J’ai fait face à un problème assez intéressant concernant System Center Operations Manager 2007 et 2012 et l’affichage de la vue Scheduled Report qui doit lister les rapports que vous avez programmé pour être délivrés. La console vous renvoie l’erreur suivante :

Report Subscription list could not be loaded
Object reference not set to an instance of an object.

Ce problème est survenu après la migration du serveur de rapports d’une version SQL Server 2008 vers SQL Server 2008 R2. Ceci pourrait aussi survenir lors de la migration simple du composant reporting d’un serveur à un autre.

Avant d’aller plus loin, assurez-vous que vous avez appliqué le dernier Cumulative Update ou Rollup Update sur l’infrastructure.

Ce problème survient notamment si les paramétrages E-mail n’ont pas été renseigné dans l’instance Reporting Services. Pour cela, suivez la procédure suivante :

• Ouvrez le menu démarrer puis Reporting Services Configuration Manager
• Connectez-vous à l’instance RS utilisée par SCOM
• Allez dans la partie Email Settings. Si cette partie est totalement blanche c’est que vous avez le problème décrit.

• Renseignez l’adresse d’envoi et le serveur SMTP.
• Faites Apply.
• Fermez et ouvrez la console (il se peut que vous deviez faire un clearcache de celle-ci) puis essayez d’ouvrir la vue correspondante.

J’ai fait face à un problème assez intéressant à la suite de la migration du composant Report Server de System Center Operations Manager. L’erreur n’est pas relative à SCOM mais à SQL Server et son composant Reporting Services. Dans mon cas, nous avions déplacé le rôle Reporting Services d’une instance à une autre en changeant le nom de la base de données de rapport associée. Ceci a eu un impact sur les rapports configurés pour être pré-générés avec un instantané. Lors de l’affichage de ces rapports, vous observez l’erreur :

An error occurred within the report server database. This may be due to a connection failure, timeout or low disk condition within the database. (rsReportServerDatabaseError)
Invalid object name '<Nom de l’ancienne base de données de rapport>.dbo.ExecutionCache'.

Ce comportement est aussi visible si vous essayez de modifier les options de traitement pour revenir à une exécution normale du rapport.

Pour résoudre le problème, suivez la procédure suivante :

• Ouvrez SQL Server Management Studio et connectez-vous à l’instance de base de données qui contient la base de données du composant de rapport.
• Ouvrez une nouvelle requête qui cible la table master et exécutez la requête suivante :
  dbo.sp_helptext Schedule_UpdateExpiration

• Après ceci, ciblez la base de données temporaire de rapport et exécutez la commande suivante :

ALTER TRIGGER [dbo].[Schedule_UpdateExpiration] ON [dbo].[Schedule]

AFTER UPDATE

AS

UPDATE

   EC

SET

   AbsoluteExpiration = I.NextRunTime

FROM

   [Nom de la base de données temporaire de rapport].dbo.ExecutionCache AS EC

   INNER JOIN ReportSchedule AS RS ON EC.ReportID = RS.ReportID

   INNER JOIN inserted AS I ON RS.ScheduleID = I.ScheduleID AND RS.ReportAction = 3

Source : http://social.msdn.microsoft.com/Forums/sqlserver/en-US/58444b17-ffed-4a67-9bb4-10f961eb630f/subscription-after-20052008-migration

Voilà un projet qui me tient à cœur. Il a commencé par une simple idée en 2011 alors que la Bêta 2 de System Center 2012 Configuration Manager venait de sortir. Le produit commençait à prendre sa forme finale et l’envie d’écrire un nouveau livre était là. Ceci était encore plus vrai alors que l’ouvrage allait traiter de mon produit préféré et d’une nouvelle version. En Avril 2012, le produit sort dans sa version RTM et c’est alors que je commence à mettre en place un projet d’écriture afin de trouver un éditeur intéressé par ce sujet. La rédaction commence alors en Octobre 2012 pour un ouvrage qui s’annonce comme imposant (980 pages dans sa version finale). En Avril 2013, Guillaume Calbano (Consultant) me rejoint pour me soutenir dans l’écriture de plusieurs chapitres. En Juin 2013, nous livrons la première version de ce livre. Depuis ce temps nous nous sommes efforcés de peaufiner nos proses pour offrir le meilleur contenu possible.

J’ai l’honneur de vous annoncer la sortie officielle et la disponibilité immédiate d’un livre appelé « System Center 2012 Configuration Manager (SCCM) Concepts, Utilisation et Administration » et édité par les éditions ENI. Je suis plutôt fier car je souhaitais fournir un ouvrage accessible à la fois aux novices sur la technologie mais aussi aux personnes souhaitant se perfectionner ou simplement mettre à jour ses connaissances avec la nouvelle version. Le produit ayant particulièrement changé depuis la première RTM, il a été construit avec System Center 2012 Configuration Manager SP1 et inclut toutes ses fonctionnalités (Interopérabilité, gestion des périphériques mobiles via Intune…) mais il comprend aussi les notions et nouveautés que vous pouvez découvrir avec System Center 2012 R2 Configuration Manager.

Jean-Philippe DUPUICH s’est chargé d’écrire la préface du livre en introduisant les différents changements (BYOD, Cloud…) qui touchent le monde de l’informatique.

Ce livre sur System Center 2012 Configuration Manager SP1 et R2 s'adresse à toute personne qui, confrontée à l'administration de périphériques et de ressources dans son entreprise, participe à un projet de mise en œuvre ou utilise quotidiennement ce produit. Le suivi des différents chapitres permettra au lecteur la maîtrise des concepts, l'acquisition des compétences pour déployer, administrer et utiliser SCCM 2012.

