L’équipe DPM a publié un guide pour détailler les différents points permettant de régler les problèmes de crash ou performance liés à la console d’administration de System Center 2012 Data Protection Manager.
Plus d’informations sur la KB3008149 - Guided Walkthrough for Troubleshooting Data Protection Manager console issues
Satya Nadella a annoncé cette semaine le lancement de “Microsoft Cloud Platform System” (CPS) (nom de code San Diego) après 18 mois de travail. Ceci est une solution comprenant la couche matérielle et logicielle intégrée. Elle est construite par DELL et Microsoft en combinant Windows Server 2012 R2, System Center 2012 R2 et Windows Azure Pack. Le but est d’offrir une solution clé en main construite et installée dans les usines de DELL qui est ensuite facilement intégrable dans le SI des entreprises. Vous pouvez installer 1 à 4 racks pouvant héberger de 2000 (2 vCPU, 1.75 GB RAM, et 50 GB de disque) à 8000 machines virtuelles. Ceci permet la fourniture de service de type Infrastructure-as-a-Service (Windows et Linux) et Platform-as-a-Service (PaaS).
Chaque rack possède :
Le service propose pour toutes les VMs :
Plus d’informations sur :http://blogs.technet.com/b/windowsserver/archive/2014/10/20/unveiling-the-microsoft-cloud-platform-system-powered-by-dell.aspx
Microsoft vient de confirmer après de nombreuses remontées sur les forums, la KB2984976 gène le déploiement de système d’exploitation via System Center Configuration Manager (2007 ou 2012) parce que son installation requière plusieurs redémarrages. En effet, ConfigMgr a du mal à gérer ce genre de mises à jour (exceptionnelles) lorsqu’elles sont déployées durant le système d’exploitation (tâche Install Software Updates). Le premier est géré par la séquence de tâches alors que le second est pris en charge par le composant Windows (CBS). Lors du second, l’état d’exécution de la séquence de tâches n’est pas sauvegardé et ne permet pas la reprise du processus. Le résultat est l’échec de la séquence de tâches avec un message dans le fichier SMSTS.log:
“Task Sequence environment not found”
En outre, cette mise à jour de RDP 8.0 sur Windows 7 et Windows Server 2008 R2 a des effets de bord avec Microsoft Application Virtualization. Elle a été retirée et republiée pour corriger ce problème. Elle engendre néanmoins toujours deux redémarrages causant le problème cité plus haut.
Plus d’informations sur la KB2894518 - Task Sequence Fails in Configuration Manager if Software Updates Require Multiple Reboots
Ciseron publie son premier outil gratuit pour System Center 2012 Configuration Manager permettant de gérer le client à distance. Remote Manage App est similaire au célèbre Client Center proposé par Roger Zander (MVP). Il propose les fonctionnalités suivantes :
Pour obtenir l’outil, rendez-vous : http://cireson.com/apps/remote-manage/
L’équipe OpsMgr a publié un article dans la base de connaissances concernant System Center 2012 Operations Manager ou plus. Le problème survient quand un objet de niveau supérieur est ajouté à un modèle de service d’application distribuée, le groupe parant et ses sous-groupes disparaissent de la vue des groupes (Authoring) sans causer un problème de supervision. Cela peut néanmoins empêcher des changements d’appartenance pour ces composants.
Ceci est un problème connu et un correctif est envisagé pour des versions futures. Pour résoudre le problème, Les groupe du composant parent doit être remis au niveau supérieur du groupe de composant pour établir la visibilité dans la vue.
Pour bien comprendre le problème (via un schéma) et obtenir plus d’information, rendez-vous sur la KB3007807 : Groups disappear when a top-level object is added to a distributed application service model in Operations Manager
Microsoft a publié une mise à jour pour son outil de migration des machines virtuelles exécutées sur des environnements VMware pour les porter vers Hyper-V ou Microsoft Azure. Microsoft Virtual Machine Converter 3.0 fonctionne avec vSphere 4.1, 5.0, et 5.5 vers Hyper-V sur Windows Server 2008 R2 SP1, 2012 et 2012 R2. L’outil convertit les machines virtuelles et les disques d’un hôte VMware vers des hôtes Hyper-V ou Microsoft Azure.
