L’équipe DPM revient sur les différentes méthodes disponibles pour protéger sa base de données System Center 2012 Data Protection Manager. L’article revient sur :
Bref un article à lire et garder à portée de main : http://blogs.technet.com/b/dpm/archive/2014/09/08/how-to-protect-your-data-protection-manager-sql-database.aspx
Brad Anderson (MSFT Corporate Vice President, Enterprise Client & Mobility) a publié un billet sur son blog à propos de la stratégie adoptée par Microsoft pour contrer les logiciels malveillants. Cette stratégie passe par différentes approches :
Son article détaille la méthode utilisée pour analyser les données de télémétrie et détecter les logiciels malveillants. On apprend ainsi que le système est automatisé pour toutes les déclinaisons de familles connues. Ce système a été mis en place pour contrer des systèmes automatiques visant à créer des dérivées constantes de malware.
Je vous invite à lire l’article en anglais : http://blogs.technet.com/b/in_the_cloud/archive/2014/09/08/taking-the-offensive-against-malware.aspx
L’équipe DPM a publié un billet sur son blog concernant un problème après l’application de l’Update Rollup 3 sur System Center 2012 R2 Data Protection Manager (DPM). En effet, certains clients ont remarqué que le gestionnaire de service de Windows Server 2012 R2 affichait une erreur concernant le service VSSNullProvider. Ce dernier semble être arrêté bien qu’en démarrage automatique. Le service est démarré lorsqu’une sauvegarde démarre. Le service est ensuite arrêté 6 minutes après la fin de l’opération.
Ce comportement est celui attendu après l’application de l’UR3. Pour résoudre l’alerte, passez le service en démarrage manuel.
Plus d’informations sur : http://blogs.technet.com/b/dpm/archive/2014/09/10/support-tip-service-manager-alert-for-the-vssnullprovider-service-after-installing-dpm-2012-r2-ur3.aspx
Russ Slaten (MSFT) a publié un article et un Management Pack pour expliquer comment créer une application distribuée complexe pour System Center 2012 Operations Manager avec Visual Studio Authoring Extension (VSAE).
Plus d’informations sur : http://blogs.msdn.com/b/rslaten/archive/2014/09/08/monitoring-custom-distributed-applications-in-operations-manager.aspx
Microsoft a publié un outil en ligne de commande permettant de voir, assigner et modifier un tatouage sur des périphériques Surface Pro 3. Le tatouage (Asset Tag) est souvent utilisé par les entreprises lors de la phase de provisionnement du périphérique.
Microsoft vient de mettre à jour son Management Pack (MP) pour Windows Azure en version 1.1.42.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Ce management pack apporte les fonctionnalités suivantes :
Vous devez utiliser l’assistant dans la section Administration pour ajouter vos abonnements puis utiliser les modèles dans la section Authoring.
Télécharger System Center Monitoring Pack for Windows Azure
L’équipe App-V a publié un billet concernant le client Microsoft Application Virtualization (App-V) dont le service n’arrive pas à démarrer et génère une erreur 1053. Ceci survient après l’installation du package de correctif 5 pour App-V 5.0 SP2 en lançant le msp. Vous recevez l’erreur suivante lors de l’import du module Appv-Client :
Import-Module : Could not load file or assembly 'Microsoft.AppV.AppvClientComConsumer.dll' or one of its dependencies. The specified module could not be found.
At line:1 char:1
+ Import-Module AppvClient
+ ~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [Import-Module], FileNotFo
undException
+ FullyQualifiedErrorId : FormatXmlUpdateException,Microsoft.PowerShell.Co
mmands.ImportModuleCommand
Ce problème survient car il y a deux références manquantes pour MSVCP120.DLL et MSVCR120.DLL.
Pour résoudre le problème, vous devez installer Visual C++ Redistributable Packages for Visual Studio 2013
Wei H Lim (MSFT) a créé une application Windows Phone pour le dimensionnement de l’infrastructure System Center 2012 Operations Manager. L’application se base sur la feuille Excel de dimensionnement proposée par Microsoft.