Après une présentation de l'historique du produit et des concepts permettant la conception d'une architecture ConfigMgr, les auteurs détaillent l'installation du produit sous la forme d'un pas-à-pas. Une fois l'infrastructure en place, le lecteur passe à la planification et à la gestion du client ConfigMgr pour les différents systèmes (Windows, Mac OS et UNIX/Linux). Le chapitre suivant présente les ressources, la planification des limites et groupes de limites nécessaires au fonctionnement des clients. Le lecteur peut ensuite aborder le cycle de vie du client ConfigMgr avec les phases de déploiement, de maintien, de mise à jour et de désinstallation. Dans les chapitres 4 et 5 le lecteur découvre comment exploiter les différents inventaires proposés par ConfigMgr : l'inventaire matériel, logiciel, Asset Intelligence et le contrôle d'usage logiciel. Il s'initie à la création de requêtes, de collections et de rapports pour exploiter l'inventaire et administrer les ressources.

Les chapitres de 6 à 11 détaillent des fonctionnalités plus poussées proposées par SCCM 2012 : télédistribution d'applications, modèle hérité (Package), nouveau modèle (Application), sécurité des ressources clientes, mise à jour logicielle, protection avec System Center 2012 Endpoint Protection (SCEP), sécurisation de l'accès au réseau avec Network Access Protection (NAP), déploiement et migration de systèmes d'exploitation avec OSD, gestion des périphériques mobiles (MDM), gestion de la conformité des systèmes, outils de contrôle distant (Wake ON Lan, Remote Tools...).

Le chapitre 12 traite particulièrement de la migration d'environnements System Center Configuration Manager 2007 ou 2012. Les chapitres 13 et 14 sont dédiés à la sécurisation et au maintien d'une infrastructure ConfigMgr 2012. Enfin, le livre fournit des informations primordiales sur l'administration, la supervision et le dépannage de l'infrastructure SCCM 2012.

Voici la table des matières :

• Avant-propos
• Aperçu et fondamentaux de ConfigMgr
• Concevoir et déployer ConfigMgr
• Planifier et gérer le client ConfigMgr
• Inventaires
• Requêtes, collections et rapports
• La distribution d'applications
• La sécurité des ressources clientes
• Le déploiement de système d'exploitation
• La gestion des périphériques mobiles
• Gestion de la conformité
• Les outils de contrôle distant
• La migration d'environnements
• Sécurisation de ConfigMgr
• Maintenir une infrastructure SCCM

Si vous souhaitez avoir un aperçu du livre, vous pouvez consulter le lien suivant : http://www.editions-eni.fr/supports-de-formation/system-center-2012-configuration-manager-sccm-concepts-utilisation-et-administration/.39084dda5438394998001633a7124793.html

Vous pouvez acheter ce livre dans toutes les bonnes librairies et notamment sur :

• Le site d’ENI 
• Le site d’Amazon 
• Le site de la Fnac
• Le site de Decitre
• Tout autre site de vente (ISBN : 978-2-7460-8300-4)

Microsoft a mis en ligne la version finale du kit de déploiement et d’évaluation pour Windows 8.1 (ADK), anciennement WAIK. Ce kit vous donne tous les outils nécessaires pour déployer Windows 8.1 dans votre entreprise :

• Windows PE 5 est le micro environnement Windows utilisé lors du déploiement de système d’exploitation.  Il inclut les nouveautés suivantes :

• Basé sur le système d’exploitation Windows 8.1
• L’image 64-bits supporte jusqu’à 4TB de RAM (64GB pour la version x86)
• L’espace tampon (scratchspace) est automatiquement configuré pour utiliser 512MB quand il y a plus de 1GB de RAM (sinon il utilise que 32GB de RAM)

• Les outils de déploiement comme DISM, OSCDIMG, Windows SIM permettent la manipulation des images
• Application Compatibility Toolkit (ACT) est utile dans des scénarios de migration pour identifier les applications pouvant poser problème. Il identifie les problèmes compatibilité applicative sur les postes de travail et donne des solutions (Shims) permettant de résoudre ces problèmes.
• User State Migration Tool 6.3 est un outil en ligne de commande permettant de migrer l’état des données utilisateurs d’un système d’exploitation à un autre. Il vous permet de migrer les paramétrages systèmes, les données ou encore les paramétrages applicatifs. Voici les nouveautés :

• Support de Windows 8.1
• Cette version ne peut être utilisée pour migrer de Windows XP à Windows 8.1.
• Support d’Office 2013.

• Volume Activation Management Tool (VAMT) est un outil permettant la gestion de l’activation des clients Windows (et applications Office) en déployant des clés et en procédant à l’activation.
• Windows Assessment Toolkit permet de vérifier et valider l’état de conformité d’un ordinateur vis-à-vis du système d’exploitation à déployer. Il vérifiera les aspects matériels et logiciels.
• Windows Performance Toolkit (WPT) permet l’enregistrement des événements système et l’analyse des performances.

Télécharger Windows Assessment and Deployment Kit (Windows ADK) for Windows 8.1

Microsoft a changé son fusil d’épaule puisque les sources de Windows 8.1 et Windows Server 2012 R2 viennent d’être mises à disposition pour les abonnés MSDN et TechNet. Si vous avez un abonnement, vous pouvez donc dès à présent récupérer cette version qui sera améliorée et mis à jour d’ici la disponibilité générale. Microsoft publiera l’édition Enterprise de Windows 8.1 plus tard ce mois-ci.

http://blogs.technet.com/b/windowsserver/archive/2013/09/09/attention-technet-and-msdn-subscribers-windows-server-2012-r2-available-for-download-today.aspx

La plateforme anti logiciels malveillants de Microsoft vient d’être mise à jour avec un package de correctif en août 2013. Cette mise à jour concerne les clients Forefront EndPoint Protection 2010 et System Center 2012 EndPoint Protection SP1 CU2 qu’ils soient gérés ou non. Vous pouvez la télécharger et la déployer manuelle.

