Simplification de la mise à jour, nouvelles options d’installation, amélioration de la stabilité sans limiter l’agilité.

• (Nouveau TP5) les machines virtuelles blindées (Shielded VM) sont compatibles avec Hyper-V Replica.
• (Nouveau TP4) Les conteneurs offrent un nouveau niveau d’isolation. Le code s’exécute alors dans un conteneur dédié et isolé afin de ne pas impacter le système d’exploitation hôte ou les autres conteneurs. Microsoft a travaillé avec la communauté Docker pour prendre en compte les innovations dans ses produits et services. Dans la TP5, Microsoft améliore les performances, simplifie la gestion du réseaux et ajoute le support de Windows Containers sur Windows 10.
• Mise à jour aisée d’Hyper-V et les serveurs de fichiers en cluster pour une adoption plus rapide et sans interruption de service, et de prérequis matériel.
• Fonctionnalité d’ajout et retrait à chaud de mémoire et de cartes réseaux
• Support du redimensionnement à chaud des fichiers VHDX partagés
• Résilience de la capacité de calcul des machines virtuelles afin qu’elle continue de s’exécuter même si le service de calcul en cluster échoue
• Nouveau format (.VMCX) des fichiers de configuration des machines virtuelles pour faciliter la lecture et l’écriture.
• Production checkpoints est une nouvelle méthode qui remplace les snapshots qui n’avaient pas été prévus pour de la production. Les snapshots capturaient l’état de mémoire des applications en cours d’exécution. L’état était alors complétement restauré lors de l’application du checkpoint. Les production checkpoints utilisent maintenant les Vss pour créer un instantané consistent des données. Plus d'informations sur : http://blogs.technet.com/b/scvmm/archive/2015/11/19/the-new-checkpoint-options-in-microsoft-virtual-machine-manager.aspx
• Nano Server : Ce système est une version retravaillée de Windows Server avec une emprunte réduite du système. Il est gérable à distance, optimisé pour le cloud et pour les workflows DevOps. Il est ainsi optimisé pour de meilleures utilisations de ressources, des démarrages rapides, une surface d’attaque réduite, et sur une gestion moins lourde (peu de mises à jour…)
  • (Nouveau TP5) Mise à jour du module de construction des images Nano Server.
  • (Nouveau TP5) Amélioration de la console de restauration
  • (Nouveau TP5) Ajout de Windows Update aux outils d'administration de serveur afin de gérer les mises à jour.
  • (Nouveau TP4) Support du rôle DNS Server
  • (Nouveau TP4) Support du rôle IIS Server
  • (Nouveau TP4) Support de MPIO
  • (Nouveau TP4) Support de SCVMM
  • (Nouveau TP4) Support de SCOM
  • (Nouveau TP4) Support du mode push pour Desired State Configuration
  • (Nouveau TP4) Support de DCB
  • (Nouveau TP4) Support de Windows Server Installer
  • (Nouveau TP4) Support du provider WMI pour Windows Update
  • (Nouveau TP4) Un module Powershell permet maintenant la création d’images Nano Server
• Les services d’intégration sont maintenant délivrés à travers Windows Update afin de faciliter leur mise à jour.
• Linux secure boot : Les machines virtuelles de génération 2 peuvent maintenant démarrer avec l’option Secure Boot. Ce s’applique à Ubuntu 14.04 et plus et SUSE Linux Enterprise Server 12.
• Support du Connected Standby pour les ordinateurs qui utilisent Always On/Always Connected (AOAC) et qui ont le rôle Hyper-V
• Support de la virtualisation imbriquée pour virtualiser Hyper-V

Réseau : Amélioration de l’investissement pour rendre le réseau plus flexible et moins couteux tout en assurant de hautes performances

• Cartes réseaux convergées à travers les tenants et le trafic RDMA pour optimiser les coûts, permettre de hautes performances et une tolérance de panne avec 2 cartes au lieu de 4
• PacketDirect sur 40GB pour optimiser les performances

Stockage : Extension des capacités pour le stockage définie par logiciel avec un accent sur la résilience, la réduction du coût et un contrôle accru.

• (Nouveau TP5) Amélioration pour la simplification, l’administration des petits environnements Storage Spaces Direct. On retrouve la configuration automatique, la gestion de Storage Spaces Direct avec Virtual Machine Manager, le déploiement avec 3 serveurs, les déploiements avec NVMe, SSD et HDD.
• Résilience du chemin de stockage des machines virtuelles afin de mettre en pause et redémarrer proprement la machine en réponse à un problème avec le chemin de stockage permanent ou temporaire
• Storage Spaces Direct pour permettre l’agrégation des Storage Spaces à travers plusieurs serveurs réduisant considérablement le coût du stockage
• QoS du Stockage pour plus de contrôle et des performances prévisibles
• Storage Replica donne maintenant de la réplication de stockage synchrone pour une continuité d'activité abordable et des stratégies de reprise après désastre. Plus d'informations sur les nouveautés de Storage Replica : https://blogs.technet.microsoft.com/filecab/2016/05/10/whats-new-in-storage-replica-for-windows-server-2016-technical-preview-5/
• Déduplication : Utilisation de la taille du volume dont vous avez besoin, jusqu’à 64TB
• Déduplication : les fichiers de plus d’1TB sont bons candidats pour le déduplication
• Déduplication : Support de l’utilisation de la déduplication avec les applications de sauvegarde virtualisés
• Déduplication : (Nouveau TP3) Support de Nano Server