Pour connaître la liste des nouveautés, rendez-vous sur : http://blogs.technet.com/b/scvmm/archive/2014/10/13/microsoft-virtual-machine-converter-3-0-is-now-available-for-download.aspx
Tao Yang (MVP Cloud and Datacenter Management) propose une nouvelle version de son Management Pack permettant de superviser le client System Center 2012 Configuration Manager par System Center 2012 Operations Manager. Ce dernier permet la supervision de :
Télécharger ConfigMgr 2012 (R2) Client Management Pack Version 1.2.0.0
Microsoft vient de publier un calculateur de bande passante réseau (en bêta) lors de l’implémentation du client OneDrive for Business. Avec le passage des quotas à 1 To, il vaut mieux bien estimer la charge engendrée par les clients pour stocker leurs données dans le cloud de Microsoft. La feuille prend en compte :
Télécharger OneDrive for Business Client Network Bandwidth Calculator
Microsoft vient d’annoncer la publication d’une mise à jour (4.6.X) pour sa plateforme anti logiciels malveillants. Cette mise à jour concerne les clients Forefront EndPoint Protection 2010, System Center 2012 EndPoint Protection SP1 CU5, et System Center 2012 R2 Configuration Manager CU1 qu’ils soient gérés ou non. Depuis le 16 octobre, la mise à jour est publiée à travers Microsoft Updates sous la catégorie Critical Updates et le produit Forefront EndPoint Protection.
Que fait cette mise à jour ?
Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2014/10/15/kb-october-2014-anti-malware-platform-update-for-endpoint-protection-clients.aspx
Télécharger KB2998627 - October 2014 anti-malware platform update for Endpoint Protection clients
Jonathan Jordan (MSFT) a publié la version 1.4 de son outil de dépannage pour Windows Azure Pack. Cette nouvelle version supporte Service Provider Foundation (SPF). WAPTrace permet de capturer les journaux d’évènements opérationnel et dépannage de WAP. Il est écrit en PowerShell et peut se connecter à plusieurs systèmes pour donner une vision globale du problème. Le script procède de la façon suivante :
Vous le savez, Microsoft a revu sa stratégie concernant ses évènements : Le Microsoft Management Summit (MMS), TechEd et les conférences Lync, SharePoint ou Exchange n’existent plus… Un nouvel évènement plus global va être proposé sous le nom : Microsoft Ignite. Il aura lieu entre le 4 et 8 Mai 2015 à Chicago. On retrouve toutes les grandes figures : Brad Anderson, Joe Belfiore, Dave Campbell, Peggy Johnson, Chris Jones, Julie Larson Green, Gurdeep Singh Pall mais aussi Satya Nadella pour la Keynote. Tous les sujets importants seront abordés : La gestion et les infrastructures Cloud, Big Data, les communications unifiées, les systèmes d’exploitation, les périphériques mobiles, etc..
Du coup, on retrouve les événements suivants :
Pour s’enregistrer, rendez-vous sur : http://ignite.microsoft.com/
Source : http://blogs.microsoft.com/blog/2014/10/16/introducing-microsoft-ignite-lineup-top-conferences-2015/
Microsoft vient de publier le Patch Tuesday pour le mois d'Octobre 2014. Il comporte 8 bulletins de sécurité, dont trois qualifiés de critique. Il corrige des vulnérabilités sur Windows, Internet Explorer, Office et .NET Framework.