La mise à jour contient les améliorations suivantes :

• Mise à jour de la fonctionnalité de supervision du réseau en temps réel
• Un nouveau provider VMIv2 permet la programmation de certaines fonctions d’interface      comme la désactivation de l’interface
• Amélioration du système anti-falsification
• Amélioration des performances générales de la plateforme
• Ajout de langues supplémentaires 
• Ajout d’une option pour configurer la soumission automatique d’exemples
• Interopérabilité avec Exchange Server 2003
• Correction de la création d’une variable d’environnement incorrecte
• Possibilité d’installer le client sur un lecteur alternatif

Plus d’information sur la KB2865173 - An anti-malware platform update for Endpoint Protection clients is available from Microsoft Support

L’équipe ConfigMgr a publié une astuce concernant System Center 2012 Configuration Manager. Le problème concerne le rôle Management Point qui échoue avec une erreur 500 après avoir fonctionné pour une courte période. Le problème persiste quand vous réinstallez complétement le rôle ainsi que les dépendances comme IIS. Le serveur n’a pas d’antivirus et n’est donc pas perturbé par un comportement de blocage. Dans le fichier de journalisation mpcontrol.log, vous observez :

Call to HttpSendRequestSync failed for port 80 with status code 500, text: Internal Server Error SMS_MP_CONTROL_MANAGER

Http test request failed, status code is 500, 'Internal Server Error'. SMS_MP_CONTROL_MANAGER 5/23/2013 2:33:47 PM 584 (0x0248) STATMSG: ID=5436 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_MP_CONTROL_MANAGER

Il s’avère que le problème résulte de la configuration d’une stratégie de groupe (GPO) visant à configurer le service CcmExec pour démarrer automatiquement. Le service est par ailleurs déjà configuré de cette façon après son installation. Ceci peut paraître clairement étonnant mais la GPO a un impact beaucoup plus important car elle modifie les sécurités associées au service. De ce fait lorsqu’elle est appliquée, son fonctionnement est alors impacté.

Le plus simple revient à désactiver la GPO

Source : http://blogs.technet.com/b/configurationmgr/archive/2013/09/04/support-tip-configmgr-2012-management-point-fails-with-a-500-error-after-working-fine-for-a-short-period-of-time.aspx

Microsoft vient de publier une étude sur l’évolution du déploiement des patchs de sécurité pour les serveurs au sein de Microsoft IT. Avec une stratégie adéquate, Microsoft a réussi à baisser les risques et augmenter la disponibilité des ressources. Cette étude prend en compte les 34 000 serveurs gérés en 2013. Microsoft utilise principalement System Center Configuration Manager pour gérer les patchs de sécurité.

Télécharger Security Patch Management Evolution for Data-Center Servers at Microsoft

L’équipe OpsMgr vient de publier un article intéressant sur la supervision fournie pour Exchange Server 2010 avec System Center Operations Manager. En effet lorsqu’un serveur Mailbox d’Exchange 2010 est attaché à SCOM, le provisionnement peut être désactivé si l’espace disponible de base de données descend en dessous du seuil par défaut. Le problème survient lorsque l’administrateur a modifié le seuil dans StoreTSConstants.ps1. La version 14.03.0038.004 utilise un script « Troubleshoot-DataBaseSpace.ps1 » comme source de données pour plusieurs moniteurs. Ce script a lui aussi un seuil par défaut qui s’il est différent de l’autre peut désactiver le provisionnement des boites aux lettres.

Il existe plusieurs solutions de contournement :

• Désactiver le moniteur Database Free Space Monitor pour tous les serveurs de boites aux lettres.
• Laisser le monitoring actuel et ajouter de l’espace disque disponible pour les bases de données supervisées afin d’être au-dessus du seuil.
• Laisser le monitoring actuel et exécuter un script planifié pour réactiver le provisionnement sur les serveurs Exchange. Le script du Management Pack s’exécute toutes les heures, vous pouvez donc utiliser une planification en accord avec celui-ci.

Plus d’information sur l’article de l’équipe : http://blogs.technet.com/b/momteam/archive/2013/09/04/support-tip-exchange-2010-mailbox-provisioning-may-be-disabled-by-the-operations-manager-management-pack.aspx

L’équipe Microsoft Press vient d’annoncer la sortie d’un ouvrage Pocket Consultant sur Exchange 2013. Microsoft Exchange Server 2013 Pocket Consultant: Configuration & Clients est écrit par William Stanek. Il inclut les sujets suivants :

• Le déploiement d’Exchange Server 2013
• L’essentiel de l’administration
• L’utilisation d’Exchange Management Shell
• La gestion des clients Exchange
• L’administration des utilisateurs et contacts
• L’administration des boites aux lettres
• L’utilisation des groupes de distribution et des listes d’adresses
• L’implémentation de sécurité

Plus d’information sur : http://blogs.msdn.com/b/microsoft_press/archive/2013/08/30/new-book-microsoft-exchange-server-2013-pocket-consultant-configuration-amp-clients.aspx

Microsoft IT vient de publier un guide de référence sur la transformation de son service Informatique en vue des nouvelles tendances liées à la consumérisation et au Cloud. On retrouve Microsoft IT en quelques chiffres, les challenges rencontrés et les investissements nécessaires :

• L’infrastructure serveur
• Les capacités et performances réseaux
• L’authentification et l’identité
• La gestion des périphériques
• Les applications et les services
• La gouvernance, la stratégie et la sécurité

Le guide détaille aussi les attentes pour 2015.