L’équipe App-V vient de publier un billet concernant un problème survenant sur le client Microsoft Application Virtualization. Le service de ce dernier échoue à démarrer et renvoie l’erreur suivante :
Windows could not start the Microsoft App-V Client on Local Computer. For more information, review the System Event Log. If this is a non-Microsoft service, contact the service vendor, and refer to service-specific error code 3.
L’évenement suivant est généré :
Log Name: System
Source: Service Control Manager
Event ID: 7024
Level: Error
User: N/A
Description: The Microsoft App-V Client service terminated with service-specific error The system cannot find the path specified..
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7024</EventID>
Ceci survient lorsque les packages App-V sont supprimés manuellement du cache (C:\Programdata\App-v).
En effet, le client stocke dans le registre les informations du package chargé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Packages
Plus d’informations sur : http://blogs.technet.com/b/appv/archive/2014/09/03/support-tip-the-app-v-client-service-fails-to-start-and-logs-event-id-7024.aspx
L’équipe ConfigMgr a publié un billet sur son blog concernant un problème touchant System Center 2012 Configuration Manager et les Management Points configurés en HTTPS. Ces derniers peuvent échouer à vérifier l’état de santé et renvoie les erreurs suivantes dans le log MPControl.log :
Failed in CertStrToName(...) API: 0x80092023 SMS_MP_CONTROL_MANAGER 8/29/2014 10:07:29 AM 20132 (0x4EA4)
Failed in GetCertificate(...): 0x80092023 SMS_MP_CONTROL_MANAGER 8/29/2014 10:07:29 AM 20132 (0x4EA4)
Failed in GetCertificateBySelectionCriteria(...): 0x80092023 SMS_MP_CONTROL_MANAGER 8/29/2014 10:07:29 AM 20132 (0x4EA4)
Failed to retrieve client certificate. Error -2146885597 SMS_MP_CONTROL_MANAGER 8/29/2014 10:07:29 AM 20132 (0x4EA4)
Call to HttpSendRequestSync failed for port 443 with -2146885597 error code. SMS_MP_CONTROL_MANAGER 8/29/2014 10:07:29 AM 20132 (0x4EA4)
Failed to retrieve client certificate. Error -2147467259 SMS_MP_CONTROL_MANAGER 8/29/2014 10:09:59 AM 20132 (0x4EA4)
Call to HttpSendRequestSync failed for port 443 with -2147467259 error code. SMS_MP_CONTROL_MANAGER 8/29/2014 10:09:59 AM 20132 (0x4EA4
>>> Selected Certificate [Thumbprint 03a02d8e1a391b163ff5ce07cfe5990b296ecf5f] issued to ‘SCCM.contoso.com’ for HTTPS Client Authentication SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
Call to HttpSendRequestSync failed for port 443 with status code 500, text: Internal Server Error SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
Sent summary record of SMS Management Point on ["Display=\\Server.contoso.com\"]MSWNET:["SMS_SITE=Site1"]\\Server.contoso.local\ to \\ Server.contoso.local \SMS_PRI\inboxes\sitestat.box\file1.SUM, Availability 1, 142978044 KB total disk space , 98413112 KB free disk space, installation state 0. SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
Http test request failed, status code is 500, 'Internal Server Error'. SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
STATMSG: ID=5436 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_MP_CONTROL_MANAGER" SYS=Server.contoso.com SITE=PRI PID=12820 TID=2884 GMTDATE=Fri Aug 29 14:41:42.456 2014 ISTR0="500" ISTR1="Internal Server Error" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0 SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
StateTable::CState::Handle - (5436:3 2014-08-29 14:41:42.456+00:00) >> (5460:1 2014-08-29 14:14:51.802+00:00) SMS_MP_CONTROL_MANAGER 8/29/2014 10:41:42 AM 2884 (0x0B44)
Les erreurs citées montrent un problème avec le certificat. Vous pouvez ouvrir la console d’administration puis naviguez dans Administration – Site Configuration – Site Properties. Ouvrez l’onglet Client Computer Communication. Modifiez les propriétés du certificat client et sélectionnez Client authentication capability. Pour l’option de sélection en cas de certificats multiples répondant au même critère, choisissez l’option Select the certificate with the longest validity period.
Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2014/09/09/support-tip-configmgr-2012-mp-fails-to-complete-health-check-and-logs-0x80092023-error-in-mpcontrol-log.aspx
Microsoft fournit la solution Microsoft Bitlocker Administration and Monitoring (MBAM) au travers de MDOP. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker. Aujourd’hui, l’équipe Ask The Core publie la version 2.5 de l’outil complémentaire permettant de nettoyer les données de la base de données MBAM. MBAM Compliance Data Cleanup Tool, (MBAMCDCT) propose trois options de suppression des enregistrements machine :
Il est à noter que l’outil ne supprime pas les informations de recouverte mais uniquement les données d’état de conformité.
Il fonctionne avec MBAM 1.0, 2.0, 2.0 SP1, et 2.5.
Autre nouveauté, vous pouvez planifier en utilisant l’outil en ligne de commande comme une tâche de maintenance.
Microsoft vient de publier le Patch Tuesday pour le mois de Septembre 2014. Il comporte 4 bulletins de sécurité, dont un seul qualifié de critique. Il corrige 4 vulnérabilités sur Windows, Internet Explorer, et .NET Framework.
|
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
| MS14-052 |
|
Internet Explorer 6, 7, 8, 9, 10, et 11 |
Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement et trente-six vulnérabilités signalées confidentiellement dans Internet Explorer. La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer. |
Requis |
| MS14-053 |
|
Windows Server 2003, Windows Vista SP2, et Windows Server 2008 SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1 Windows Server 2012, et Windows Server 2012 R2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft .NET Framework. Cette vulnérabilité pourrait permettre un déni de service si un attaquant envoyait un petit nombre de requêtes spécialement conçues à un site Web affecté sur lequel .NET est activé. Par défaut, ASP.NET n'est pas installé lorsque Microsoft .NET Framework est installé sur une édition de Microsoft Windows en cours de support. Pour être affectés par la vulnérabilité, les clients doivent installer et activer manuellement ASP.NET en l'enregistrant auprès d'IIS. |
Peut Être Requis |
| MS14-054 |
|
Windows 8, Windows 8.1, Windows RT, Windows RT 8.1 Windows Server 2012, et Windows Server 2012 R2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre une élévation de privilèges si un attaquant se connectait à un système affecté et exécutait une application spécialement conçue. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'informations d'identification valides pour ouvrir une session en local. Cette vulnérabilité ne peut pas être exploitée à distance ou par des utilisateurs anonymes. |
Requis |
| MS14-055 |
|
Lync Server 2010/2013 |
Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft Lync Server. La plus grave de ces vulnérabilités pourrait permettre un déni de service si un attaquant envoyait une requête spécialement conçue à un serveur Lync. |
Non Requis |
Légende :
: Bulletin Critique 
: Bulletin Important 
: Bulletin Modéré
Microsoft vient de publier une nouvelle Preview (Septembre 2014) de Windows Management Framework (WMF) 5.0. On retrouve les outils suivants :
Télécharger Windows Management Framework 5.0 Preview September 2014
Stéphane Papp (MSFT) a publié un extrait de toutes les vues de la base de données de System Center 2012 R2 Configuration Manager. Son fichier Excel donne toutes les vues accompagnées de la description et des clés étrangères et primaires utilisables pour faire des jointures. C’est l’outil parfait pour vous aider à créer vos rapports.
Plus d’informations sur son blog : http://blogs.msdn.com/b/spapp/archive/2014/09/04/fichier-excel-pour-la-cr-233-ation-de-rapports-en-utilisant-les-vues-sql-de-configmgr-2012-r2.aspx
L’équipe ConfigMgr aimerait connaître comment les entreprises utilisent la virtualisation de poste de travail. L’équipe est particulièrement intéressée par les technologies suivantes :
N’hésitez pas à partager votre expérience : https://www.instant.ly/s/ioy8a
Microsoft vient d’ajouter deux nouvelles certifications pour valider les compétences Microsoft Azure :
La première s’adresse aux développeurs et la seconde aux IT Pros.