Identité : Gérer les identités dans le cloud ou en mode hybride

• Gestion des accès privilégiés :
  • Une nouvelle forêt bastion Active Directory alimentée par des MIM. La forêt bastion a une relation d’approbation spéciale avec la forêt existante. Il fournit un nouvel environnement Active Directory qui est libre de toute activité malveillante, et isolé de la forêt existante pour l'utilisation des comptes privilégiés.
  • Nouveaux processus MIM pour demander des privilèges d'administration, avec de nouveaux workflows basés sur l'approbation des demandes.
  • Nouveaux groupes shadow security principals qui sont provisionnés dans la forêt bastion par MIM en réponse aux demandes de privilèges d'administration. Les entités ont un attribut qui référence le SID d'un groupe d'administration dans une forêt existante. Cela permet au groupe d’accéder aux ressources dans une forêt existante sans modifier les listes de contrôle d'accès (ACL).
  • Un lien expirant, ce qui permet l’appartenance à un groupe pendant une période donnée. Un utilisateur peut être ajouté au groupe juste le temps nécessaire pour effectuer une tâche administrative. La composition limitée dans le temps est exprimé par un time-to-live (TTL) qui se propage à un ticket Kerberos.
  • Nouvelles capacités de monitoring pour vous aider à identifier facilement qui a demandé, quel accès a été accordé, et quelles activités ont été réalisées.
  • Azure AD Join
  • Support de Microsoft Passport
  • Dépréciation du service de réplication de fichiers (FRS) et du niveau fonctionnel Windows Server 2003

• Le contrôle d’accès conditionnel dans AD FS pour demander la conformité du périphérique avec des stratégies pour accéder à des ressources
• AD FS peut maintenant authentifier des utilisateurs stockés dans des annuaires LDAP.
• Support de l’authentification d’application avec OpenID Connect et OAuth

Securité : Protection contre les menaces avec une approche « Zero-trust »

• Nouveau service Host Guardian, faisant partie d’une limite et d’isolement entre les couches du système d’exploitation invités et l’infrastructure Cloud
• Réduction des tâches d’administration à ce qui est nécessaire pour réduire les brèches de sécurité et permettre aux utilisateurs de ne faire que les tâches nécessaires.
• (Nouveau TP3) Windows Server Antimalware est installé et activé par défaut. L’interface utilisateur n’est pas présent mais le moteur est mis à jour avec les définitions et permet une protection du serveur.
• (Nouveau TP5) Ajout du support de l’exécution sous une identité réseau, en se connectant par PowerShell Direct, en copiant de manière sécurisée des fichiers depuis/vers des points de terminaison JEA et en configurant la console PowerShell avec le contexte JEA par défaut.

Haute Disponibilité :

• Les clusters peuvent maintenant héberger des nœuds présents dans plusieurs domaines ou en mode workgroup. Ceci retire la dépendance à Active Directory
• Les clusters Failover peuvent maintenant utiliser la notion de témoin dans le cloud (Cloud Witness) pour utiliser Microsoft Azure comme point d’arbitrage.
• Les Failover Clusters site-aware qui permettent de définir des groupes de nœuds dans un cluster étendu sur plusieurs sites en fonction de leur emplacement physique (du site).
• Amélioration du diagnostic pour les clusters avec de nouvelles informations dans les fichiers de journalisation et un nouveau type de dump (Active memory dump).

Administration : Simplification des tâches d’administration

• (Nouveau TP5) Capacité d’exécuter PowerShell.exe localement sur Nano Server. Nouvelles cmdlets Pour l’ajout d’utilisateurs et de groupes pour remplacer l’interface graphique, ajout du support du dépannage PowerShell.
• (Nouveau TP5) de
• Mise à jour de PowerShell Desired State Configuration (DSC) pour permettre le déploiement, la mise à jour et l’administration aisée.
• PowerShell Package Manager pour le déploiement et l’administration de packages unifié
• Support complet pour des identifiants alternatifs dans Hyper-V Manager et Hyper-V Powershell
• PowerShell Direct to virtual machine : Vous pouvez exécuter des commandes Powershell directement dans les machines virtuelles depuis l’hôte.
• La console Windows a été mise à jour pour inclure de nombreuses fonctionnalités
• De nombreuses nouveautés concernent directement PowerShell

Virtualisation de Présentation :

• (Nouveau TP5) Utiliser Azure SQL DB pour les environnements hautement disponible Remote Desktop Connection Broker.
• Support complet d’OpenGL avec Remote Desktop services pour des scénarios VDI
• Vous pouvez utiliser des machines virtuelles de génération 2 avec Remote Desktop.
• Support des stylets à travers les sessions.
• Support de Microsoft Edge par Remote Desktop Session Host
• Windows Multipoint Services est maintenant un rôle de Windows Server 2016 qui lorsqu’il est installé, installe aussi le rôle Remote Desktop Session Host

On retrouve aussi d’autres fonctionnalités comme :

• Support côté serveur pour http/2 avec la compression d’entête, les connexions multiplexées et le push server
• De nouvelles fonctionnalités pour Web Application Proxy
• Implémentation des stratégies DNS (DNS Policies) pour contrôler les réponses DNS en fonction de l'emplacement géographique.

Pour voir la liste des problèmes majeurs : https://technet.microsoft.com/library/dn765470.aspx

Télécharger :

• Windows Server Technical Preview 5
• Cumulative Update for Windows Server 2016 TP5
• Hyper-V Server Technical Preview 5

Tout comme pour Windows Server 2016, Microsoft a publié la Technical Preview 5 pour les produits de la suite System Center 2016. La Technical Preview disponible au format VHD pour les abonnés MSDN/Technet ainsi qu’en évaluation pour le grand public.