|
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
| MS14-056 |
|
Internet Explorer 6, 7, 8, 9, 10, et 11 |
Cette mise à jour de sécurité corrige quatorze vulnérabilités signalées confidentiellement dans Internet Explorer. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer. |
Requis |
| MS14-057 |
|
Windows Server 2003, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1 Windows Server 2012, et Windows Server 2012 R2 |
Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft .NET Framework. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant envoyait une requête URI spécialement conçue contenant des caractères internationaux à une application Web .NET. Dans les applications .NET 4.0, la fonctionnalité vulnérable (iriParsing) est désactivée par défaut ; pour que la vulnérabilité puisse être exploitable, une application doit activer cette fonctionnalité de manière explicite. Dans les applications .NET 4.5, la fonctionnalité iriParsing est activée par défaut et ne peut pas être désactivée. |
Peut Être Requis |
| MS14-058 |
|
Windows Server 2003, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1 Windows Server 2012, et Windows Server 2012 R2 |
Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans Microsoft Windows. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant parvenait à convaincre un utilisateur d'ouvrir un document spécialement conçu ou de visiter un site Web non fiable contenant des polices TrueType intégrées. |
Requis |
| MS14-059 |
|
ASP.NET MVC 2.0, 3.0, 4.0, 5.0, 5.1 |
Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans ASP.NET MVC. Cette vulnérabilité pourrait permettre un contournement du composant de sécurité si un attaquant parvenait à convaincre un utilisateur de cliquer sur un lien spécialement conçu ou de visiter une page Web au contenu spécialement conçu pour exploiter cette vulnérabilité. |
Peut Être Requis |
| MS14-060 |
|
Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1 Windows Server 2012, et Windows Server 2012 R2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Microsoft Office contenant un objet OLE spécialement conçu. |
Peut Être Requis |
| MS14-061 |
|
Office 2007 SP3, 2010 SP1/SP2, Office Pour Mac 2011, SharePoint 2010 SP1/SP2, Office Web Apps Server 2010 SP1/SP2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Office. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant parvenait à convaincre un utilisateur d'ouvrir un fichier Microsoft Word spécialement conçu. |
Peut Être Requis |
| MS14-062 |
|
Windows Server 2003 |
Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft Windows. Cette vulnérabilité pourrait permettre une élévation de privilèges si un attaquant envoyait une requête de contrôle d'E/S (IOCTL) spécialement conçue au service Message Queuing (MSMQ). |
Requis |
| MS14-063 |
|
Windows Server 2003, Windows Vista SP2, et Windows Server 2008 SP2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Il existe une vulnérabilité d'élévation des privilèges dans la façon dont le pilote système Windows FASTFAT interagit avec les partitions de disque FAT32. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges élevés. |
Requis |
Légende :
: Bulletin Critique 
: Bulletin Important 
: Bulletin Modéré
Mihai Sarbulescu (CSS MSFT) a publié un article décrivant comment corriger les informations d’enregistrement du Data Warehouse de System Center 2012 R2 Service Manager. Il propose un outil qui supprime les informations basiques d’enregistrement pour permettre le réenregistrement au niveau du Management Group. Ceci permet en général de corriger la majorité des problèmes lorsque des informations sont manquantes ou orphelines.
Télécharger l’outil et en apprendre plus : http://blogs.technet.com/b/mihai/archive/2014/10/13/fixing-service-manager-data-warehouse-registration-information.aspx
L’équipe DPM a publié un article sur comment dépanner un job de sauvegarde programmé en échec dans System Center 2012 Data Protection Manager RTM et R2. L’article explique notamment comment l’exécution d’un job programmé fonctionne et les éléments que vous pouvez:
Plus d’informations sur : http://blogs.technet.com/b/dpm/archive/2014/10/08/how-to-troubleshoot-scheduled-backup-job-failures-in-dpm-2012.aspx
Microsoft propose des 10000 vouchers gratuits pour certaines certifications sur Microsoft Azure et Office 365. On retrouve :
Voici les étapes pour s’inscrire :
Plus d’informations sur : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/10/16/get-certified-on-microsoft-azure-or-office-365-with-free-exams.aspx
L’équipe ConfigMgr a publié un article permettant de dépanner des problèmes touchant des certificats en double lors de la configuration de SQL Broker dans System Center 2012 Configuration Manager. Ce problème survient quand un vous utilisez plusieurs Management Points avec des réplicas de la base de données de site. En effet, la configuration de ces derniers requiert la configuration du service SQL Broker et notamment l’export des certificats ConfigMgrEndpoint pour chaque serveur de base de données. En exécutant la procédure, vous pouvez recevoir l’erreur :
A certificate with name 'ConfigMgrEndPointCert0x8eae7c6bf36b15ed2ea186928fcf6c4e' already exists or this certificate already has been added to the database
Dans ce cas, je vous conseille de lire l’article suivant : http://blogs.technet.com/b/configurationmgr/archive/2014/10/09/how-to-resolve-errors-with-duplicate-configmgrendpoint-certificates-in-configmgr-2012.aspx
Microsoft vient de mettre à disposition un guide pas-à-pas pour expliquer l’implémentation de la fonctionnalité Storage Replica présentée dans Windows Server Technical Preview. Cette nouvelle fonctionnalité permet au niveau du bloc de stockage agnostique, la réplication synchrone entre les serveurs de reprise après sinistre, ainsi que l’extension d'un cluster de basculement pour la haute disponibilité.
