Microsoft a publié début juillet un nouveau package de correctifs pour System Center Virtual Machine Manager 2008 R2 Service Pack 1 (SCVMM).

Trois problèmes sont résolus :

·         La migration V2V sur un volume CSV échoue si le nœud de cluster qui possède le volume n’a pas suffisamment d’espace disque sur la partition système :

Error 2606: Unable to perform the job because one or more of the selected objects are locked by another job.

·         Le placement d’une machine virtuelle peut afficher qu’un hôte a un rating de 0. Si vous sélectionnez l’hôte, le message suivant s’affiche :

The projected disk i/o utilization (IOPS) 0 exceeds the maximum disk i/o utilization (IOPS) of -1687.

Note This issue occurs if the disk IOPS reservation for the host placement is set to a value that is larger than 2097.

·         Un nœud de cluster peut ne pas entrer en mode maintenance et vous recevez l’erreur suivante :

Could not initiate live migration of Virtual machine SCVMM vmname to virtual machine host servername using this cluster configuration.

(The group or resource is not in the correct state to perform the requested operation (0x139F))

Vous pouvez télécharger ce package de deux façons :

·         Via Windows Updates : Lancez simplement le composant sous la machine qui héberge SCVMM

·         Manuellement à partir du catalogue Microsoft : http://catalog.update.microsoft.com/v7/site/Search.aspx?q=2562466

Microsoft vient de mettre à disposition en téléchargement libre la documentation de System Center Configuration Manager 2007 mise à jour avec les derniers sujets.
Cette version datant de Juin 2011 peut vous permettre d’accéder à l’ensemble de la documentation (sous forme d’un CHM) sans pour autant avoir accès à Internet.

Télécharger Configuration Manager 2007 Help File Update Wizard

L’ensemble de la gamme System Center est en cours de renouvellement avec une échéance : 2012. L’ensemble des produits sont concernés et System Center Operations Manager (SCOM) 2012 n’échappe pas à la règle. Pour rappel, SCOM propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette nouvelle version introduit :

• Supervision unifiée des ressources de l’entreprise et du nuage (cloud) permettant la mise en place de scénarii de déploiement hybride de nuage avec une surveillance « single pane of glass” (c’est à dire sur un seul panneau)
• Suivi de l’expérience utilisateur pour les services géo distribués dans les nuages (basé sur les transactions synthétiques)
•  Service orienté réseau et sur le suivi de stockage (par exemple, suivre et résoudre les problèmes réseau et des pools de ressources de stockage affectés à des services)
• La notion de Root Management Server (RMS) disparait. Ainsi tous les Management Servers pourront jouer ce rôle et feront partie d’un pool de serveurs d’administration. Ceci assure un véritable système de haute disponibilité et de répartition de charge.
•  De nouvelles fonctionnalités de découverte et de supervision des réseaux. Il y a une carte topologique permettant de visualiser votre réseau. Microsoft supportera jusqu’à 90 vendeurs assurant ainsi une compatibilité maximale avec les équipements réseaux.
• Le Default Management Pack n'est plus l'emplacement de sauvegarde par défaut lors de la création d'un override
• De nouvelles cmdlets PowerShell sont disponibles
• AviCode est pleinement intégré au produit et devient APM
• Un nouveau tableau de port intégrable à un WebPart Sharepoint fait son apparition
• Le services System Center sont sur l'ensemble des Management Servers.

Télécharger System Center Operations Manager 2012 Beta

Plus d’information sur la page SCOM 2012 bêta : http://www.microsoft.com/systemcenter/en/us/om-vnext-beta.aspx

Le 4 juillet dernier, le service de messagerie grand public de Microsoft fêtait ses 15 ans !