Télécharger Transforming Microsoft IT: Consumerization & the Cloud

Microsoft vient d’annoncer que son service System Center Advisor (SCA) (nom de code Atlanta) supportait maintenant Windows Azure Active Directory. Pour rappel, SCA est à l’image de Windows Intune : une offre Software as a Service (SaaS). Dans bien des cas, les problèmes rencontrés au sein d’un service informatique peuvent être détectés de manière proactive grâce à une solution de supervision et de gestion de la conformité.  System Center Advisor permet de surveiller la configuration des serveurs depuis le cloud. Ainsi, le produit collecte les informations de configuration des serveurs. Il fournit ensuite des analyses détaillées de la configuration, de la conformité, de la sécurité, et de la disponibilité. Le but est de réduire les temps d’indisponibilité et de faire la gestion proactive. Le produit introduit aussi une notion d’historique des configurations pour connaître les changements opérés. Advisor est construit sur l’agent System Center Operations Manager sans pour autant nécessiter l’infrastructure qui va avec.

Aujourd’hui SCA supporte les applications suivantes :

• SQL Server 2008 et SQL Server 2008 R2 et plus particulièrement la partie Database Services
• Windows Server 2008, Windows Server 2008 R2, et Windows Server 2012 avec Hyper-V et Active Directory
• SharePoint 2010 et plus
• Exchange Server 2010 et plus
• Lync Server 2010
• Windows Azure Active Directory (OrgID)

Plus d’informations sur le support : http://blogs.technet.com/b/momteam/archive/2013/09/05/system-center-advisor-now-supports-windows-azure-active-directory-formerly-orgid.aspx

Pour souscrire gratuitement au service : https://www.systemcenteradvisor.com/

Microsoft vient de proposer une offre spéciale pour mettre en avant le service Windows Azure et les nouveaux produits (Windows Server 2012 R2). Cette offre permet d’accéder au service gratuitement en essai pour 30 jours ou 200 $ de crédit.

Pour en bénéficier, rendez-vous sur : http://aka.ms/200

Plus d’information sur l’article suivant : http://blogs.technet.com/b/yungchou/archive/2013/09/03/steps-to-acquire-windows-azure-30-day-free-trial-subscription-with-200-credit.aspx

Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Ce mois-ci, l’équipe introduit les changements relatifs à ConfigMgr 2012 R2.

Pour ConfigMgr 2012 :

Supported Configurations for Configuration Manager

- Mise à jour pour corriger les références à .NET 4.0 qui doit en réalité etre .NET 4.5 pour les prérequis de rôles de système de site sur Windows Server 2012.

Ce sujet comprend une nouvelle section Client Support Numbers for Sites and Hierarchies, qui détaille combien de clients et périphériques de chaque type sont supportés dans les différentes versions de Configuration Manager, à travers les différents designs et sites possibles. De plus, cette section contient des détails à propos du nombre de Management Points que vous devez prévoir pour supporter les différents types de clients dans votre environnement.

Determine Whether to Extend the Active Directory Schema for Configuration Manager

- Après des retours clients, mise à jour pour clarifier les versions de forêt Active Directory qui répliquent complètement le catalogue global de celle qui ne répliquent que les changements sur le schéma.

Interoperability between Different Versions of Configuration Manager

- Mise à jour pour ajouter une nouvelle section Limitations when Upgrading to System Center 2012 R2 Configuration Manager, qui donne les limitations qui existent lorsque vous êtes en cours de migration d’une hiérarchie vers System Center 2012 R2 Configuration Manager.

Planning to Upgrade System Center 2012 Configuration Manager

- Mise à jour pour clarifier que vous devez fermer la console Configuration Manager ouverte avant de la mettre à jour. Ceci inclut aussi les consoles sur le serveur de site ou distantes.

De plus, ce sujet comprend une nouvelle section, Planning to Upgrade to System Center 2012 R2 Configuration Manager, qui contient les nouvelles options de l’installeur (notamment pour spécifier l’emplacement des fichiers SQL), une liste de vérification pour la mise à jour, et une liste des problèmes et considérations lors de la mise à jour d’un site vers System Center 2012 R2 Configuration Manager.
 

Planning for Content Management in Configuration Manager

- Mise à jour pour aligner l’information que le point de distribution requiert BITS pour permettre le téléchargement du contenu par les clients (En réalité ce n’est pas utilisé dans ce but).

Install and Configure Site System Roles for Configuration Manager

- Mise à jour de la référence concernant Virtual IP Address (VIP) pour les cloud distribution points pour refléter les changements dans le portail Windows Azure. Ce sujet a aussi été mis à jour pour clarifier que l’expansion de site n’était pas disponible avec Configuration Manager Service Pack 1.

Technical Reference for Ports Used in Configuration Manager

- Après des retours client, des informations supplémentaires ont été ajouté à propos des ports dynamiques avec un lien vers l’article dans la base de connaissances qui définit les différentes plages qui peuvent être différentes en fonction du système d’exploitation.

Prerequisites for Migration in System Center 2012 Configuration Manager

- Mise à jour des permissions requises par le compte de base de données du site source qui est utilisé pendant la migration.

Introduction to Client Deployment in Configuration Manager

- Mise à jour pour ajouter des informations à propos de l’inventaire matériel collecté à partir des ordinateurs Mac et clarifie aussi que les client notifications ne sont pas supportés par le modèle RBA.

How to Install Clients on Mac Computers in Configuration Manager

- Mise à jour pour ajouter des informations sur comment utiliser le nouvel assistant Mac Computer Enrollment Wizard dans System Center 2012 R2 Configuration Manager. Ajout aussi d’un script qui peut être utilisé pour configurer le client System Center 2012 R2 Configuration Manager afin d’utiliser un certificat existant.