Voici les nouveautés :

Data Protection Manager

• (Nouveau TP4) Protection des machines virtuelles Hyper-V qui utilisent Storage Spaces Direct
• (Nouveau TP4) Support de la protection des machines virtuelles protégées avec une TPM virtuelle.
• (Nouveau TP3) Amélioration de la sauvegarde des machines virtuelles Hyper-V avec Resilient Change Tracking (RCT). RCT fournit une nouvelle forme intégrée de suivi des changements pour les disques durs virtuels des machines virtuelles Hyper-V, offrant une meilleure résilience que le suivi des modifications fournies par des sauvegardes VSS par cliché. DPM utilise RCT pour la sauvegarde incrémentielle. Il identifie les changements VHD pour les machines virtuelles, et transfert uniquement les blocs qui sont indiquées par le tracker de changements.
• Protection continue des clusters en mode mixte (Windows Server Technical Preview et Windows Server 2012 R2)
• Amélioration des performances : Cela se fait par la mise en cache persistante des sources de données, la taille des données non utilisées pendant le nettoyage de la base de données tous les soirs.
• Reporting amélioré dans la console centrale DPM : Introduit avec DPM 2012 R2 UR5, cette fonctionnalité permet d’utiliser SCOM et son Data Warehouse pour fournir des rapports avancés.

Operations Manager

• (Nouveau TP5) Un nouvel écran Tune Management Pack permet de réduire les alertes qui ne sont pas importantes dans l’environnement. La fonctionnalité Alert Data Management permet d’identifier le nombre d’alertes générées par chaque Management, moniteur/règle, source. Vous pouvez filtrer les données sur une durée souhaitée pour comprendre ce qu’il se passait pendant un temps donné. Le but est de ne plus à avoir aller analyser la base de données.
• (Nouveau TP5) OpsMgr inclut un outil qui permet de créer un Management Pack pour superviser des périphériques réseaux génériques (non certifiés par défaut) en incluant des métriques d’utilisation de ressources (CPU, Mémoire, etc.). Vous pouvez aussi créer des workflows de supervision étendu pour des périphériques déjà connus.
• (Nouveau TP5) Amélioration de la stabilité de l’agent UNIX/Linux. Le nombre d’agents qui peuvent être supervisées par un Management Server a été multiplé par 2. OpsMgr utilise maintenant les nouvelles APIs Async Windows Management Infrastructure (MI). Vous devez créer une clé de registre pour utiliser ce mode de fonctionnement.
• (Nouveau TP5) Amélioration des performances de la console notamment pour les vues alertes. Ceci inclut aussi le chargement des menus contextuels.
• (Nouveau TP5) Un écran Partner Solutions permet d’avoir une vision de toutes les solutions proposées par les partenaires. Vous pouvez les acquérir ou les télécharger directement depuis la console d’opérations.
• Planification de maintenance : Microsoft introduit la capacité de mettre en mode maintenance dans le futur via un assistant de planification permettant de choisir les entités à mettre en mode maintenance. Vous pouvez aussi choisir une récurrence.
• Nouvelles capacités de supervision pour Azure, Office 365, SQL Server et Exchange
• Amélioration du catalogue de Management Pack. On retrouve notamment un écran "Management Pack Recommendations and Updates" qui vous recommande des Management Packs sur la base de ce qui est analysé dans votre environnement. Cet écran vous donne aussi la liste des Management Packs qui doivent être mis à jour.
• L'agent SCOM peut s'exécuter sur Nano Server. Il est possible de superviser IIS et DNS. La console permet de découvrir des serveurs Nano et de pousser l’agent.
• Supervision des systèmes OpenSource (Apache, MySQL)
• Supervision de la stack LAMP
• Amélioration des performances de la supervision réseaux
• Mise à jour des Management Packs pour Windows Server 2016
• Extension d’Operations Manager avec Operations Management Suite (OMS) pour permettre l’évaluation des configurations, de gestion des alertes, et de planification de la capacité.

Service Manager

• (Nouveau TP5) Amélioration des performances avec une augmentation par 4 et une meilleure utilisation. Ceci passe par un traitement amélioré des entités. Microsoft a testé un usage avec 400 connexion client simultanée (200 par Management Servers), 45 workitems par minute, 42 queue, la synchronisation de 100 000 utilisateurs via Active Directory.
• (Nouveau TP5) les cubes contiennent de nouvelles dimensions de date qui permettent de créer des rapports riches basée sur l’année, le trimestre, le mois, le jour, etc.
• (Nouveau TP5) Mise à jour du portail en libre-service.
• (Nouveau TP5) Amélioration du calcul de groupe afin de gérer les CIs et les queues.
• (Nouveau TP4) Support de Lync 2013 et Skype for Business
• (Nouveau TP4) Nouveau portail en libre-service (HTML5)
• (Nouveau TP4) Amélioration des performances :
  • Vous pouvez désactiver la journalisation ECL pour une synchronisation plus rapide du connecteur SCCM et Active Directory
  • Amélioration du grooming pour les logs ECL
  • Réduction des latences sur le workflow d’incident
  • Intégration du workflow ADGroupExpansion dans le connecteur AD
• (Nouveau TP4) Changement de l’installeur pour supporter l’installation sur un cluster SQL Server AlwaysON
• (Nouveau TP4) Support du .NET Framework 4.5.1
• Service Manager ne permet pas aux utilisateurs d’enregistrer toutes les modifications dans un formulaire, et l'utilisateur reçoit le message d'erreur suivant.
• Le job MPSync est amélioré pour être plus fiable. Auparavant, Service Manager pouvait cesser de répondre lorsque vous mettiez à jour un pack d'administration ou si vous réenregistriez l'entrepôt de données. Cela a aboutissait à des rapports avec des données qui n’étaient rafraîchies. Même si vous vérifiez la console de Service Manager, les jobs énumérés sous Data warehouse ne renvoyaient pas l'état correct.
• Lors de l'exécution du connecteur Active Directory, la console peut rencontrer une baisse significative des performances parce que le connecteur Active Directory effectue une synchronisation complète après chaque basculement de contrôleur de domaine. Cette mise à jour installée, le connecteur Active Directory doit synchroniser uniquement les éléments qui ont été modifiés après une synchronisation antérieure, y compris après un basculement sur incident du contrôleur de domaine.
• Amélioration des performances avec les connecteurs Active Directory (35%) et System Center Configuration Manager (50%)
• Programmation de la synchronisation du connecteur Active Directory

Service Management Automation

• Support des scripts PowerShell en plus des Workflows PowerShell
• Composant additionnel Service Management Automation pour PowerShell ISE.
• Choix du Runbook Worker utilisé pour exécuter le runbook.
• Support de PowerShell 5.0.

