System Center 2012 Configuration Manager a fait des progrès considérables sur le plan de la gestion des permissions d’accès au produit. Il y a quelques jours, je peaufinais le modèle de sécurité chez un client et nous procédions à l’ajout d’utilisateurs administrateurs et la modification de permissions sur les rôles du modèles RBAC. Après ces modifications, nous avons souhaité vérifier les changements sans passer par l’extension RBA Viewer. Les utilisateurs administratifs que nous avions ajoutés, ne pouvaient pas se connecter à la console d’administration. Celle-ci renvoyait une erreur spécifiant que l’utilisateur n’était pas autorisé. Pour les rôles où nous avions fait des modifications, les droits que nous avions retirés étaient toujours présents et ce après fermeture et ouverture de la console.  Il s’avère que ce client a souhaité mettre en œuvre des mécanismes de haute disponibilité comme l’installation de plusieurs SMS Provider :

• Un SMS Provider est installé sur le serveur de site
• Un SMS Provider est installé sur un serveur distant dédié

Pour les nouveaux utilisateurs administratifs, le groupe SMS Admin du SMS Provider sur le serveur de site semblait être bon ; les groupes ayant été ajoutés. En ce qui concerne le SMS Provider sur le site distant, le groupe SMS Admin ne comprenait pas les changements. La console d’administration que nous utilisions se connectait sur le SMS Provider distant. Vous pouvez vérifier ceci avec le log SMSProv. Il semble que les changements ne soient pas appliqués de suite si le SMS Provider est distant au serveur de site. Après plusieurs minutes, les groupes ont fini par apparaître dans le groupe SMS Admin. De même les permissions modifiées sur les rôles ont été changées plusieurs minutes après la modification des rôles.

Moralité : Il est urgent d’attendre !

Paul Keely (MVP Datacenter & Management) propose un guide qui vous aidera à designer et maintenir vos infrastructures SQL Server pour supporter System Center 2012. Le guide donne de bons conseils pour chacun des produits de la gamme. Quelques détails manquent (cluster…) mais vous pouvez vous rabattre sur la documentation TechNet.

Télécharger SQL Server guide for System Center 2012

L’équipe ConfigMgr a publié un nouvel article dans la base de connaissances concernant un problème touchant System Center 2012 Configuration Manager et Internet Explorer 10. Lors du rafraichissement  du catalogue d’applications avec IE 10, vous pouvez voir apparaître une page blanche si vous êtes dans le scénario suivant :

• Vous utilisez Internet Explorer 10
• Vous avez désactivé le mode de compatibilité d’Internet Explorer 10
• Vous rafraichissez la page

Pour résoudre le problème, activez le mode de compatibilité pour l’URL du catalogue d’applications.

Plus d’information sur la KB2803196 You see a blank screen after you refresh the browser view of the System Center 2012 Configuration Manager Application Catalog in Internet Explorer 10

Microsoft vient de publier le Management Pack (7.0.8560.0) pour superviser le rôle Remote Access de Windows Server 2012. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Le Management Pack permet la supervision des fonctionnalités suivantes :

• DirectAccess

• • Les problèmes avec les connexions et paramétrages des cartes réseaux internes et externes (par exemple le forwarding)
  • Etat des technologies de transition comme Teredo ou 6to4…
  • Etat des services
  • Heuristiques autour de la sécurité comme les attaques DOS et d’usurpation d’identité

• VPN

• • Les échecs de connexion
  • Les erreurs de configuration
  • Les autres conditions sous d’erreurs comme les erreurs matérielles, IP-Sec …
  • Supervision des compteurs de performances

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger System Center 2012 Monitoring Pack for RemoteAccess 2012

Microsoft vient de mettre à disposition la version finale des composants additionnels et extensions pour System Center 2012 Service Manager (SCSM) Service Pack 1.

Ceux-ci sont constitués de :

• Le Management Pack Gouvernance, risque et conformité (IT-GRC). Le but de ce pack d’administration est de fournir un ensemble de processus permettant de gérer les responsabilités, réduire les risques, consolider la charge de travail, et augmenter la visibilité générale du top management sur les activités du service informatique. On retrouve :

• Les binaires 32 et 64 bits
• Les librairies Authoring pour la personnalisation
• La documentation

Le Management Pack pour la partie Cloud Services sera disponible prochainement.