How to Manage Clients in Configuration Manager

- Mise à jour pour ajouter des informations sur la nouvelle option Change Ownership des clients.


How to Configure Client Settings in Configuration Manager –

- Mise à jour de la section What’s New in System Center 2012 R2 Configuration Manager avec les informations sur l’option Resultant Settings qui affiche le résultat des paramétrages appliqués à des périphériques, des utilisateurs ou des groupes d’utilisateurs.

Security and Privacy for Clients in Configuration Manager

- Mise à jour pour ajouter un problème de sécurité avec les périphériques mobiles concernant l’effacement qui ne vérifie pas si le périphérique est effectivement effacé. Les bonnes pratiques de sécurité et problèmes de sécurité suivants sont ajoutés pour les ordinateurs Mac :

• Stockage      et accès aux sources du client à partir d’un emplacement sécurisé.
• Considérez      la configuration du certificat trusted root CA de manière à ce qu’il soit      de confiance uniquement pour le protocole SSL, afin d’aider la protection      contre l’élévation des privilèges.
• Quand      un utilisateur enregistre des ordinateurs Mac, il risque du DNS spoofing.
• L’enregistrement      Mac ne limite pas les demandes de certificat.

 
About Client Installation Properties in Configuration Manager –

- Mise à jour pour la propriété /ExcludeFeatures de CCMSetup.exe, apporté par System Center 2012 R2 Configuration Manager, et évite qu’une fonctionnalité soit installée. Le seul paramètre supporté aujourd’hui est ClientUI.

 
Introduction to Application Management in Configuration Manager

- Mise à jour pour inclure les dernières informations à propos du support des périphériques pour la gestion des applications.

 
Security and Privacy for Application Management in Configuration Manager

- Mise à jour pour ajouter les bonnes pratiques et problèmes de sécurité pour la gestion des applications: 

• Si      vous déployez des applications pour les ordinateurs Mac, assurez-vous que      les sources proviennent de sources sûres.
• Si      vous configurez un type de déploiement web application, utilisez HTTPS plutôt      que HTTP pour sécuriser la connexion.
• Vous      ne pouvez pas empêcher les permissions d’installation pour le portail d’entreprise.     

 
How to Manage Virtual Hard Disks in Configuration Manager

- Nouveau sujet avec les informations permettant la gestion des disques virtuels (VHDs) à partir de la console Configuration Manager et l’intégration des VHDs dans votre Datacenter.

 
Introduction to Collections in Configuration Manager

- Mise à jour pour ajouter les nouveautés des fenêtres de maintenance dans System Center 2012 R2 Configuration Manager.

 
How to Create Mac Computer Configuration Items in Configuration Manager

- Mise à jour pour spécifier que les noms de clé sont sensibles à la casse et ne sont pas évaluée si elles différent du nom de clé sur l’ordinateur Mac. De plus, vous ne pouvez pas éditer le nom de la clé après l’avoir spécifier. Enfin ConfigMgr ne supporte pas les données de type Booléen pour les paramétrages de type script.

 
Introduction to Remote Connection Profiles in Configuration Manager

- Mise à jour pour ajouter l’information à propos du groupe de sécurité Remote PC Connect qui est utilisé par les profils de connexion à distance et pour clarifier que les stratégies de groupe (GPO) peuvent surcharger les paramétrages de connexion à distance.

 
Prerequisites for Remote Connection Profiles in Configuration Manager

- Mise à jour pour ajouter des permissions requises pour gérer les profils de connexion à distance.

 
How to Create Remote Connection Profiles in Configuration Manager

- Mise à jour pour ajouter les formats supportés pour spécifier le nom de serveur Remote Desktop Gateway Server.

 
How to Deploy Remote Connection Profiles in Configuration Manager

- Mise à jour pour spécifier qu’un périphérique qui quitte une collection sur laquelle un profil de connexion à distance est déployé, les paramétrages sont ensuite désactivés sur le périphérique. Cependant, vous devez déjà avoir au moins un objet de configuration ou une ligne de base qui contient un objet de configuration pour votre site.

 
Security and Privacy for Remote Connection Profiles in Configuration Manager

- Nouveau sujet qui liste les bonnes pratiques et les informations de vie privée concernant les profils de connexion à distance.

 
Prerequisites for Certificate Profiles in Configuration Manager

- Mise à jour pour ajouter les permissions requises pour gérer les profils de certificat.

 
How to Create Certificate Profiles in Configuration Manager

- Mise à jour pour ajouter des informations à propos de la nouvelle option permettant l’enregistrement de certificat uniquement aux utilisateurs connectés sur leur périphérique principal ou tout autre périphérique. Ajout d’information sur comment les périphériques iOS supporte le format de nom de sujet et de nom de sujet alternatif.

 
Security and Privacy for Certificate Profiles in Configuration Manager

- Nouveau sujet qui liste les bonnes pratiques concernant les profils de certificat.

 
Introduction to VPN Profiles in Configuration Manager

- Mise à jour et clarification concernant le support d’iOS 7 pour les profils VPN.

 
Prerequisites for VPN Profiles in Configuration Manager

- Mise à jour pour ajouter des permissions requises pour gérer les profils VPN.

 
How to Create VPN Profiles in Configuration Manager

- Mise à jour avec les informations que vous ne pouvez utiliser les caractères \/:*?<>| dans le nom du profil VPN, puisque ceci n’est pas supporté par le VPN de Windows Server. Ajout des dernières informations sur les types de connexion supportés par chaque plateforme.