Voici quelques chiffres qui ont plus d’un an mais qui parlent d’eux même :

·         Un service en 36 langues

·         1,3 milliards de boites email hébergées (comptant aussi les utilisateurs avec plusieurs boites)

·         Plus de 350 millions d’utilisateurs utilisent Hotmail tous les mois

·         3 milliards de messages par jour et plus d’1 milliards de spams filtrés par jour qui n’arrivent jamais dans les boites email des utilisateurs

·         Le stockage du service augmente de plus de 2 petabytes par mois (un petabytes c’est environ 1 million de gigabytes ou 1000 terabytes)

·         Le stockage est actuellement de 155 petabytes (155 000 terabytes). Il est occupé à 70% par des pièces jointes

·         Le service Hotmail est le plus gros projet de déploiement de SQL Server 2008

L’équipe SQL Server vient de publier la version finale du Service Pack 1 de SQL Server 2008 R2.

Parmi les nouveautés, on retrouve :

·         Amélioration des vues de gestion dynamiques

·         La syntaxe de FORCESEEK a été modifiée pour inclure des paramètres et vous permettre d’améliorer les performances

·         Nouveau Data-Tier Application Component Framework (DAC Fx)

·         Contrôle de l’espace disque pour PowerPivot

Télécharger :

·         Microsoft® SQL Server® 2008 R2 Service Pack 1

·         Microsoft® SQL Server® 2008 R2 SP1 - Express Edition

Microsoft vient de publier la version finale de Microsoft Assessment And Planning Toolkit (MAP) en version 6.0. Cette nouvelle version de l’accélérateur de solution est clairement tournée vers les plateformes de Cloud publique ou privée de Microsoft afin d’accélérer leur adoption. MAP permet d’opérer un inventaire complet des serveurs et des stations de travail déployés sur votre réseau. Il effectue un inventaire matériel et logiciel. Il opère aussi des analyses de performances et de fiabilité. MAP permet l’inventaire des systèmes suivants : Windows 7, Windows Vista, Windows XP Professional, Windows Server 2008 ou Windows Server 2008 R2, Windows Server 2003 ou Windows Server 2003 R2, Windows 2000 Professional ou Windows 2000 Server, VMware ESX, VMware ESXi, VMware Server. La version 5 apportait l’inventaire des systèmes Linux et Unix ainsi que des scenarii supplémentaires concernant le déploiement d’Office 2010, la détection du déploiement par le biais de SCCM.

Parmi les nouveautés, on retrouve :

·         Analyse votre catalogue d’application pour une migration vers la plateforme Windows Azure

·         Accélère la planification du cloud privé avec Hyper-V Cloud.

·         Identifie les opportunités de migration avec l’amélioration de l’inventaire des serveurs

·         Evalue l’environnement client pour Office 365

·         Détermine la faisabilité d’une migration vers Internet Explorer 9

·         Découvre les schémas de base de données Oracle pour une migration vers SQL Server

Télécharger Microsoft Assessment and Planning Toolkit 6.0

Microsoft vient de lancer la bêta de Windows Intune dans sa version 2. Concernant la roadmap du produit, Microsoft souhaite sortir une nouvelle version par an. Ce service appelé Windows Intune anciennement connu sous le nom de System Center Online Desktop Manager est tout comme Asset Inventory Services (présent dans MDOP), un produit hébergé dans le cloud par Microsoft. Il prend part à l’offre Microsoft Online Services et se base sur Asset Inventory Services 2.0 en proposant une console d’administration Web disponible au travers d’une application Silverlight. Windows Intune s’adresse principalement aux petites et moyennes entreprises car il ne permet pas l’administration des serveurs. Microsoft souhaite toucher des entreprises qui n’ont pas le budget ni l’infrastructure de mettre en place une solution d’administration des postes de travail et de fournir ainsi une solution complète.

Dans cette nouvelle version, Microsoft apporte les fonctionnalités suivantes :

·         Déploiement d’applications

·         Meilleur reporting du matériel avec un dashboard dédié.

·         Administration des licences tierces : Possibilité d’uploader et traquer les licences tierces.

·         Amélioration de l’interface utilisateur

·         Ajout d’actions à distance :

o   Possibilité de lancer l’installation des mises à jour de définitions à distance

o   Possibilité de lancer une analyse antivirale à distance

o   Possibilité de redémarrer à l’ordinateur à distance

·         Possibilité de configurer le seuil d’alertes afin de filtrer les événements importants ou non

·         Le client Windows Intune peut maintenant s’intégrer à une image d’installation de système d’exploitation. Il ne nécessite plus de connexion Internet pour être installé.