Les outils d’authoring sont disponible sur : http://www.microsoft.com/en-us/download/details.aspx?id=36214

Télécharger System Center 2012 – Service Manager Component Add-ons and Extensions

Microsoft vient de republier les binaires de System Center 2012 Configuration Manager Service Pack 1 (SCCM). Cette nouvelle version inclut les corrections nécessaires pour couvrir le problème avec le composant MicrosoftPolicyPlatform. La question est : Dois-je télécharger les nouvelles sources :

• Vous vous apprêtez à faire une installation de ConfigMgr 2012 SP1 et vous avez téléchargé les sources avant le 25/01/2012 : Oui, vous devez retélécharger les sources.
• Vous avez déjà installé ConfigMgr 2012 SP1 : Non, vous n’avez pas à télécharger les sources et réappliquer le Service Pack 1. Par contre, vous devez appliquer la KB2801987 : Installation error 0x800b0101: System Center 2012 Configuration Manager Service Pack 1 client

L’équipe DPM a publié un article détaillant simplement comment créé des rapports personnalisés publiés sur SQL Server Reporting Services. Ceux-ci peuvent être construits en utilisant l’utilitaire Report Builder.

Plus d’information en lisant l’article : http://blogs.technet.com/b/dpm/archive/2013/01/22/how-to-create-a-custom-report-in-system-center-2012-data-protection-manager.aspx

L’équipe du support UE-V a publié un article dans la base de connaissances concernant User Experience Virtualization 1.0 (UE-V). Il traite d’un problème de synchronisation des paramétrages de keepass.exe. Il faut pour cela éditer le fichier de config et ajouter l’argument useLegacyV2RuntimeActivationPolicy="true" à la balise Startup.

Plus d’information sur : KB2802058 - Keepass crashes and fails to synchronize with UE-V

L’équipe App-V a publié un billet pour expliquer comment créer et collecter les traces ETL sur un serveur App-V 5.0.

Plus d’info sur : http://blogs.technet.com/b/appv/archive/2013/01/23/how-to-collect-app-v-5-0-debug-traces.aspx

L’équipe SCSM a publié un article de l’équipe Monitoring & Management (M&M) de Microsoft résumant la mise à jour de leur outil : System Center 2012 Service Manager vers le Service Pack 1. Leur infrastructure est taillée de la manière suivante :

• 40 000 incidents
• 2 400 incidents par jour
• La connexion un Management Group SCOM constitué de 8 000 serveurs + 8 autres petits Management Groups.
• Ils ont le Management Pack Forms Extensions avec des champs personnalisés.
• 3 Management Servers (virtuels)
• 2 Serveurs faisant office de portail (virtuels)
• 1 serveur de base de données (physique)
• 1 serveur pour le data warehouse (physique)

L’équipe a mis à jour l’infrastructure en moins de 2 heures.

Je vous laisse lire l’article très instructif : http://blogs.technet.com/b/wincat/archive/2013/01/22/upgrading-to-system-center-2012-sp1-service-manager-scsm-at-microsoft.aspx

Microsoft a publié un guide permettant de désigner et créer des périphériques qui exécutent un système d’exploitation Windows Embedded. Le client ConfigMgr peut être installé sur les systèmes suivants :

• Windows Embedded Standard 7
• Windows Embedded Standard 2009
• Windows XP Embedded
• Windows Embedded POSReady 7
• Windows Embedded POSReady 2009
• Windows Embedded for Point of Service 1.1
• Windows Thin PC

Ce document décrit en détail :

• Comment créer une image de système d’exploitation
• Transfert l’image sur le périphérique Master
• Installer le client ConfigMgr sur l’image de périphérique
• Finaliser l’installation du périphérique

Télécharger Preparing Windows Embedded Devices for Microsoft System Center 2012 Configuration Manager

L’équipe du support ConfigMgr a publié pour détailler un scénario où l’installation des rôles qui constituent le catalogue d’applications sur un site web personnalisé échoue avec l’erreur 404.

Lorsque vous regardez les fichiers de journalisation, vous observez les messages suivants :

ERROR: Call to HttpSendRequestSync failed for port 80 with status code 404, text: Not Found
AWEBSVCs http check returned hr=0, bFailed=1
AWEBSVC's previous status was 4 (0 = Online, 1 = Failed, 4 = Undefined)
Health check request failed, status code is 404, 'Not Found'.

Lorsque vous choisissez d’installer vos systèmes de site, vous devez :

• Créer manuellement le site web IIS
• Associer le port personnalisé au site web IIS

C’est lorsque vous n’avez pas complété une de ces deux actions que vous pouvez rencontrer une erreur 404.

Microsoft a publié une étude de cas sur la façon dont Microsoft IT gère la sauvegarde des données utilisateurs. On y retrouve des résultats de sondage intéressants avec les solutions utilisées :

• La solution de virtualisation de l’état utilisateur (UE-V)
• System Center Data Protection Manager
• Les partages de fichiers administrés

L’étude démontre qu’il n’existe pas une seule solution mais que DPM représente une bonne opportunité pour assurer la pérennité des données.