Virtual Machine Manager

• (Nouveau TP5) Gestion complète du cycle de vie des hôtes et machines virtuelles Nano Server
• (Nouveau TP5) Configuration d’une machine physique comme un cluster d’hôte Hyper-V en une étape au lieu de deux.
• (Nouveau TP5) Augmentation/Diminution de la mémoire et ajout/retrait des cartes réseaux virtuelles à chaud.
• (Nouveau TP5) Prise d’un checkpoint de production.
• (Nouveau TP5) Conversion d’une machine virtuelle non protégée en machine virtuelle protégée (Shielded VMs)
• Capacités d’administration pour des hôtes gardés et des machines virtuelles protégées (VM blindé/shielded VMs) pour aider à fournir une protection contre les administrateurs d'accueil malveillants et les logiciels malveillants.
• Fonctionnalité d’ajout d’un abonnement Azure : Cette fonctionnalité a été introduite dans l’Update Rollup 6 de System Center 2012 R2.
• Nommage consistent des cartes réseaux virtuelles comme vu par le système d’exploitation invité.
• Méthode fiable et simplifiée pour appliquer des paramétrages réseau consistants à travers les hôtes
• QoS pour le stockage
• Support des storage tiers
• Support de Storage Spaces Direct (avec Windows Server 2016 TP)

Plus globalement, c'est aussi l'amélioration du support de Linux avec Desired State Configuration (DSC), SSH, la supervision de la stack LAMP

Accéder à la liste des prérequis

Voir la Release Note et les problèmes connus

Lire la documentation

Télécharger :

• System Center Technical Preview 5 (ISO)
• System Center Technical Preview 5 Service Manager – Evaluation (VHD)
• Workaround for System Center Service Manager 2016 Technical Preview 5 Operations Manager CI connector sync issues
• System Center Technical Preview 5 Operations Manager – Evaluation (VHD)
• System Center Technical Preview 5 Orchestrator – Evaluation (VHD)
• System Center Technical Preview 5 Data Protection Manager – Evaluation (VHD)
• System Center Technical Preview 5 Virtual Machine Manager – Evaluation (VHD)
• Cumulative Update 1 for System Center 2016 Virtual Machine Manager Technical Preview 5

Microsoft a créé un article dans la base de connaissances concernant les fichiers de journalisation (log) qui sont créés quand vous mettez à niveau un système (upgrade) vers une nouvelle version de Windows.

Les fichiers suivants sont créés lorsque la mise à niveau réussie :

• C:\Windows\Panther\Setupact.log
• C:\Windows\panther\setuperr.log
• C:\Windows\inf\setupapi.app.log
• C:\Windows\inf\setupapi.dev.log
• C:\Windows\panther\PreGatherPnPList.log
• C:\Windows\panther\PostApplyPnPList.log
• C:\Windows\panther\miglog.xml

Les fichiers de journalisation suivants sont présents quand une mise à niveau échoue avant le second redémarrage :

• C:\$Windows.~BT\Sources\panther\setupact.log
• C:\$Windows.~BT\Sources\panther\miglog.xml
• C:\Windows\setupapi.log
• [Windows 10:] C:\Windows\Logs\MoSetup\BlueBox.log

Les fichiers de journalisation suivants sont présents quand une mise à niveau échoue après le second redémarrage :

• C:\Windows\panther\setupact.log
• C:\Windows\panther\miglog.xml
• C:\Windows\inf\setupapi.app.log
• C:\Windows\inf\setupapi.dev.log
• C:\Windows\panther\PreGatherPnPList.log
• C:\Windows\panther\PostApplyPnPList.log
• C:\Windows\memory.dmp

Les fichiers de journalisation suivants sont créés quand la mise à niveau échoue et que vous faites la restauration :

• C:\Windows\panther\setupact.log
• C:\Windows\panther\miglog.xml
• C:\Windows\inf\setupapi.app.log
• C:\Windows\inf\setupapi.dev.log
• C:\Windows\panther\PreGatherPnPList.log
• C:\Windows\panther\PostApplyPnPList.log
• C:\Windows\memory.dmp

Les fichiers de journalisation suivants sont créés quand la mise à niveau échoue et que le rollback est initié :

• C:\$Windows.~BT\Sources\Rollback\setupact.log
• C:\$Windows.~BT\Sources\Rollback\setupact.err

Plus d’informations sur la KB928901 Log files that are created when you upgrade to a new version of Windows

Microsoft vient d’annoncer une augmentation des prix pour le passage d’une certification. Ce changement est effectif en Juillet 2016 et applicables à tous les examens MCP, MCP Academic, et MTA. Il s’applique aussi aux examens onlines. Les nouveaux prix n’ont pas encore été révélés mais si vous devez passer une certification, il est peut être judicieux de le faire avant juillet.

Source : https://borntolearn.mslearn.net/b/veronica/archive/2016/04/25/faqs-microsoft-certification-exam-price-adjustment-2016

Comme lors du lancement de plusieurs de ses produits, Microsoft nous propose un ebook gratuit d’introduction à Windows Server 2016 Technical Preview. Introducing Windows Server 2016 Technical Preview est écrit par Mitch Tulloch et fait 176 pages pour 7 chapitres.