Télécharger Windows Server Technical Preview Storage Replica Guide
C’est une des nouveautés annoncée au cours des derniers mois, Microsoft va proposer des examens visant à revalider les notions d’une certification déjà acquise. Pour rappel, les nouvelles certifications MCSE ont une date de validité. Ces Recertifications sont disponibles dès aujourd’hui dans le monde et en ligne pour les Etats Unis uniquement. On retrouve :
Sans surprise comme pour le changement de nom de Microsoft Azure, Microsoft vient d’annoncer que Windows Intune devenait Microsoft Intune. Ce changement sera effectif à la prochaine grosse mise à jour en cette fin d’année. Le but est de montrer qu’Intune n’est pas seulement associé à Windows mais aussi à iOS et Android.
Voici un problème qui peut toucher la mise en œuvre du Management Pack Veeam (version 7) pour la supervision des environnements VMware par System Center 2012 Operations Manager. Le problème rencontré est le suivant :
Lorsque vous tentez de reconstruire la topologie, vous obtenez l’erreur suivante : Veeam VMware Collector : Error from Discovery Script avec pour description :
Ce problème survient si le compte d’action utilisé pour l’agent/Management Server n’est pas administrateur local du serveur. Ceci constitue un prérequis.
Microsoft a publié les machines virtuelles des produits de la gamme System Center Technical Preview. Ils vous permettront d’évaluer les améliorations apportées par les produits.
Télécharger :
J’ai rencontré un problème lors de l’installation d’un Management Server supplémentaire sur une infrastructure System Center 2012 Operations Manager existante. Lorsque j’ai lancé l’installeur du produit et sélectionné le rôle Management Server, tout s’est bien passé jusqu’à l’écran demandant de sélectionner la base de données opérationnelle. Cette étape est utilisée par l’installeur pour notamment récupérer le nom du Management Group. Le nom du serveur SQL et l’instance renseignés, la liste déroulante du nom de base de données est resté éternellement vide…
J’ai commencé par vérifier les éléments suivants :
J’ai donc vérifié le log d’installation OpsMgrSetupWizard.log dans %LocalAppData%\SCOM\Logs et voici ce que j’y trouve :
[09:58:37]: Debug: :SqlConnectionReady returned True.
[09:58:37]: Info: :Info:Using DB command timeout = 1800 seconds.
[09:58:37]: Error: :DB operations failed with SQL error 2812: Could not find stored procedure 'p_MOMManagementGroupInfoSelect'.
: Threw Exception.Type: System.Data.SqlClient.SqlException, Exception Error Code: 0x80131904, Exception.Message: Could not find stored procedure 'p_MOMManagementGroupInfoSelect'.
[09:58:37]: Error: :StackTrace: at System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection, Action`1 wrapCloseInAction)
at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj, Boolean callerHasConnectionLock, Boolean asyncClose)
at System.Data.SqlClient.TdsParser.TryRun(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj, Boolean& dataReady)
at System.Data.SqlClient.SqlDataReader.TryConsumeMetaData()
at System.Data.SqlClient.SqlDataReader.get_MetaData()
at System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async, Int32 timeout, Task& task, Boolean asyncWrite, SqlDataReader ds)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method, TaskCompletionSource`1 completion, Int32 timeout, Task& task, Boolean asyncWrite)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method)
at System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String method)
at System.Data.SqlClient.SqlCommand.ExecuteReader()
at Microsoft.EnterpriseManagement.OperationsManager.Setup.Common.SqlRetryHandler.ExecuteReader(SqlCommand sqlCommand, SqlDataReader& result)
at Microsoft.EnterpriseManagement.OperationsManager.Setup.Common.SqlRetryHandler.Execute[T](SqlCommand sqlCommand, SqlRetryPolicy retryPolicy, GenericExecute`1 genericExecute)
[09:58:37]: Error: :Error:Failed to execute sql command. Setup will not retry on this Sql error. Command: p_MOMManagementGroupInfoSelect
[09:58:37]: Error: :Sql error: 16. Error: 2812. Error Message: Could not find stored procedure 'p_MOMManagementGroupInfoSelect'.