 
How to Deploy VPN Profiles in Configuration Manager

- Quand un déploiement de profil VPN est supprimé, le profil Wi-Fi n’est pas supprimé du périphérique. Si vous voulez supprimer le profil, vous devez le faire manuellement.

 
Security and Privacy for VPN Profiles in Configuration Manager

- Nouveau sujet pour lister les bonnes pratiques pour les profils VPN.

 
Introduction to Wi-Fi Profiles in Configuration Manager

- Mise à jour pour spécifier qu’iOS 7 supporte les profils Wi-Fi.

 
Prerequisites for Wi-Fi Profiles in Configuration Manager

- Mise à jour pour ajouter les permissions requises pour gérer les profils Wi-Fi.

 
How to Create Wi-Fi Profiles in Configuration Manager

- Mise à jour avec les informations concernant le nom des réseaux sans-fil et SSID peuvent être d’un maximum de 32 caractères et ajout des informations sur les certificats qui peuvent être requis concernant l’authentification des profils Wi-Fi. 

 
How to Deploy Wi-Fi Profiles in Configuration Manager

- Quand un déploiement de profil VPN est supprimé, le profil Wi-Fi n’est pas supprimé du périphérique. Si vous voulez supprimer le profil, vous devez le faire manuellement. 

Security and Privacy for Wi-Fi Profiles in Configuration Manager

- Nouveau sujet pour lister les bonnes pratiques pour les profils VPN.

Pour SCCM 2007, voici les sujets mis à jour :

Configuration Manager 2007 Supported Configurations

- Après des retours clients, mise à jour des 4 liens sur les prérequis matériel pour pointer sur les sujets corrects.

 
How to Uninstall a Primary Site

- Après des retours clients, la phrase a été réécrite pour supprimer des inconsistences.

 
How to Copy Site Settings from One Site to Another

- Basé sur les commentaires des clients, mise à jour pour clarifier les transferts de compte via l'assistant Paramètres du site de transfert. Vous ne pouvez pas transférer des informations sur les comptes qui exécutent un site, mais vous pouvez utiliser l'outil de ligne de commande pour définir ces comptes. Le texte précédemment suggéré que vous ne pouviez pas transférer un compte, tandis que le compte d'installation poussée du client est un compte que vous pouvez transférer à un autre site, comme un paramètre de site.

Source : http://blogs.technet.com/b/configmgrteam/archive/2013/08/29/announcement-configuration-manager-documentation-library-update-for-august-2013.aspx

Jim Britt (MSFT) vient de publier sur son blog une série d’articles qui traite des solutions d’automatisation des services pour le cloud, le Datacenter etc…

Voici la liste des articles proposés :

• Automation–An Introduction to Service Management Automation
• Automation–Service Management Automation Runbook Spotlight–Exchange Distribution List Creation
• Automation–Service Management Automation–Getting Started with SMA Runbooks
• Automation–Service Management Automation–Utility Runbook Spotlight–VMM Custom Property Management
• Automation–Service Management Automation Runbook Spotlight–Virtual Machine Startup by Priority (Part 1)
• Automation–Service Management Automation Runbook Spotlight–Virtual Machine Startup by Priority (Part 1.5)
• Automation–Service Management Automation Runbook Spotlight–Virtual Machine Startup by Priority (Part 2)
• Automation–Service Management Automation Tip/Trick–Leveraging InlineScript and $Using:Variable with PowerShell Workflow
• Automation–Service Management Automation–Utility Runbook Spotlight–Get-SC-Product-Versions

Plus généralement, vous retrouvez la liste complète via le lien suivant : http://aka.ms/IntroToSMA

Il existe nombre d’outils de clic droit permettant d’étendre les actions disponibles dans la console d’administration de System Center 2012 Configuration Manager. Celui dont je vous parle aujourd’hui a pour particularité d’utiliser des scripts PowerShell. Une nouvelle version 1.5.002 est disponible en bêta et résout queqlues bugs.

Pour en apprendre plus et télécharger les outils, rendez-vous sur le projet CodePlex : ConfigMgr 2012 - Powershell Right Click Tools

L’équipe RMS a publié la preview d’une nouvelle version du service Rights Management Services (RMS). Cette nouvelle version est dédiée à l’interfaçage avec Windows Azure. Voici les opportunités offertes :

• Pour les utilisateurs :
  • Je peux protéger tous les types de fichiers
  • Je peux lire tous les fichiers protégés sur tous les périphériques
  • Je peux partager avec tout le monde : entreprises, individuels (MS Account, Google Id…) …
• Pour les ITPro :
  • Je peux garder les données à l’intérieur de l’entreprise si je ne souhaite pas les déplacer dans le cloud
  • Je suis au courant de comment mes données protégées sont utilisées (presque en temps réel)
  • Je peux contrôler mes clés depuis l’intérieur de l’entreprise
  • …

En apprendre plus sur le livre blanc 

Plus d’information sur la preview sur le blog de l’équipe : http://blogs.technet.com/b/rms/archive/2013/08/29/the-new-microsoft-rms-is-live-in-preview.aspx

Microsoft vient de relancer son offre « Second Shot » afin d’obtenir un nouveau voucher pour repasser une certification en cas d’échec.

Détails de l’offre :

• Valable jusqu’à mai 2014
• Cette offre s’applique à toutes les certifications ITs, développeurs,Gestion de projets, Microsoft Dynamics (Certifications 070 et 083). Elle s’applique aussi aux certifications académiques
• Un seul repassage est disponible par examen.