Pour participer à la Bêta, rendez-vous sur : http://technet.microsoft.com/en-us/windows/intune

Se connecter au service : https://beta.manage.microsoft.com/

 A l’occasion de la WPC, Microsoft a donné un petit aperçu de fonctionnalités offertes par Windows Server 8. Concrètement, voici ce qui a été annoncé :

·         Les machines virtuelles pourront supportées jusqu’à 16 processeurs virtuels (la limite pourrait être bien au-dessus. Ceci est un minimum)

·         Possibilité de répliquer des machines virtuelles dans le but de faire de la restauration après désastre en utilisant une technologie Hyper-V.

Vous pouvez voir la démo (allez directement à 36 minutes) : http://digitalwpc.com/Videos/AllVideos/Permalink/3cb3788c-5c47-4b9e-987c-0dec4194058b/#fbid=xeCtyhEp9Qw  

J’ai le plaisir de vous annoncer que Microsoft m’a renouvelé Microsoft MVP (Most Valuable Professional) pour l’année 2011/2012 dans la catégorie System Center Configuration Manager (SCCM) / ConfigMgr. Je me permets de citer la lettre de Microsoft pour vous rappeler les grands principes des lauréats MVP :

« Les MVPs Microsoft sont un groupe d'experts reconnus qui compte moins de 5 000 lauréats dans le monde. Ceux-ci font preuve d'un profond engagement envers leur communauté et d'une grande volonté d'aider les autres. Ils représentent la diversité des communautés techniques d'aujourd'hui. Les MVPs sont répartis dans plus de 90 pays regroupant 30 langues différentes et couvrant plus de 90 technologies Microsoft. Ils partagent une même passion pour la technologie, l'envie d'aider les autres et l'engagement auprès de leur communauté. C'est pour cette raison que les MVPs sont d'exceptionnels leaders de communautés. Les efforts qu'ils déploient améliorent la vie de tous et participent à la prospérité de notre industrie. En partageant leurs connaissances et leur expérience, et en fournissant des commentaires objectifs, ils aident chaque jour les utilisateurs à résoudre leurs problèmes et à découvrir de nouvelles fonctionnalités. »

C’est donc une nouvelle fois que Microsoft renouvelle sa confiance afin de récompenser mes différentes activités au sein des communautés et ce afin de partager toujours plus et d’aider les différents utilisateurs.

Jean-Sébastien Duchêne

Vous le savez la prochaine version de System Center Configuration Manager (SCCM) est en cours de préparation ! Microsoft est en ce moment en train de revoir certains concepts au cœur la version 2007. Aujourd’hui c’est au travers d’un sondage sur la gestion hors bande (via la fonctionnalité Intel AMT/vPRO) que Microsoft demande votre avis. N’hésitez donc pas à donner votre avis pour que la prochaine version réponde à vos attentes : https://www.surveymonkey.com/s/oobm_amt

Je me permets de poster une brève pour vous rappeler la fin du support d’Office XP et Windows Vista SP1 pour le 12 juillet.

Microsoft vient de publier le package de correctifs 7 pour Microsoft Application Virtualization 4.6. Celui-ci résout les problèmes suivants :

·         Lorsque vous essayez d'exécuter un fichier OSD  qui contient un script batch à partir d'un partage réseau, vous recevez une erreur « 04-00000020 ».