Voici la table des matières :

• Chapter 1 The software defined datacenter
• Chapter 2 Compute
• Chapter 3 Storage
• Chapter 4 Networking
• Chapter 5 Security
• Chapter 6 App Plat
• Chapter 7 Systems management

Télécharger le livre :

• Standard PDF
• Mobile PDF
• Microsoft Virtual Academy (MVA)

Source:  https://blogs.technet.microsoft.com/askcore/2016/04/27/free-ebook-introducing-windows-server-2016-technical-preview/

Microsoft a mis en œuvre des programmes gratuits permettant aux IT Pros de monter en compétences sur les sujets Cloud. On retrouve Microsoft IT Pro Cloud Essentials qui fournit :

• Du crédit Azure gratuit pour essayer les différents scénarios cloud.
• Un abonnement gratuit Pluralsight pour du training online
• Du support prioritaire gratuit sur les forums TechNet
• Un incident au support gratuit pour les produits Azure ou On-Premises
• Un voucher de certification gratuit pour les premiers qui le demande.
• Des évaluations étendues pour Office 365 et Enterprise Mobility Suite.

La seconde offre est un accès au Microsoft IT Pro Career Center.

Source : https://blogs.technet.microsoft.com/in_the_cloud/2016/04/21/new-resources-for-it-pros-to-build-cloud-expertise/

Microsoft vient de publier une nouvelle version (15.0.666.20) du pack d’administration ou Management Pack (MP) pour Exchange Server 2013. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack utilise la fonctionnalité de disponibilité gérée proposée par Exchange. Ce sont donc des données directement rapportées par Exchange qui détermine l’état de la messagerie. Ceci signe la disparition du service de corrélation présent pour Exchange 2010 et qui avait montré ses limites. Notez aussi qu’il n’existe pas de règles de collecte de performance mais vous pouvez toucher collecter les compteurs manuellement. Il contient par défaut plus de 70 moniteurs basés sur des évènements.

Cette mise à jour intègre les changements suivants :

• Correction d’un Bug qui empêchait la collection des propriétés de boite aux lettres Exchange 2013 quand le contenu du champs Email Addresses excédait une longueur totale de 1024 caractères.
• Correction d’un bug les alertes générées par une version précédente du Management Pack pour Exchange Server 2013 avait un nom non lisible. Après mise à jour vers la version 15.0.620.19, les alertes générées avant la mise à jour avait un élément {2} dans le nom

Notez cette version est supportée par System Center 2012 Operations Manager SP1 ou plus. Plus d’informations sur :

• Exchange Server 2013 Management Pack Documentation
• Exchange Server 2013 Management Health Set documentation

Télécharger Microsoft Exchange Server 2013 Management Pack

Note : Il existe la TP5 de Configuration Manager. Cette dernière est basée sur la Technical Preview 1603 et par conséquent plus ancienne que celle-ci.

Microsoft vient de mettre à disposition la Technical Preview 1604 de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 4 puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup). Vous pouvez aussi directement passer de la TP1512 à la TP1604.

System Center Configuration Manager TP 1604 comprend les nouveautés suivantes :

• Intégration de l’achat d’applications en volume depuis le Windows Store for Business. Notez qu’un problème existe. Vous devez donc exécuter le script PowerShell pour mettre à jour la TP1604.
• Amélioration de la gestion de Microsoft Passport for Work pour permettre le déploiement sur des ordinateurs joints au domaine et gérés avec le client ConfigMgr.
• Support de Passport for Work comme Key Storage Provider.
• Une option permet de changer le client vers un nouveau Software Update Point via la partie Client Notifications.
• Introduction de Client Peer Cache en remplacement de WinPE Peer Cache. Cette fonctionnalité permet le partage de contenu entre les clients sans nécessiter BranchCache ou l’édition Enterprise de Windows. Client Peer Cache permet donc maintenant l’échange de données lorsque le système d’exploitation est chargé et non plus uniquement dans Windows PE.
• Les paramétrages client permettent de gérer la taille du cache du client afin d’améliorer la gestion de Client Peer Cache.
• Possibilité d’utiliser Device Health Attestation sur des systèmes Windows 10 (Preview) en mode On-Premises en lieu et place du service dans le Cloud.
• Un nouveau paramétrage permet le verrouillage intelligent pour Android et Samsung KNOX 5.x.
• Vous pouvez maintenant déployer des problèmes VPN avec des fournisseurs tiers (Pulse Secure, F5 Edge, Dell SonicWall et Checkpoint) sur les périphériques Windows 10 gérés avec le client ConfigMgr.
• Un tableau de bord de conformité permet de voir la conformité globale des périphériques vis-à-vis des mises à jour de sécurité synchronisées.

Plus d’informations sur : https://technet.microsoft.com/en-us/library/mt706224.aspx

• PowerShell considerations for OMS automation
• Deep dive: Automation Community Gallery in Operations Management Suite
• Authentication in Operations Management Suite Automation
• Use OMS Automation to start virtual machines in an Azure resource group
• Create an OMS Automation runbook that stops all Azure Resource Manager VMs
• Automating deployment of a VM in Amazon Web Services
• Learn how to schedule an OMS Automation runbook
• View the results of OMS Automation jobs

·         PowerShell considerations for OMS automation

·         Deep dive: Automation Community Gallery in Operations Management Suite

·         Authentication in Operations Management Suite Automation

·         Use OMS Automation to start virtual machines in an Azure resource group

·         Create an OMS Automation runbook that stops all Azure Resource Manager VMs

·         Automating deployment of a VM in Amazon Web Services

·         Learn how to schedule an OMS Automation runbook

·         View the results of OMS Automation jobs

Microsoft a publié un correctif pour System Center 2012 Configuration Manager SP2/R2 SP1 CU3 concernant la variable SMSTSRebootDelay permettant de gérer les redémarrages multiples lors du déploiement de système d’exploitation. La variable n’est en effet pas honorée après le premier redémarrage quand plusieurs applications sont installées en utilisant une liste de variable dynamique. La valeur de time-out par défaut est alors utilisée en lieu et place.

Télécharger et obtenir plus d’informations sur le correctif via la KB3151994 - The SMSTSRebootDelay variable does not work for multiple restarts in System Center 2012 Configuration Manager.

