L’équipe Microsoft Intune a publié un très bon guide pour permettre l’extension de l’inventaire et de la gestion Windows Phone 8.1 avec System Center 2012 R2 Configuration Manager et Microsoft Intune. L’article détaille comment :

• Créer un paramétrage et forcer la valeur via des objets de configuration et la conformité
• Etendre l’inventaire via des fichiers MOF

Plus d’informations sur : http://blogs.technet.com/b/microsoftintune/archive/2014/11/04/extending-windows-phone-8-1-management-and-inventory-with-oma-uri-settings-and-mof-files.aspx

Ian Bartlett (MSFT) a publié un article qui traite du déploiement des applications App-V en utilisant System Center 2012 Configuration Manager. Il revient sur les fondamentaux et notamment les changements généraux entre SCCM 2007 et ConfigMgr 2012. Il rappelle notamment que vous ne devez pas cibler un déploiement de désinstallation d’une application App-V aux collections All Users et All Systems. Ce genre de pratique engendre une surcharge de l’infrastructure ConfigMgr. Du coup, voici les bonnes pratiques à adopter :

• Minimiser le nombre de déploiements  requis ciblant All Users et All Systems
• Eviter de faire des changements de stratégies à grande échelle touchant All Users et All Systems
• Créer des collections de désinstaller explicite pour chaque déploiement requis
• Créer des règles d’appartenance de collection basées sur les règles de conformité

Pour plus d’informations, je vous invite à lire son billet : http://blogs.technet.com/b/configmgrdogs/archive/2014/11/03/managing-app-v-deployments-in-configmgr-2012.aspx

Sherry Kessinger (MVP Enterprise Client Management) a publié un article pour détailler comment utilisé la conformité en lieu et place de l’inventaire logiciel (en mode inventaire de fichiers) dans System Center 2012 Configuration Manager. En effet, l’inventaire logiciel est un inventaire qui parcourt le disque pour déterminer les applications. On le renomme souvent inventaire de fichiers et est particulièrement consommateur pour la machine cible.

Le but est ainsi de remplacer la conformité en créant un objet de configuration qui va chercher des fichiers précis.

Plus d’informations sur son billet : http://myitforum.com/myitforumwp/2014/11/14/using-configuration-items-instead-of-software-inventory/

Microsoft a publié un guide technique présentant les grandes lignes de la fonctionnalité de gestion de mises à jour logicielles via System Center 2012 Configuration Manager. Il offre ainsi une bonne introduction pour les personnes souhaitant aborder cette partie :

• L’installation et la configuration
• Le déploiement
• La maintenance
• Le fonctionnement
• L’expérience utilisateur
• Les bonnes pratiques
• Le dépannage

Télécharger le guide Software Updates Management in System Center 2012 Configuration Manager

Microsoft a pour habitude de publier deux rapports annuels faisant état de la sécurité informatique. Ce 17^ème rapport fait un état des lieux de la sécurité Informatique sur la période Janvier-Juin 2014 avec les informations que Microsoft peut recueillir. Microsoft a aussi publié des rapports par région. On apprend notamment que la France a un taux d’infection inférieur (2.5%) à la moyenne mondiale (5.7%). Chose plus récente les menaces rapportées sont plus importantes pour les Adwares (5.7%) famille. La menace la plus rapportée est Win32/OptimizerElite. Autre point important, c’est l’ajout d’une section sur le vol d’identifiants. On voit notamment un pic important à 1,2 millions en février suite au vol de Forbes.

Vous pouvez le lire à cette adresse : http://www.microsoft.com/sir

Ou téléchargez les documents sur :

• Microsoft Security Intelligence Report Volume 17 
• Les données brutes du bulletin de sécurité

Microsoft vient de déployer la mise à jour de novembre pour son service Microsoft Intune. Cette dernière comprend de nombreuses améliorations (Personnalisation de la charte d’utilisation…) dont des changements sur le processus d’enregistrement des périphériques équipés de Windows Phone 8.1.