Télécharger :

·         KB2555575: Hotfix Package 7 for Microsoft Application Virtualization 4.6 RTM All Languages: June 2011

·         KB2555574: Hotfix Package 7 for Microsoft Application Virtualization 4.6 RTM: June 2011

Oubliez DCM : Desired Configuration Management joliment traduit gestion des configurations désirées et faites place au Settings Management/Settings Compliance Management (SCM). Derrière ce changement de nom qui peut paraître du Marketing, il y a une nouveauté : La remédiation. La gestion des configurations désirées n’est pas nouvelle puisqu’elle a été introduite dans SMS 2.0. La remédiation va permettre de résoudre les paramétrages non conformes détectés lors de l’évaluation par la fonctionnalité. Auparavant l’administrateur qui souhaitait mettre en conformité ses postes au travers des résultats remontés par la fonctionnalité, devait  créer des collections dynamiques et créer des scripts de remédiation déployés par la fonctionnalité de distribution logiciels. Aujourd’hui, la gestion de la conformité des paramétrages intègre un système d’auto-remédiation pour les scénarios suivants :

• Valeur de registre. Ceci permet de changer une valeur dans le registre lorsque celle-ci n’est pas conforme.
  

• WMI. Il devient possible de requêter la base WMI et changer la valeur d’une entrée si celle-ci ne correspond pas à la politique de l’entreprise
• Scripts. Ce scénario laisse la place à plus de liberté puisque vous pouvez créer un script de découverte vérifiant votre paramétrage. Vous pouvez ensuite spécifier un script de remédiation pour remettre en conformité le poste. On peut ainsi imaginer vérifier l’existence de répertoire et les créer par la suite, etc…
  

Pour chacun de ces types de paramétrage, vous devez activer la remédiation en cochant « Remediate noncompliant rules when supported ». Ceci laisse la place à une granularité plus forte dans votre stratégie de conformité.

Enfin, vous devez aussi activer la remédiation au niveau du Déploiement (=Déployments) anciennement Assignement.

La conformité apporte une nouvelle notion de Service Level Agreement (SLA) au travers d’alertes intégrée au produit. Vous pouvez ainsi générer une alerte lorsque le pourcentage de machine conforme est au-dessous d’un seuil.

Côté mise en œuvre, vous devez aborder la stratégie suivante :

• Inventaire des paramétrages de conformité
• Création des objets de configuration et des baselines
• Déploiement sur un pilote de machine
• Déploiement global
• Observation du résultat au travers des fonctions de Reporting
• Activation de la remédiation sur un pilote de machine
• Activation de la remédiation de manière globale.

Les DeploymentGuys nous réservent encore un nouveau script permettant d’afficher un message au travers d’un Message Box durant la séquence de tâches. Cette opération permet de bloquer le déploiement tant que l’utilisateur n’a pas fermé la fenêtre. Pour cela, Michael Murgolo a créé un script MDT totalement personnalisable et réutilisable selon vos besoins.

Je vous laisse lire son billet pour en apprendre plus : http://blogs.technet.com/b/deploymentguys/archive/2011/07/01/message-box-script-for-lite-touch-task-sequences.aspx   

What's New in the Configuration Manager 2007 Documentation Library for June 2011

- Nouveau sujet qui liste tous les changements sur la documentation depuis septembre 2010

Configuration Manager Client Assignment Issues

- Mise à jour pour clarifier “The Discover Button in the Configuration Manager Client Properties: Advanced Tab Does Not Work or Is Unavailable“.

About Standard and Branch Distribution Points

- Mise à jour pour clarifier que le nombre de connexions simultanées qu’un point de distribution de branche peut supporter sur un système client dépend de la version du système d’exploitation. Pour Windows XP et Windows Vista, le nombre est 10 ; pour Windows 7, il est de 20. La clarification a été ajouté au sujet Choose Between a Standard and Branch Distribution Point.

Out of Band Management Console Issues

- Mise à jour pour la nouvelle section  “Out of Band Management No Longer Works After a Client is Reassigned to a New Site“, qui fournit des instructions pour supprimer les informations provisionnées sur un site originel avant de réassigner l’ordinateur AMT à un autre site SCCM et ensuite provisionner le client sur le nouveau site. Cette information est aussi ajouté à About AMT Provisioning for Out of Band Management et How to Assign Configuration Manager Clients to a Site.