Ce livre a été écrit pour faciliter l’apprentissage sur la gestion des périphériques entreprise et préparer au passage de la certification qui lui est associée 70-398: Planning for and Managing Devices in the Enterprise.

Exam Ref 70-398 Planning for and Managing Devices in the Enterprise (ISBN 978-1-5093-0221-5; 400 pages), rédigé par Brian Svidergol, Robert Clements, Charles Pluta.

Voici la liste des chapitres :

Chapter 1 Design for Cloud/hybrid identity
Chapter 2 Design for device access and protection
Chapter 3 Design for data access and protection
Chapter 4 Design for remote access
Chapter 5 Plan for apps
Chapter 6 Plan updates and recovery

Le lien vers la certification associée : http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-398

Microsoft a publié la bêta publique d’un outil de diagnostic pour le mode hybride de System Center Configuration Manager et Microsoft Intune. Le but est de vous aider à dépanner les erreurs communes du scénario hybride et vous donner les étapes permettant de résoudre les problèmes. Cette version se focalise notamment sur l’enregistrement en vérifiant les éléments suivants :

• Vérification du service SMS Executive
• Vérification du certificat utilisé par le Service Connection Point
• Vérification des conflits potentiels entre les certificats du Service Connection Point
• Vérification de l’entrée CNAME dans le DNS pour les UPNs spécifiés
• Vérification de l’activation des types de périphérique
• Vérification des erreurs connues dans les messages d’état
• Vérification de la synchronisation des UPN dans Azure Active Directory
• Vérification que l’utilisateur spécifié est membre de la collection Cloud User
• Vérification que l’identifiant Azure Active Directory correspond à l’identifiant de l’utilisateur cloud.

Note: Vous devez installer le module PowerShell pour Microsoft Azure.

Télécharger la bêta de System Center Configuration Manager Hybrid Diagnostics tool

Microsoft a ouvert un programme dédié pour tester l’accès conditionnel pour les périphériques Windows joints à un domaine Active Directory. Le but est de par exemple limiter l’accès à des services tels qu’Office 365 en fonction de plusieurs conditions (jointure au domaine, conformité, etc.). Microsoft a identifié des changements nécessaires à Windows et Azure Active Directory pour permettre le support aux systèmes Windows 7 et Windows 8.1.

Si vous avez déjà déployé ces fonctionnalités, vous continuez à obtenir le support classique. Si vous n’avez pas encore déployé la fonctionnalité mais vous souhaitez l’essayer, vous devez joindre le programme : http://aka.ms/CABWPC2

Microsoft a publié un très bon article via le blog Microsoft Intune pour détailler l’évolution du contrôle d’accès. On retrouve différentes évolutions:

1. L’accès des portables via VPN
2. Les périphériques mobiles avec un mix de technologies comme le VPN, les solutions d’administration (MDM), la gestion des applications mobiles (MAM). Dans certains cas ceci permet le contrôle et la connexion au VPN lors de l’ouverture d’une application métier.
3. L’accès basé sur l’identité et la protection de la donnée.

Dans ce troisième scénario, le constat part sur le fait que la mobilité est devenue omniprésente et les services d’entreprise ne sont plus simplement proposés dans l’entreprise de manière On-Premises. Les entreprises utilisent de plus en plus de service Cloud (Office 365, Salesforce, etc.). Le but est de fournir accès à ses services en direct sans passer par un réseau périmètre DMZ en prenant en compte la notion d’identité. Ceci peut faire intervenir différentes technologies : L’accès conditionnel, Azure Active Directory, Azure AD Application Proxy, etc.

La protection de la donnée est ensuite assurée par les trois niveaux de protection :

1. Chiffrement de la donnée au niveau du périphérique
2. Protection de la donnée entre applications (Data Loss Prevention et Mobile Application Management)
3. Protection de la donnée au niveau du fichier en transit via Azure Rights Management (Azure RMS).

Cette nouvelle façon de contrôler l’accès et la donnée est proposée au travers de l’Enterprise Mobility Suite (EMS).

Lire l’article (en anglais) : https://blogs.technet.microsoft.com/microsoftintune/2016/04/11/the-evolution-of-access-control-from-vpn-to-identity-based-anywhere-access/

Dirk Brinkmann (MSFT) a publié un très bon article sur les bonnes pratiques pour requêter de la donnée dans System Center Operations Manager via PowerShell en utilisant le SDK. Il détaille quelques bonnes et mauvaises pratiques et l’utilisation du type .NET Microsoft.EnterpriseManagement.EnterpriseManagementGroup.

Lire Using SDK criteria objects in PowerShell for optimized SCOM data queries

System Center Configuration Manager rassemble une mine d’informations qui peuvent être exploitées. Microsoft Power BI offre un outil puissant permettant d’agréger les données de manière à être affichées avec des visuels intéressants. Vous pouvez ainsi créer des tableaux de bord ou des rapports afin de suivre l’état de l’infrastructure ou l’évolution des déploiements.

Microsoft fournit aussi une solution pré-créée avec une page de résumé qui comprend les métriques clés de l’infrastructure. Le tableau de bord et ses rapports permettent ensuite de cliquer pour obtenir plus d’informations sur les fonctionnalités clés du produit. Bien entendu ce tableau de bord peut être personnalisable avec des métriques supplémentaires.

Power BI est disponible sous la forme d’un service en ligne proposant une expérience améliorée et permettant le partage de tableaux de bord générés à partir de différentes sources de données. Ce service propose deux modèles d’abonnement :

• Gratuit avec 1Go/utilisateur avec un rafraîchissement des données journalier.
• Pro avec 10 Go/utilisateur avec toutes les fonctions de l’abonnement gratuit mais aussi des fonctions de rafraichissement de données améliorées (consommer des données en direct, accéder à des données On-Premises), et de collaboration.

Pour plus d’informations sur les différences entre les deux modèles, rendez-vous sur : https://powerbi.microsoft.com/fr-fr/pricing/ .