Plus d’information sur : http://aka.ms/SecondShot

Voici un problème connu qui touche la fonctionnalité de déploiement de système d’exploitation de System Center 2012 Configuration Manager RTM et SP1. Le problème est aléatoire et peut survenir pour une machine alors que d’autres fonctionneront sans problème. Vous êtes dans le scénario suivant :

• Vous capturez une image de système d’exploitation
• Vous déployez l’image sur vos points de distribution.
• Vous remplacez l’image capturée dans une de vos séquences de tâches

Dans ce scénario, l’installation d’un programme d’un package lors du déploiement d’un système d’exploitation reste bloquée. Vous pouvez observer la répétition de la ligne suivante dans le fichier smsts.log :

Waiting for job status notification

En activant le mode Debug, vous pouvez observer les lignes suivantes dans le fichier execmgr.log :

Policy arrived for child program Install Silent         execmgr              03.12.2012 14:50:43       1856 (0x0740)

CExecutionRequestManager::OnRequestProgram - entered.          execmgr              03.12.2012 14:50:43              1856 (0x0740)

Attempt to run program from passed location       execmgr              03.12.2012 14:50:43       1856 (0x0740)

\\myserver\SMSPKGD$\CCM0003A\ is a passed program location execmgr              03.12.2012 14:50:43              1856 (0x0740)

Creating mandatory request for advert CCM2007F, program Install Silent, package CCM0003A               execmgr              03.12.2012 14:50:43       1856 (0x0740)

Found Policy. Validate policy is acceptable.           execmgr              03.12.2012 14:50:43       1856 (0x0740)

An execution request does not exist yet for this program. Creating a new request. execmgr               03.12.2012 14:50:43       1856 (0x0740)

GetRequestSessionId: Sid of the caller is S-1-5-18               execmgr              03.12.2012 14:50:43               1856 (0x0740)

0 != _wcsicmp(szUserSid, szSystemSid), HRESULT=00000001 (e:\nts_sccm_release\sms\client\softmgmtagent\execmgr\execreqmgr.cpp,926)               execmgr              03.12.2012 14:50:43       1856 (0x0740)

Adding location \\myserver\SMSPKGD$\CCM0003A\         execmgr              03.12.2012 14:50:43               1856 (0x0740)

Evaluate if current request needs to be executed execmgr              03.12.2012 14:50:43       1856 (0x0740)

CExecutionRequest::OnEvaluateForExecution: Evaluate Program Install Silent [Advert CCM2007F] targeted to System. Current State : 0        execmgr              03.12.2012 14:50:43       1856 (0x0740)

An existing MTC token was supplied, this execution request is not owner of MTC object.               execmgr              03.12.2012 14:50:43       1856 (0x0740)

Request a MTC task for execution request of package CCM0003A, program Install Silent with request id: {3F7FF7B0-B409-41E7-868E-759584B15C8E}  execmgr              03.12.2012 14:50:43               1856 (0x0740)

Execution Request for advert CCM2007F package CCM0003A program Install Silent state change from NotExist to Ready execmgr              03.12.2012 14:50:43       1856 (0x0740)

CUIEventGenerator::NotifyProgramStateChanged entered             execmgr              03.12.2012 14:50:43              1856 (0x0740)

RaiseClientSDKEvent: Raising a client SDK WMI event       execmgr              03.12.2012 14:50:43               1856 (0x0740)

Raising client SDK event for class CCM_Program, instance CCM_Program.PackageID="CCM0003A",ProgramID="Install Silent", actionType 1l, value , user NULL, session 4294967295l, level 0l, verbosity 30l             execmgr              03.12.2012 14:50:43               1856 (0x0740)

RaiseClientSDKEvent: A client SDK WMI event is raised up successfully       execmgr               03.12.2012 14:50:43       1856 (0x0740)

CUIEventGenerator::NotifyProgramStateChanged succeeded       execmgr              03.12.2012 14:50:43              1856 (0x0740)

Persisting request for program Install Silent package CCM0003A in state Ready     execmgr               03.12.2012 14:50:43       1856 (0x0740)

Current state for CCM2007F: 7   execmgr              03.12.2012 14:50:43       1856 (0x0740)

The reference count for program Install Silent, package CCM0003A has been incremented to 1               execmgr              03.12.2012 14:50:43       1856 (0x0740)

Persisting request for program Install Silent package CCM0003A in state Ready     execmgr               03.12.2012 14:50:43       1856 (0x0740)

Successfully created request for Package :CCM0003A Program:Install Silent Advert: CCM2007F               execmgr              03.12.2012 14:50:43       1856 (0x0740)

Pour résoudre le problème, vous devez intégrer les tâches suivantes avant celle qui exécute le programme :

• Une tâche qui exécute le script suivant :

strComputer = "."

Set objSWbemServices = GetObject("winmgmts:\\" & strComputer & "\root\ccm")

Set colSWbemObjectSet = objSWbemServices.InstancesOf("SMS_MaintenanceTaskRequests")

For Each objSWbemObject In colSWbemObjectSet

strInstance = "SMS_MaintenanceTaskRequests.TaskID='"&objSWbemObject.TaskID&"'"

objSWbemServices.delete strInstance

Next

• Une tâche de redémarrage
• Puis la tâche d’installation du programme/package

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center Operations Manager 2007 R2 et l’installation de l’agent UNIX. Vous êtes dans le scénario suivant :

• Vous utilisez SCOM 2007 R2 et vous avez récemment appliqué le CU6 ou le C7
• Vous essayez d’installer l’agent UNIX à partir de la console.

Dans ce scénario, vous recevez l’erreur "No such file or directory"

Le problème provient de fichiers erronés ou manquants utilisés par la découverte. Pour en apprendre plus, consultez la KB2882532 - "No such file or directory" error when you try to install a Unix agent

Microsoft vient de sortir la Preview de la nouvelle version 2.3 de Microsoft Baseline Security Analyzer (MBSA). MBSA est un outil libre conçu pour les informaticiens qui aident les petites et moyennes entreprises à déterminer et à optimiser leur état de sécurité selon les recommandations de Microsoft. MBSA aide les entreprises en indiquant aux administrateurs les mises à jour importantes qui manquent sur les différentes machines. Cette version n’apporte que des mises à jour mineures.