Pour SCCM 2012, les sujets suivants ont été mis à jour :

Planning for the Migration of Configuration Manager 2007 Objects to Configuration Manager 2012

- Mise à jour de la nouvelle section "Planning to Migrate AMT-Based Computers that are Provisioned for Out of Band Management"

About Client Settings in Configuration Manager 2012

- Mise à jour des paramétrages de Network Access Protection et des stratégies d’exécution PowerShell.

Install and Configure Site System Roles for Configuration Manager 2012

- Un nouveau sujet sur comment installer un rôle de système de site et les informations nécessaires sur le paramétrage des rôles  :

• Application Catalog website point and web service point
• Enrollment point and enrollment proxy point
• Fallback status point
• Out of band service point

Operating System Deployment in Configuration Management 2012

- Cette section est mise à jour avec les sujets suivants :

• Introduction to Operating System Deployment in Configuration Manager 2012
• Planning How to Install Device Drivers in Configuration Manager 2012
• Planning How to Use Task Sequences to Deploy Operating Systems in Configuration Manager 2012
• How to Manage the Driver Catalog in Configuration Manager 2012
• Task Sequence Action Variables
• Task Sequence Built-in Variables

Hardware Inventory in Configuration Manager 2012

- Cette section est mise à jour avec les sujets suivants:

• Introduction to Hardware Inventory in Configuration Manager 2012
• Planning for Hardware Inventory in Configuration Manager 2012
• Configuring Hardware Inventory in Configuration Manager 2012
• How to Configure Hardware Inventory in Configuration Manager 2012
• How to Extend Hardware Inventory in Configuration Manager 2012
• Operations and Maintenance for Hardware Inventory in Configuration Manager 2012
• How to Use Resource Explorer in Configuration Manager 2012

Remote Control in Configuration Manager 2012

- Cette section est mise à jour avec les sujets suivants:

• Planning for Remote Control in Configuration Manager 2012
• Configuring Remote Control in Configuration Manager 2012
• Operations and Maintenance for Remote Control in Configuration Manager 2012
• How to Remotely Administer a Client Computer Using Configuration Manager 2012
• How to Audit Remote Control Usage in Configuration Manager 2012
• Keyboard Shortcuts for the Remote Control Viewer in Configuration Manager 2012

Introduction to Out of Band Management in Configuration Manager 2012

- Mise à jour de la section “What’s New in Configuration Manager 2012” avec les informations sur les nouveaux comptes. Le compte AMT Provisioning Removal, qui dans la Beta 2 est associé à un compte Windows.

How to Manage AMT Provisioning Information in Configuration Manager 2012

- Mise à jour de la nouvelle section “Reassigning AMT-Based Computers to Another Configuration Manager Site”

Frequently Asked Questions for Configuration Manager 2012

- Mise à jour pour inclure les informations suivantes:

• Can I configure the Exchange Server connector for read-only mode?
• Can I send a CTRL+ALT+DEL command to a computer during a remote control session?

Microsoft a publié un nouveau correctif concernant de mauvaises performances impactant les clients SCCM 2007 SP2

·         Vous  déployez plusieurs mises à jour à un client SCCM 2007 SP2

·         Vous exécutez une opération qui génère un message WM_TIMECHANGE à partir du client par le biais du:

o   démarrage après la mise en veille de l’ordinateur

o   démarrage après la mise en veille prolongée de l’ordinateur

o   changement de l’heure système

Dans ce cas, l’ordinateur est lent pendant un petit temps. Le CPU est très sollicité et génère des I/O disque importants.

Pour plus d’information, je vous renvoie vers la KB2309968- Slow performance after you change the system time or resume the computer from sleep or hibernation on a System Center Configuration Manager 2007 SP2 client

Microsoft a publié un nouveau correctif concernant un problème de distribution de packages dans le scénario suivant :

·         Vous avez une hiérarchie SCCM 2007 de trois niveaux

·         Cette hiérarchie comporte un nombre important de points de distribution (plus de 5000)

·         Vous créez un package au niveau du site central et vous le distribuez sur tous les points de distribution

Dans ce cas, le Sender envoi le package à tous les points de distribution après un délai de plusieurs heures.