Il n’est plus nécessaire d’obtenir un certificat Symantec pour déployer le portail d’entreprise (Company Portal). Ce portail est maintenant disponible directement depuis le Microsoft Store sous le nouveau format APPX. Le portail est directement signé par Microsoft. Le but est d’harmoniser le processus d’enregistrement sur ceux d’iOS, Android, et Windows. Lorsque l’utilisateur installe ce portail, il est invité à enregistré son périphérique. Ce changement comporte néanmoins des exceptions :

• Si vous souhaitez déployer des applications métiers à ces périphériques WP 8.1.
• Lorsque vous souhaitez gérer des périphériques Windows Phone 8.0 (et ce même si vous n’avez pas pour prérequis de déployer des applications métiers)
• Si vous utilisez un mode hybride avec System Center 2012 R2 Configuration Manager. Le support de ce processus d’enregistrement sera apporté dans une prochaine version.
• Quand ne peut accéder au Microsoft Store. Par exemple, si l’administrateur l’en empêche ou s’il n’as pas de compte Microsoft.

Dans le premier cas, vous devez toujours obtenir le certificat Symantec. Microsoft Intune ne pouvant toujours pas pousser d’applications au format APPX. Vous devez signer l’ancien portail d’entreprise (XAP) avec votre certificat Symantec. Ceci est uniquement utilisé pour mettre à disposition le token AET.
Sachez que les deux versions (Microsoft Store et XAP) peuvent cohabiter et générer de la confusion dans l’esprit de l’utilisateur. Veillez à ne proposer qu’une seule méthode. Vous pouvez désinstaller le portail d’entreprise ancienne version (XAP) à l’aide d’un déploiement. Si vous ne souhaitez pas proposer le portail d’entreprise du Microsoft Store, vous pouvez bloquer l’application via une stratégie.

Pour rappel le certificat Symantec est utilisé pour signer les applications métiers déployées. Lorsqu’il est chargé dans l’interface Microsoft Intune, ce dernier génère un token AET qui est poussé lors de la synchronisation à la passerelle Intune. C’est ensuite le token AET déployé qui est utilisé pour valider l’application déployée par Windows Phone.

Plus d’informations sur : TechNet Library 

Source : http://blogs.technet.com/b/microsoftintune/archive/2014/11/18/improvements-to-the-windows-phone-8-1-enrollment-process-for-intune.aspx

Microsoft vient de mettre à jour (8.1.6) sa Preview du client Remote Desktop pour Windows Phone 8.1. Cette mise à jour ajoute le support d’Azure RemoteApp.  Ceci va dans la continuité de la stratégie mobilité de Microsoft au travers de l’Enterprise Mobility Suite. Le but est de donner accès aux applications quel que soit l’endroit, le périphérique et la plateforme.

Pour voir les améliorations en images, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2014/11/12/azure-remoteapp-now-available-in-microsoft-remote-desktop-preview-v8-1-6-update-for-windows-phone-8-1.aspx

Avec l’arrivée de l’Update Rollup 4 de System Center 2012 R2 Data Protection Manager, Microsoft a introduit le support de SQL Server 2014 comme moteur de base de données pouvant être sauvegardé et protégé. En dehors du prérequis de mise à niveau, je vous propose un rappel des scénarios supportés :

• Les instances SQL Server autonome
• Les instances SQL Server en cluster failover
• Les instances SQL Server en groupe de disponibilité AlwaysOn en mode
  • Primary
  • Secondary Only
  • Any Replica

Les scénarios suivants ne sont pas supportés :

• Le mode Prefer Secondary des groupes de disponibilité AlwaysOn
• Le stockage dans un blob Windows Azure d’une base SQL Server On-premise

ENI lance une grande opération visant à proposer tous les livres publiés, consultables gratuitement sur Internet pendant 2 jours. Ainsi du 27 au 28 novembre, vous pouvez accéder à mon livre sur System Center 2012 R2 Configuration Manager

Tous les livres des Editions ENI sont en accès gratuit pendant 2 jours !
Découvrez-les vite sur : www.editions-eni.fr/livresgratuits