Microsoft vient de mettre à jour (8.1.4) sa Preview du client Remote Desktop pour Windows Phone 8.1. Cette mise à jour comprend les nouveautés suivantes :
[new] desktopPour voir les améliorations en image, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2014/09/03/microsoft-remote-desktop-preview-v8-1-4-update-for-windows-phone-8-1-available-today-for-download.aspx
L’équipe du support ConfigMgr a publié une astuce pour System Center 2012 Configuration Manager. Ils donnent le détail pour créer un rapport permettant de savoir qui a supprimé des objets dans la console d’administration. Le but est d’utiliser les identifiants 30066 et 30067 des messages d’état.
Pour en savoir plus, lire : http://blogs.technet.com/b/configurationmgr/archive/2014/08/26/how-to-determine-who-deleted-what-objects-in-the-configmgr-2012-console.aspx
Je vous en parlais en juin dernier, Microsoft avait publié un correctif à System Center 2012 Service Manager SP1 (SCSM) pour le connecteur SCCM. Le but était d’assurer la consistance du nombre d’installation logiciels entre SCSM et SCCM. Il ajoute ainsi des logiques additionnelles pour comparer les informations de version de logiciel reportée par SCCM contre les données stockées dans la base SCSM. Ceci a été mis en œuvre pour correctement gérer les mises à jour de la propriété DeviceHasSoftwareItemInstalled. Cependant, si l’information de version reportée par SCCM ne suit pas les bonnes pratiques de standard alors la vérification échoue et engendre l’arrêt de la synchronisation. Entre temps, Microsoft a publié ce correctif pour System Center 2012 R2 Service Manager au travers de l’Update Rollup 3. C’est maintenant pour le SP1 qu’un correctif est mis à disposition.
L’équipe Exchange vient de publier le 14ème Rollup (KB2936861) pour Exchange Server 2007 SP3 (version 08.03.0379.002). Cette mise à jour inclut des changements dans les heures d’été/hiver (DST).
Télécharger Update Rollup 14 for Exchange Server 2007 Service Pack 3 (KB2936861)
L’équipe OpsMgr a publié une nouvelle astuce concernant System Center Advisor. Le service permet maintenant d’exporter le résultat de la recherche vers Excel (fichier csv) afin de retravailler les données.
Plus d’informations : http://blogs.technet.com/b/momteam/archive/2014/08/29/check-it-out-export-advisor-search-results-to-excel.aspx
Microsoft a rappelé ses engagements concernant la sécurité des données et de la vie privée avec Azure Site Recovery de Microsoft Azure. Le but est de permettre la réplication et le basculement des machines virtuelles directement dans Microsoft Azure. Microsoft s’engage :
Plus d’information sur : http://azure.microsoft.com/blog/2014/09/02/azure-site-recovery-privacy-security-part1/
Microsoft vient de publier un correctif pour System Center 2012 Data Protection Manager SP1/R2 concernant les sauvegardes vers Microsoft Azure. En effet si la source de données a une taille supérieure à 850 GO, la sauvegarde échoue.
Un correctif a été publié pour corriger ce problème.
Plus d’informations et obtenir le correctif sur la KB2989574 - A backup to Azure Backup fails if the data source is larger than 850 GB
Microsoft vient de publier une mise à jour du client System Center 2012 Configuration Manager pour Mac OS que ce soit pour les versions SP1 (5.00.7804.1304) ou R2 (5.00.7958.1102). Ces versions corrigent des limitations liées à Mac OS 10.9.3. Pour rappel, voici les fonctionnalités pour la gestion des ordinateurs Mac :
Voici mon article sur la gestion des ordinateurs Mac : http://microsofttouch.fr/default/b/js/archive/2013/02/18/sccm-2012-sp1-la-gestion-des-ordinateurs-mac-partie-1-aper-231-u.aspx
Télécharger :
Microsoft vient d’annoncer la fin de son partenariat avec Prometric. Plutôt dans l’année, Microsoft signait un partenariat avec Pearson VUE pour le passage de ses examens MCP. A partir du 1er janvier 2015, il ne sera pas possible de passer des examens Microsoft avec Prometric. Les vouchers achêtés peuvent être consommés :
Plus d’informations sur : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/04/microsoft-pearson-vue-partner-to-make-exam-taking-and-scheduling-more-convenient.aspx