Plus d’informations sur : http://www.microsoft.com/en-us/download/details.aspx?id=36473&

L’équipe Windows Intune a publié trois articles revenant sur le comportement d’une machine lorsque la mise à jour du client Intune a lieu. L’article permet de comprendre comment Microsoft gère les changements qui touchent les clients :

• Client Update Process
• Policy Settings for Mandatory Updates
• About Service Notifications

Provance vient de publier une nouvelle version de son Management Pack pour assurer l’IT Asset Management dans System Center 2012 Service Manager (SCSM). Aujourd’hui, la société met à jour son Management Pack dédiée à la gestion du cycle de vie des actifs. Il est donc possible de gérer au travers SCSM, tout ce qui touche les actifs comme l’administration des finances, contrats, conformité des licences, ou toutes informations en lien avec les actifs. Pour rappel, SCSM permet la gestion des incidents, du cycle de vie des ressources, du changement, des immobilisations. Il dispose d’un portail pour les utilisateurs, d’une base de connaissances pour le support et d’une base de gestion de configuration. Il est aussi au cœur de la stratégie de cloud privé proposé par Microsoft.

Le CU2 du Management Pack apporte les nouveautés suivantes :

• Support de System Center 2012 SP1
• Support de Windows Server 2012
• Support de SQL Server 2012
• Apport de nouvelles langues (Russes en plus du Français et Allemand)
• Amélioration des performances notamment sur la partie Provance Data Management Pack
• Correction de bugs

Télécharger le Cumulative Update

Un nouveau Webcast TechNet Radio sur la gestion des périphériques via Windows Intune et System Center 2012 Configuration Manager Service Pack 1. Ce webcast est un bon moyen d’appréhender les nouveautés proposées.

Pour visionner la vidéo, rendez-vous sur : http://blogs.technet.com/b/windowsintune/archive/2013/01/18/technet-radio-edition-cloud-based-management-with-windows-intune.aspx

Je vous en parlais il y a quelques jours, Microsoft a publié un livre blanc en anglais détaillant pas à pas la mise en œuvre de l’administration des périphériques Windows Phone 8. Aujourd’hui ce livre blanc a été mis à jour pour inclure la gestion via System Center 2012 Configuration Manager Service Pack 1.

Télécharger Managing Windows Phone 8 with Windows Intune

L’équipe SCOM a publié un billet pour rappeler l’importance de ne pas paralléliser les mises à jour des différents composants System Center 2012 Operations Manager vers le Service Pack 1. En effet, avec la disparition du Root Management Server, les Management Servers se voient attribuer plus de fonctions. L’application du Service Pack 1 sur un Management Server provoque la mise à jour de la base de données. Si vous mettez à jour plusieurs Management Servers en même temps, des erreurs peuvent être remontées. En effet lors de la mise à jour, le processus vérifie si la base doit être mise à jour. Si l’opération est toujours en cours sur un autre Management Server, le processus peut relancer une deuxième mise à jour de la base de données qui tombera en échec.
En outre, l’équipe donne des vérifications à opérer sur la base de données avant de lancer la mise à jour : http://blogs.technet.com/b/momteam/archive/2013/01/16/patience-is-a-virtue-with-the-system-center-2012-operations-manager-sp1-installation.aspx

Microsoft a publié la liste des correctifs inclus dans le Service Pack 1 de System Center 2012 Virtual Machine Manager (SCVMM) :

• 2709539 - Regional settings default to English when deploying a virtual machine using a template on System Center 2012 Virtual Machine Manager (http://support.microsoft.com/kb/2709539)
• 2800073 - System Center 2012 Virtual Machine Manager SP1 Maintenance Mode Causes Refresh Errors 13926, 2606 (http://support.microsoft.com/kb/2800073)
• 2798383 - System Center 2012 Virtual Machine Manager SP1 Does Not Recognize Newly Imported Highly Available Virtual Machine (http://support.microsoft.com/kb/2798383)
• 2798507 - Creating a VM from a template on an ESX host fails with error 2947 in System Center 2012 Virtual Machine Manager SP1 (http://support.microsoft.com/kb/2798507)
• 2798842 - System Center 2012 Virtual Machine Manager SP1 cannot increase the number of CPU Cores during a P2V conversion (http://support.microsoft.com/kb/2798842)
• 2798911 - System Center 2012 Virtual Machine Manager SP1 cannot create a VM in the cloud that has an underscore in the name (http://support.microsoft.com/kb/2798911)
• 2798926 - System Center 2012 Virtual Machine Manager SP1 fails to shut down a virtual machine (http://support.microsoft.com/kb/2798926)
• 2797597 - Suse Linux Enterprise Server 11 is missing from the Linux OS list in System Center 2012 Virtual Machine Manager (http://support.microsoft.com/kb/2797597)
• 2795033 - A Virtual Machine Manager Library share on Highly Available File Server displays an incorrect status (http://support.microsoft.com/kb/2795033)
• 2799257 - How to convert between VHD and VHDX formats in System Center 2012 Virtual Machine Manager (http://support.microsoft.com/kb/2799257)
• 2798401 - System Center 2012 Virtual Machine Manager SP1 Service Deployment fails with error 22011 (http://support.microsoft.com/kb/2798401)
• 2800610 - Static IP is missing from a virtual switch created with System Center 2012 Virtual Machine Manager SP1 (http://support.microsoft.com/kb/2800610)