Microsoft a publié un correctif pour un crash survenant sur le service SMS Executive lors que vous ajoutez ou mettez à jour des packages sur des points de distribution dans System Center 2012 Configuration Manager SP1. Le problème survient quand vous ajoutez ou mettez à jour un package sur un grand nombre de points de distribution (plus de 100). Dans ce cas le service SMS Executive peut crasher sans raison et enregistrer les informations suivantes dans le fichier Distmgr.log :

Wait failed while waiting for all DP threads to end. Thread Count = 94, Error = 87
Distribution Manager tried 100 times, it will exit now

Télécharger le correctif et obtenir plus d’informations via la KB2998801 - The SMS Executive Service may stop unexpectedly when you add or update packages from distribution points

Microsoft a présenté quelques nouveautés de System Center Configuration Manager v.Next notamment sur la fonctionnalité de déploiement de système d’exploitation. Les nouveautés concernent surtout le support de Windows 10. On retrouve :

• L’ajout d’un scénario de mise à jour vers Windows 10 utilisant la routine du setup.exe. Un modèle de séquence de tâches sera disponible pour couvrir la mise à jour depuis Windows 7.
• Le support de Windows 10 ADK pour le déploiement de Windows 7, Windows 8.1 et Windows 10
• Il devient possible de filtrer les driversavec plusieurs options :
  • Hide Drivers that do not match the architecture of the boot image
  • Hide drivers that are not boot-critical
  • Hide drivers that are not digitally signe
  • Support de BranchCache par Windows PE
  • Amélioration de la journalisation durant la séquence de tâches
  • Changement de nomenclature dans l’interface :
    • Operating System Installer devient Operating System upgrade Package

On devrait obtenir plus d’informations à l’occasion de la Preview.

Microsoft est en train de décliner des solutions SaaS pour tous ses produits. System Center Operations Manager n’échappe pas à cette stratégie avec Microsoft Azure Operational Insight précédemment connu sous le nom de System Center Advisor. Il est maintenant possible de charger les alertes d’une infrastructure Operations Manager directement dans la console Web via l’Alert Management Intelligence Pack. Ceci permet d’obtenir les informations suivantes :

• Combien d’alertes ont été levées dans une période donnée
• Le top des sources avec le plus grand nombre d’alertes dans un intervalle
• Le top des alertes critiques et moyennes dans une période donnée
• La possibilité de chercher à travers toutes les alertes et d’obtenir le détail d’une alerte

Ce pack n’est (pour le moment ?) pas un remplaçant à la console puisqu’il ne permet pas d’effectuer des opérations (fermeture d’alertes, etc…). Il permet dans un premier temps de faire de l’analyse et de la lecture.

Source : http://blogs.technet.com/b/momteam/archive/2014/11/12/manage-your-operations-manager-alerts-from-azure-operational-insight-with-the-new-alert-management-intelligence-pack.aspx

Stéphane PAPP (MSFT) vient de pointer une nouvelle étude sur l’efficacité des antivirus faites par Virus Bulletin. Cette dernière montre que System Center Endpoint Protection (SCEP) obtient de très bons résultats sur le traitement de virus. Avec 94,2% en matière de réactivité et proactivité, il dépasse Kaspersky ou ESET. Le cabinet note :

• Une installation rapide
• Une interface propre et facile d’utilisation
• La vitesse des analyses a été très bonne. Le cabinet note un petit ralentissement sur les archives et exécutables mais rien d’alarmant. Il note aussi une utilisation faible des ressources ce qui confirme la bonne stabilité de l’antivirus.
• Les détections sont impressionnantes avec une gestion admirable des menaces

Plus d’informations sur l’étude : https://www.virusbtn.com/virusbulletin/archive/2014/08/vb201408-comparative#id3642263

Microsoft vient de publier la Public Preview de Microsoft Identity Manager (anciennement FIM et avant cela ILM). MIM prendra part à l’offre Azure Active Directory Premium (AADP) et est prévu pour la première partie de l’année 2015. Pour rappel, ce produit permet d’automatiser des tâches clés comme :

• Le provisionnement et la synchronisation des identités à travers des annuaires et systèmes hétérogènes
• Implémenter des workflows IAM
• La gestion du cycle de vie des certificats et smartcards
• La gestion des accès basés sur des rôles
• Les tâches en libre-service (réiniatialisation de mots de passe, gestion des groupes…)

Cette version focalise ses efforts sur les nouveautés suivantes :

• La gestion des accès privilégiés
• L’IAM hybride
• La modernisation (Support de Windows Server 2012 R2, SharePoint 2013, SQL Server 2014, Exchange 2013, Visual Studio 2013, Exchange 2013) et la facilité d’utilisation.