Cette version supporte Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 Windows 7; Windows Server 2003; Windows Server 2008; Windows Server 2008 R2; Windows Vista; et Windows XP. Elle sera disponible plus tard dans l’année 2013.

Télécharger MBSA 2.3 Preview

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center 2012 Orchestrator et System Center Cloud Services Process Pack. Son installation peut échouer et le fichier de journalisation SCCloudServicesSetupWizard.log afficher :

05:01:12:***ERROR*** Unexpected Error: Setup is terminating because of unexpected error. Please go through 'SCCloudServicesSetupWizard.log' for more details
05:01:12:Error:Uncaught Exception, Exception Type: System.InvalidOperationException, Exception Message: Invalid attempt to call MetaData when reader is closed.
05:01:12:StackTrace: at System.Data.SqlClient.SqlDataReader.get_MetaData()
at System.Data.SqlClient.SqlDataReader.GetOrdinal(String name)
at System.Data.SqlClient.SqlDataReader.get_Item(String name)
at Microsoft.SystemCenter.Essentials.SetupFramework.ConfigureSCOSettingsPage.GetUniqueFolderName(String folderName)
at Microsoft.SystemCenter.Essentials.SetupFramework.ConfigureSCOSettingsPage.LayoutControls()
at Microsoft.SystemCenter.Essentials.SetupFramework.ConfigureSCOSettingsPage.EnterPage()
at Microsoft.SystemCenter.Essentials.SetupFramework.PageNavigation.WaitEnterSet(Page page)
at Microsoft.SystemCenter.Essentials.SetupFramework.WpfFormsHostPage.nextButton_Click(Object sender, RoutedEventArgs e)
<snip>
at Microsoft.SystemCenter.Essentials.SetupFramework.Program.Main()

Ce problème survient dans l’une des situations suivantes :

• Il existe déjà un dossier dont le nom commence par "SM-CloudServices"
• Il existe déjà un dossier qui à l’identifiant : 4D6DCD6D-B407-47AE-B9B6-6A556F122AF27

Pour résoudre le problème, vous devez supprimer le dossier répondant à l’une des situations ou renommer le dossier dans le cas du scénario 1.

Plus d’information sur la KB2881103 - The System Center Cloud Services Process Pack installer may fail

Kaido Järvemets (MVP Enterprise Client Management) a mis à jour en version 2.0 de l’outil PoshCAT et a complétement été réécrite en PowerShell. Le but de cet outil est de fournir une application simple pour opérer les actions administratives sur les clients ConfigMgr à distance. Vous pouvez cibler une ou plusieurs machines et lancer différentes actions :

Client schedule actions

• Hardware Inventory Cycle
• Software Inventory Cycle
• Discovery Data Collection Cycle (Send      DDR)
• Machine Policy Retrieval &      Evaluation Cycle
• Software Updates Deployment      Evaluation Cycle
• Software Updates Scan Cycle
• File Collection Cycle
• Windows Installer Source List Update      Cycle
• Software Metering Usage Report Cycle
• Desired      Configuration Manager Cycle
• Application      Machine Policy Cycle
• Application      Global Evaluation Cycle

Client agent actions

• Install ConfigMgr Client
• Get ConfigMgr Client Management Point
• Restart SMS Agent Host service
• Get SMS Agent Host Service State
• Reassign ConfigMgr Client Site Code
• Create a new SMSCFG.ini file
• Reset ConfigMgr Client policies
• Repair ConfigMgr Client
• Uninstall ConfigMgr Client
• Get ConfigMgr Client Inventory Dates
• Get ConfigMgr Client Cache      Information
• Remove ConfigMgr Client Cache Items
• Set ConfigMgr Client Cache Size
• Get App-V Client Packages
• Get App-V Client Configuration
• Get App-V Client Version
• Enable App-V Client Package Scripts
• Get ConfigMgr Client Available      Applications

Client health actions

• Reset WMI Repository
• Salvage WMI Repository
• Get WMI Repository State
• Get Admin$ Share Status

Software Updates and Endpoint Protection Actions

• Get ConfigMgr Client WSUS Content      Location
• Get Windows Update Agent Version
• Get Missing Updates
• Install Missing Updates
• Query Updates Status
• Start Endpoint Protection Full Scan
• Get Endpoint Protection Applied      Policies
• Get Endpoint Protection Last Scan      Date

Other actions

• Restart Computer
• Shut down Computer
• Ping Computer
• Get Reboot Pending State
• Log off current user
• Get logged-on user
• Get system uptime
• Get Applied Group Policies
• Refresh Group Policies
• Get Free Disk Space

L’outil supporte :

• l’exécution      de 10 travaux à la fois
• Le      reporting sous forme de CSV
• La navigation dans les collections
• …

Plus d’information sur son blog : http://blog.coretech.dk/kaj/poshcat-0-2-version-released/

Robert Marshall (MVP Enterprise Client Management) nous propose un nouvel outil permettant la supervision des inboxes de System Center 2012 Configuration Manager. Cet outil permet de compter les fichiers et ainsi déceler les éventuels backlogs de traitement.

Télécharger ConfigMgr Inbox Monitor

L’équipe Service Manager a publié un article sur son blog pour expliquer comment utiliser le SDK pour paramétrer les propriétés des relations entre objets.

Plus d’infos sur : http://blogs.technet.com/b/servicemanager/archive/2013/08/21/setting-relationship-object-properties-using-the-sdk.aspx