[09:58:37]: Info: :Info:isOMDatabase: Read did not return true. The MG is missing. This is not OM DB
Sur une partie du log, on trouve une erreur comme quoi le setup n’arrive pas à trouver la procédure stockée. Pourtant, elle est bien là et le compte que j’utilise à le droit d’exécution dessus.
L’information plus intéressante se situe à ce niveau lorsque le produit liste les bases qui peuvent être affichées dans l’assistant :
[09:58:37]: Info: :Info:DatabaseConfigurationPage: DB connection attempt completed.
[09:58:37]: Info: :Info:DatabaseConfigurationPage: DB connection attempt completed.
[09:58:37]: Debug: :MSSQL$SCOM on server <SERVERNAME> is in a running state
[09:58:37]: Debug: :Connection was not open. We will try to open it.
[09:58:37]: Debug: :SqlConnectionReady returned True.
[09:58:37]: Info: :Info:Using DB command timeout = 1800 seconds.
[09:58:37]: Info: :Not all of the information on the screen is valid, so we're not going to check disk space.
[09:58:37]: Info: :Not all of the information on the screen is valid, so we're not going to check disk space.
[09:58:37]: Debug: :MSSQL$SCOM on server <SERVERNAME> is in a running state
[09:58:37]: Debug: :Connection was not open. We will try to open it.
[09:58:37]: Debug: :SqlConnectionReady returned True.
[09:58:37]: Info: :Info:Using DB command timeout = 1800 seconds.
[09:58:37]: Info: :Checking freespace for: <SERVERNAME> ,G:\
[09:58:37]: Always: :CheckUsedSpaceOnDrive: Checking for space on drive <SERVERNAME> ,G:\
[09:58:37]: Info: :CheckUsedSpaceOnDrive succeeded.
[09:58:37]: Info: :Checking freespace for: <SERVERNAME> ,H:\
[09:58:37]: Always: :CheckUsedSpaceOnDrive: Checking for space on drive <SERVERNAME> ,H:\
[09:58:37]: Info: :CheckUsedSpaceOnDrive succeeded.
[09:58:38]: Info: :Adding to DBList
[09:58:38]: Info: :Key: ReportServer$SCOMPOC OMDB: False Empty:False
[09:58:38]: Info: :Key: ReportServer$SCOMPOCTempDB OMDB: False Empty:False
[09:58:38]: Info: :Key: OperationsManager OMDB: False Empty:False
[09:58:38]: Info: :Key: OperationsManagerDW OMDB: False Empty:False
[09:58:38]: Info: :Checking freespace for: <SERVERNAME> ,G:\
Aucune base n’est affichable.
Après avoir cherché plusieurs minutes, je me suis rendu compte que l’agent SCOM avait été installé sur ce serveur puis désinstallé. Ce dernier était donc toujours présent dans l’infrastructure et n’avait pas été supprimé au niveau du Management Group. C’est en réalité ce qui bloquait la vérification. Il semble que l’assistant ne prenne pas en compte ce scénario. Il vous suffit donc de supprimer l’agent depuis la console dans la partie Agent Managed :
La base devient ensuite visible dans l'assistant :
Microsoft a publié un très bon guide(en anglais) sur la procédure de restauration de System Center 2012 R2 Configuration Manager. Le guide aborde toutes les configurations possibles (hiérarchie et site autonome) avec des procédures pas à pas. Vous retrouvez les différentes considérations :
Windows Phone 8.1 offre un mode Kiosk appelé Assigned Access. Ce dernier permet de verrouiller le téléphone en ne donnant l’accès qu’à certaines fonctionnalités et applications. System Center 2012 R2 Configuration Manager ne permet pas pour le moment de configurer ce mode via les assistants par défaut. Une procédure proposé par un Microsoftee permet de déployer la configuration via un fichier XML et la fonctionnalité de gestion de conformité et de paramétrages.
Pour obtenir plus d’informations, je vous laisse lire l’article : http://blogs.technet.com/b/tune_in_to_windows_intune/archive/2014/10/03/windows-phone-8-1-in-kiosk-mode-assigned-access-using-intune-and-configmgr.aspx
En changeant sa stratégie concernant les certifications, Microsoft profite de son nouveau partenariat Pearson VUE pour moderniser l’interface des examens de certification. Parmi les nouveautés, on retrouve :