Télécharger et Tester Microsoft Identity Manager en Preview

L’équipe Remote Desktop Services vient de publier une série de guides sur ces solutions :

• Remote Desktop Services (RDS) deployment in Azure virtual machines
• RemoteApp Programs Deployment
• Remote Desktop Session Host Farm Deployment
• Windows Azure Desktop Hosting Reference Architecture Guide
• Windows Azure Desktop Hosting Deployment Guide

Microsoft vient de communiquer massivement sur l’interruption de service qui a eu lieu dans la nuit de mardi à mercredi sur le service Microsoft Azure. Ce problème est survenu à la suite d’une mise à jour du service de stockage Azure pour en améliorer les performances. Bien que la mise à jour ait été testé pendant plusieurs semaines sur un sous ensemble de services et de clients, elle engendrait un problème résultant en une boucle infini sur les frontends du stockage des blobs. Il est ainsi devenu impossible pour le service d’absorber le trafic et impacta les services associés (machine virtuelle, sites web, visual studio online…). Microsoft a du procédé à un retour arrière sur la mise à jour montrant des signes de rétablissement après quelques heures. Certaines zones ont mis plusieurs heures pour revenir dans le vert. Les régions suivantes ont été affectées : Etats Unis, Europe, Asie, Japon.

Microsoft va calculer les SLAs et appliquer du crédit à la fin du mois pour les clients impactés.

Plus d’informations sur : http://azure.microsoft.com/blog/2014/11/19/update-on-azure-storage-service-interruption/

Microsoft a publié un article dans la base de connaissances pour détailler comment restaurer une gateway Windows Server 2012 R2 déployée via System Center 2012 R2 Virtual Machine Manager (SCVMM).

Plus d’information sur : http://support.microsoft.com/kb/3012571/en

Microsoft a publié un article dans la base de connaissances faisant office de guide pour vous aider à dépanner les problèmes relatifs au PXE dans System Center 2012 Configuration Manager. Il vous permet :

• D’avoir un aperçu du PXE
• De voir les erreurs connues
• Vérifier les IP helpers
• Les considérations quand vous hébergez le serveur DHCP et WDS sur le même serveur
• Dépanner la découverte DHCP
• Dépanner le transfert TFTP
• Dépanner les problèmes de démarrage WinPE et notamment pour les drivers
• Les problèmes de stratégie ConfigMgr

Plus d’informations sur la KB 3012951 - Guided Walkthrough for Troubleshooting PXE boot issues in System Center 2012 Configuration Manager

Le Rollup de Novembre (KB3000853) semble avoir de nombreux effets de bord et certains clients ont par exemple observé que la tâche de sauvegarde dans Windows (Windows 8, Windows RT, Windows Server 2012, Windows 7 Service Pack 1 (SP1), Windows Server 2008 R2 SP1...) échoue.

Pour résoudre ce problème, vous pouvez appliquer le correctif de la KB2996928: Backup task fails with a time-out error in Windows Server 2012 or Windows Server 2008 R2

Brad Anderson (Corporate Vice President, Enterprise Client & Mobility) vient de publier un premier podcast d’une série sur la gestion des périphériques intelligente. Le but est de parler des nouveautés de System Center Configuration Manager et Microsoft Intune.

• Podcast Thursday: Really Smart Device Management
• Decembre : How do I make e-mail and Office secure on mobile devices?
• Janvier : Do I really need an integrated approach for mobility instead of compiling point solutions?
• Fevrier : How do I know when I’m under attack – and then what do I do?
• Mars : How do I protect my data wherever it goes?