Microsoft vient de publier un article dans la base de connaissances concernant System Center 2012 Data Protection Manager Service Pack 1 et des problèmes qui peuvent survenir lors de sauvegarde sur Windows Server 2012. Lorsque vous tentez une sauvegarde sur un cluster basé sur Windows Server 2012, la machine virtuelle peut entrer en pause ou le volume CSV peut être mis hors ligne. Le problème est connu sous le nom de la KB2799728.

Il n’existe pour le moment pas de solutions de contournement.

Pour suivre les erreurs connues sur DPM 2012 SP1 : http://support.microsoft.com/kb/2801056

Microsoft a publié un article dans la base de connaissances concernant un problème touchant la console d’administration de Microsoft Application Virtualization (App-V) 5.0. Lorsque la console est installée sur le lecteur c:, vous pouvez recevoir l’erreur suivante :

HTTP Error 500.19 - Internal Server Error
Module IIS Web Core
Notification Unknown
Handler Not yet determined
Error Code 0x80070005
Config Error Cannot read configuration file due to insufficient permissions 
Config File \\?\E:\Program Files\Microsoft Application Virtualization Server\ManagementService\web.config

Ceci survient à cause des permissions NTFS sur le lecteur qui héberge le Management Server App-V.
Pour résoudre le problème, donnez les droits Read & Execute, List folder content, et Read sur le répertoire d’installation qui hébergent la console d’administration. Le répertoire d’installation peut être trouvé sous la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Server\ManagementService

Les groupes utilisateurs locaux doit contenir :

• Local Administrator Account
• NT AUTHORITY\Authenticated users (S-1-5-11)
• NT AUTHORITY\INTERACTIVE (S-1-5-4)
• Domain\Domain users

Après ceci, vous devez lancer un iisreset.

Plus d’information sur : http://support.microsoft.com/kb/2800730

Microsoft vient de publier un pack d’administration ou Management Pack (MP) pour les solutions Duet Enteprise 2.0. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Supervision des workflows
• Supervision des jobs de synchronisation

Ce management pack nécessite :

• Un accès en lecture à la base de registre pour découvrir les serveurs
• Un accès en lecture aux journaux d’événements Application.

Télécharger Duet Enterprise 2.0 Monitoring Management Pack

Microsoft a publié un article dans la base de connaissances pour Application Virtualization (App-V) 5.0. Lorsque vous donner des permissions d’accès à un package à un groupe Active Directory en utilisant le site web du serveur d’administration, vous recevez l’erreur :

Invalid input was passed: contoso\appvusers. Specify a group as domain\group.

Avec PowerShell, vous recevez :

PS C:\Users\appvadmin> Grant-AppvServerPackage -Name YourAppVPackageName -Groups contoso\appvusers

Grant-AppvServerPackage : An unexpected error occurred during processing.At line:1 char:1
+ Grant-AppvServerPackage -Name YourAppVPackageName  -Groups contoso\appvusers
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
+ CategoryInfo          : NotSpecified: (:) [Grant-AppvServerPackage], Exception   
+ FullyQualifiedErrorId : System.Exception,Microsoft.AppV.Server.Cmdlets.GrantAppvServerPackageCommand

Avec le serveur d’administration,  vous recevez l’erreur :

There was an error on the server. Please view event logs on the server for more information.

Ce problème survient si les permissions sur les conteneurs suivants sont restreintes :

• CN=Computers (the default Computers container)
• CN=Users (the default users container)
• DC=Contoso (the domain container)

Pour le résoudre, donner les permissions “Read All properties” au groupe Authenticated Users sur les conteneurs cités plus haut.

Plus d’information sur : http://support.microsoft.com/kb/2797968

Si vous avez passé la certification 71-688 lors des phases de Bêta, Prometric a publié les résultats sur son site. A noter que la certification sera disponible pour tous à partir de demain.

• 70-688 Managing and Maintaining Windows 8

Cette certification participe à l’acquisition du statut Microsoft Certified Solutions Associate (MCSA): Windows 8.

L’équipe SCSM a publié un billet complet sur le dépannage de workflows dans System Center 2012 Service Manager. Le but est d’identifier les problèmes de performances et de délais.

Un article à lire avec attention : http://blogs.technet.com/b/servicemanager/archive/2013/01/14/troubleshooting-workflow-performance-and-delays.aspx