En outre, il existe une application (gratuite) Power BI for Desktop permettant la création des tableaux de bord. Elle est téléchargeable à l’adresse suivante : https://powerbi.microsoft.com/en-us/downloads.

De cette façon, vous pouvez créer vos propres tableaux de bord selon vos besoins. Si vous souhaitez plus d’informations sur la création de tableaux de bord, vous pouvez utiliser le guide suivant : https://powerbi.microsoft.com/fr-fr/documentation/powerbi-desktop-getting-started/ .

Télécharger Getting Started with ConfigMgr & Intune hybrid Power BI Dashboard

Microsoft a publié un nouveau guide permettant de comprendre et dépanner le processus de mise à jour logicielle (SUM) dans System Center Configuration Manager 2012 ou Current Branch. Le guide revient sur l’analyse des mises à jour sur le client, les problèmes de synchronisation, les problèmes de détection de certaines mises à jour.

Plus d’informations sur : Software Update Management Troubleshooting in Configuration Manager

Tim Mcfadden a sorti la version 8 de l’outil Maintenance Mode Scheduler proposé à l’époque sur System Center Operations Manager 2007. Maintenance Mode Scheduler permet la planification de mise en mode maintenance pour des objets ou des groupes d’objets (machines) par les administrateurs et opérateurs de l’entreprise. Cette nouvelle version fait peau neuve et s’offre une interface Web. Elle est compatible avec System Center 2012 Operations Manager SP1 et R2. Parmi les nouveautés, on retrouve :

• Arrêt du mode maintenance prématuré.
• Correction d’un bug où les serveurs Windows listés qu’avec le nom netbios ne sont pas mis en mode maintenance.
• Amélioration de la page Manage.

Pour rappel, System Center 2016 Operations Manager comprendra une fonction permettant de planifier des modes maintenance.

Une version d’évaluation (30 jours) est disponible

Plus d’informations sur : http://www.scom2k7.com/scom-2012-maintenance-mode-scheduler-version-8

L’équipe DPM a donné des éléments permettant de dépanner des problèmes lors de la sauvegarde d’une machine virtuelle IaaS ou Shielded avec Microsoft Azure Backup. Vous pouvez recevoir l’erreur suivante :

Could not communicate with the VM agent for snapshot status – Snapshot VM sub task timed out.

Dans ce cas, on retrouve 4 causes communes :

• La machine virtuelle n’a pas accès à Internet
• L’agent installé sur la machine virtuelle est périmé (pour les machines Linux)
• L’extension de sauvegarde échoue à se mettre à jour ou se charger
• L’état des instantanés ne peuvent pas être récupérés ou l’instantané ne peut être pris.

Pour en apprendre plus, vous pouvez lire l’article : Azure VM Backup fails: Could not communicate with the VM agent for snapshot status – Snapshot VM sub task timed out

Microsoft a publié une mise à jour du fichier d’installation du client (ccmsetup.exe) pour System Center Configuration Manager 1511. Cette mise à jour permet de couvrir les problèmes suivants :

• Lorsque vous migrez le client de ConfigMgr 2007 vers ConfigMgr 1511, un redémarrage inattendu survient si le machine a une version inférieure au .NET Framework 4.5.2. Vous pouvez observer les entrées suivantes dans le fichier de journalisation ccmsetup.log : Forcing a reboot because the system is in maintenance mode and the client required a reboot to complete setup.
• Lors du processus de mise à jour automatique des clients, les clients à l’intérieur de l’entreprise (intranet) essayent de contacter un Management Point en mode Internet seulement. Dans cette situation, vous observez les entrées suivantes dans le fichier ccmsetup.log :

Found INF MP ‘{Internet_Facing_ManagementPoint}’

Found assigned MP ‘{Intranet_ManagementPoint}’

Found 2 MP(s) from the client.

Client is set to use HTTPS when available. The current state is 480.

Failed to receive ccm message response. Status code = 403

Failed to get site version from MP ‘{Internet_Facing_ManagementPoint}’ with error 0x80004005

Ces deux problèmes ont été résolus dans System Center Configuration Manager 1602.

Téléchargez et obtenez plus d’informations sur la KB3140781 – Updated client setup is available for System Center Configuration Manager version 1511

L’équipe WSUS a publié un billet pour alerter d’un problème pouvant survenir sur un Serveur WSUS après l’application de la KB3148812. Dans ce cas, la console d’administration WSUS devient inaccessible et les serveurs WSUS ne peuvent plus contacter l’infrastructure. Pour l’heure, Microsoft recommande de ne pas installer la mise à jour ou de la désinstaller si celle-ci a déjà été déployée.

L’équipe a identifié la cause du problème qui n’est en rien lié à la qualité du code. En réalité, l’application de la mise à jour requiert des opérations manuelles additionnelles. Des instructions vont être apportées prochainement.

Source : http://blogs.technet.com/b/wsus/archive/2016/04/20/known-issues-with-kb3148812.aspx

Moins de deux semaines après la RC2, Microsoft propose la Release Candidate 3 (RC2) pour SQL Server 2016. Cette Release Candidate est la dernière qui sera proposée publiquement. Cette version comprend des corrections de bugs qui améliorent considérablement le produit.