Inscrivez-vous aux podcasts suivant via : https://azureinfo.microsoft.com/EMS-Series.html

L’équipe ConfigMgr a publié un billet concernant un problème pouvant survenir après la migration de packages de mises à jour logicielles d’un site System Center 2012 Configuration Manager à un autre. En effet, certains clients n’arrivent plus à télécharger certaines mises à jour depuis le site original. Lorsque vous mettez à jour le package, vous observez des messages d’erreur dans le fichier DistMgr.log :

The source directory \\server1\source$\PackageSource\MicrosoftUpdates\037b4d1e-d3ca-418a-9967-21ed57a3e2d7 doesn't exist or the SMS service cannot access it, Win32 last error = 2

Dans le fichier wsyncmgr.log du site de destination, vous pouvez observer :

Deleted 181 orphaned content folders in package pkg1

Ce problème survient car les deux sites partage les mêmes sources de package de mises à jour logicielles. La tâche de nettoyage a fonctionné sur le site de destination pour nettoyer certaines sources.

Pour résoudre ce problème, Microsoft recommande la création d’un dossier source pour le package de mise à jour dédié au site de destination.

Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2014/11/04/support-tip-some-update-files-missing-after-migrating-a-configmgr-2012-software-update-package.aspx

Microsoft propose un outil à destination des administrateurs pour les aider à créer la liste des sites à exécuter en mode Entreprise dans Internet Explorer 11. Ceci permet d’éviter d’éditer un le fichier XML qui doit être déployé.

Télécharger Enterprise Mode Site List Manager

Microsoft vient de publier une nouvelle version 2.7.1406.0 de Remote Desktop Connection Manager. RDCMan permet la gestion de plusieurs connexions de bureau à distance. Contrairement Royal TS, cet outil est gratuit et reste indispensable aux administrateurs. Voici les nouvelles fonctionnalités :

• Support de la connexion en mode console de machines virtuelles
• Smart groups
• Support du chiffrement des identifiants avec des certificats
• Support des actions à distance Windows 8
• Support de Windows 8, 8.1, Windows Server 2012 et Windows Server 2012 R2

Télécharger Remote Desktop Connection Manager 2.7

Microsoft vient d’annoncer le lancement d’un nouveau statut Microsoft Certified Solutions Expert (MCSE) : Enterprise Devices and Apps. Ce statut est directement lié la gestion des périphériques, les scénarios BYOD, et la mobilité. Pour obtenir ce statut, vous devez obtenir :

• Le statut MCSA Windows 8 ou Windows Server 2012
• Exam 695: Deploying Windows Devices and Enterprise Apps
• Exam 696: Managing Enterprise Devices and Apps

Ces deux nouvelles certifications seront disponibles à partir du 15 janvier 2015.

Source : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/11/17/announcing-a-new-mcse-enterprise-devices-and-apps.aspx

Microsoft via Mark Russinovich (CTO Azure), Rick Claus, et d’autres, propose un évènement d’une semaine (1 au 4 décembre) pour faire un deep dive sur l’offre Infrastructure as a Service (IaaS) de Microsoft Azure. Voici le programme :

• Jour 1 : Etablir les fondations sur les fondamentaux techniques du IaaS
• Jour 2 : Deep Dive sur le Network, le stockage et les scénarios de restauration en cas de désastre
• Jour 3 : Embrasser les technologies Open Source
• Jour 4 : Optimiser l’architecture Windows et les capacités d’administration dans Azure

Cette formation est parfaite pour préparer : Exam 70-533: Implementing Microsoft Azure Infrastructure Solutions

A l’issue des sessions, vous recevrez un voucher pour payer 50% du prix de l’examen s’il est passé d’ici le 31 janvier.

Pour y participer : http://channel9.msdn.com/Events/Microsoft-Azure/Level-Up-Azure-IaaS-for-IT-Pros?WT.mc_id=11101-iaas-for-it-pros-event-&loc=zTS1z&prod=zWAz&tech=zCLz&prog=zMVAz&type=zTRz&media=zWCz&country=zUSz