Pour rappel, voici les fonctionnalités présentées :

Dépréciation des fonctionnalités serveur x86 même si les outils client et composants restent disponibles

Database Engine

• La sécurité des données est omniprésente, en particulier pour les applications critiques.SQL Server a été la base de données avec le moins de vulnérabilités sur ses six dernières années. Pour aider les clients à gérer la sécurité des données et la conformité lors de l'utilisation de SQL Server sur site ou dans le cloud, Microsoft propose Always Encrypted. Sur la base des technologies de Microsoft Research, cette fonctionnalité protège les données locales et en mouvement. SQL Server peut effectuer des opérations sur des données chiffrées. La clé de chiffrement réside avec l'application. Le cryptage et le décryptage de données se produit de façon transparente à l'intérieur de l'application ce qui minimise les modifications qui doivent être apportées à des applications existantes.
• Stretch Database permet de prendre les avantages du cloud avec des scénarios hybrides en stockant une partie des données dans le cloud comme des données historiques ou des tables très large. Cette technologie unique vous permet d'étirer dynamiquement vos données transactionnelles à Microsoft Azure, afin que vos données opérationnelles soient toujours à portée de main, peu importe la taille, et vous bénéficiez du faible coût de Microsoft Azure. Vous pouvez utiliser Always Encrypted avec Stretch Database pour étendre vos données d'une manière plus sûre.
• Real-time Operational Analytics & In-Memory OLTP : Les clients bénéficieront de la combinaison de l'analyse opérationnelles en temps réel avec des performances transactionnel rapides. Pour In-Memory OLTP, qui permet, aujourd'hui des transactions jusqu'à 30x plus rapide que les systèmes à base de disque, vous allez maintenant être en mesure d'appliquer cette technologie à un nombre significativement plus élevé d'applications. Grâce à ces améliorations, nous introduisons également la capacité unique d'utiliser columnstore en mémoire avec des requêtes 100X plus rapides.
• Built-in Advanced Analytics, PolyBase et Mobile BI : Pour un aperçu plus approfondi des données, SQL Server 2016 élargit son champ d'application au-delà du traitement des transactions, de l'entreposage de données et de business intelligence pour livrer des analyses avancées comme une charge de travail supplémentaire dans SQL Server avec la technologie éprouvée de Revolution Analytics.
• Améliorations additionnelles de la sécurité au niveau des lignes et Dynamic Data Masking
• Amélioration d’AlwaysOn avec plusieurs réplicas synchrones et du load balancing de secondaires
• Support natif de JSON
• Des plans de maintenance intelligents (Smart Maintenance Plan) pour une identification des stratégies optimales à la volée.
• Amélioration de l’évolutivité de la Tempdb pour créer plusieurs fichiers lors de l’installation basés sur le nombre de core.
• Configuration d’étendues de base de données offrant un nouvel objet au niveau de la base de données pour des valeurs de configuration qui affecte le comportement de l’application.
• Amélioration du support pour un large nombre de référence de clés étrangères
• Nouvelle fonction STRING_SPLIT
• Support de l’import et export des données UTF-8

Reporting Services

• Changement du moteur de rendu pour prendre en compte les navigateurs modernes.
• Intégration d'un thème moderne dans Report Builder
• Export au format PowerPoint
• Nouvelle fonctionnalité d’impression qui fonctionne avec les navigateurs modernes et ne nécessite pas l’installation du contrôle ActiveX
• Standardisation des types de rapports notamment pour les rapports paginés, interactifs, mobiles, analytiques.
• Capacité de Reporting pour les mobiles. Ceci permet de créer des rapports mobiles (paginés ou datazen) pour des environnements on-premises. Pour cela, vous pouvez utiliser SQL Server Mobile Report Publisher.

Voici la roadmap pour Reporting Services

Integration Services

• Support d’AlwaysON
• Complex data feed including Data Streaming destination.
• Balanced data distributor (BDD).
• Excel 2013 source and destination (requires Access runtime 2013).
• oData v4 source component in addition to oData v3.

Advanced Analytics (RRE integration) est une fonctionnalité d’analytique avancée mêlant le langage Open Source R. Il permet aux entreprises d’analyser les données, de découvrir les tendances et de construire des modèles prédictifs.

Pour plus d’informations sur les nouveautés : https://blogs.technet.microsoft.com/dataplatforminsider/2016/04/01/sql-server-2016-release-candidate-2-now-available/

Vous pouvez obtenir plus d’informations sur la Release Note

Télécharger

• SQL Server 2016 RC3
• Microsoft® SQL Server® 2016 RC3 Report Builder
• Microsoft® SQL Server® 2016 Release Candidate 3 (RC3) Feature Pack
• Microsoft® SQL Server® 2016 RC3 Master Data Services Add-in For Microsoft® Excel®
• Microsoft® SQL Server® 2016 RC3 Reporting Services Add-in for Microsoft SharePoint®
• Microsoft® SQL Server® 2016 RC3 PowerPivot® for Microsoft SharePoint® 2013
• Microsoft® SQL Server® 2016 RC3 PowerPivot® for Microsoft SharePoint® 2016

Microsoft a publié une page avec la roadmap de Windows 10. Le site liste les fonctionnalités récemment mises à disposition, en Preview, ou en cours de développement.

Plus d’informations sur : https://www.microsoft.com/en-us/WindowsForBusiness/windows-roadmap

Microsoft a publié Surface Deployment Accelerator (SDA) afin de simplifier la création et le déploiement d’image pour les Surface. Vous pouvez l’utiliser pour déployer des images Windows 8.1 ou Windows 10. Cette solution utilise :

• Microsoft Deployment Toolkit 2013 Update 1
• Windows Assessment and Deployment Toolkit

Elle fournit une sequence de tâches qui permet la création d’une image avec les derniers drivers des Microsoft Surface, mises à jour et applications.

Télécharger Surface Deployment Accelerator

On trouve de nombreuses procédures pour installer Office Click-To-Run via un outil de télédistribution traditionnel tel que System Center Configuration Manager. L’article de Pieter Wigleven (MSFT) explique comment déployer Office via le canal de gestion des périphériques mobiles (MDM) comme Microsoft Intune ou ConfigMgr couplé avec Intune. La procédure revient à générer l’installeur d’Office Pro Plus en utilisant le portail Office. Vous devez générer l’installeur en utilisant la technologie MSI. Enfin, vous pouvez utiliser la solution d’administration avec le type de déploiement Windows Installer throught MDM (*.msi).

Plus d’informations sur : Distribute Office Click-To-Run via Microsoft Intune (MDM)