Pour plus d’information, je vous renvoie vers la KB2559225 - Long delay when you distribute a package to a three-tier hierarchy in System Center Configuration Manager 2007 if the hierarchy has many distribution points

L’équipe App-V a publié un nouvel article dans la base de connaissances sur les applications (par exemple mmc.exe, la console d’administration SCCM) nécessitant une élévation automatique des privilèges et les Run As. L’équipe décrit deux solutions de contournement permettant de gérer ces scénarios : KB2559075 - Elevation and Run-As Considerations in Microsoft App-V Environments

Source : http://blogs.technet.com/b/appv/archive/2011/06/27/new-kb-elevation-and-run-as-considerations-in-microsoft-app-v-environments.aspx

L’équipe App-V a publié un article détaillant la procédure à adopter pour appliquer un patch sur une application virtuelle séquencée avec Application Virtualization (App-V) 4.6 Service Pack 1. Il utilise les capacités de cette dernière version pour mettre à jour votre package avec toutes les mises à jour futures.

Pour en apprendre plus, vous pouvez lire : http://blogs.technet.com/b/appv/archive/2011/06/30/how-to-patch-virtualized-office-2010-sequenced-with-microsoft-app-v-4-6-sp1.aspx

Je rencontre de plus en plus fréquemment une erreur qui survient après l’application de mises à jour de sécurité. Celle-ci met en erreur le composant Server Manager et tout ce qui y touche (WMI…).

Pour résoudre ce problème, prenez d’abord le contrôle du dossier packages :

takeown /F c:\Windows\Servicing\Packages /D y /R

Donnez-vous ensuite les droits de contrôle total sur le dossier :

cacls c:\Windows\Servicing\Packages /E /T /C /G "UserName":F

 Téléchargez et installez la KB947821 : Description of the System Update Readiness Tool for Windows Vista, for Windows Server 2008, for Windows 7, and for Windows Server 2008 R2

Cet outil génère un fichier de journalisation (%SYSTEMROOT%\Logs\CBS\CheckSUR.log) permettant d’identifier les mises à jour qui posent problème.

Vous devez avoir un ou plusieurs : « Unavailable repair file : Servicing\packages\Package_for_KB<KBNumber>… »

Téléchargez la mise à jour correspondante et procédez à la décompression de la mise à jour à l’aide de la commande suivante :

Expand –F:* Windows6.1-<KBNumber>.msu C :\<DossierDeDestinationTemporaire>

Décompressez ensuite le fichier cab correspondant :

Expand -F:* Windows6.1-<KBNumber>.CAB  C :\<DossierDeDestinationTemporaire>

Récupérez ensuite les fichiers Update.mum et Update.cab.

Renommez les deux fichiers sous la forme du fichier spécifié dans le fichier CheckSUR. Exemple : Package_for_KB978601~31bf3856ad364e35~amd64~~6.0.1.0.mum et .cab.

Copiez ensuite ces fichiers dans c:\Windows\Servicing\Packages.

La modification est instantanée et vous pouvez à nouveau accéder aux fonctionnalités précédemment impactées.

Microsoft a publié le correctif cumulatif 1 (Rollup 1) de Forefront EndPoint Protection (FEP) 2010 apportant son lot de correction et nouveautés (Voir http://microsofttouch.fr/blogs/js/archive/2011/06/28/forefront-endpoint-protection-fep-2010-correctif-cumulatif-1.aspx). Je souhaite aujourd’hui aborder l’utilisation du nouvel outil permettant de télécharger les mises à jour de définitions FEP automatiquement. Cet outil est Officiellement supporté par Microsoft.

Notez que vous devez disposer des prérequis suivants :

• SCCM 2007
• WSUS 3.0
• Un Software Update Point (SUP)

Vous devez aussi configurer le Software Update Point ; créer un package contenant les mises à jour de définitions et publier les mises à jour à vos clients. Pour cela, je vous invite à consulter la partie 4.2.1 Gestion manuelle des mises à jour par SCCM de mon article sur FEP 2010. Retenez le nom du package et du Deployment Management (=Publication) que vous donnez.

Commencez par télécharger l’outil : « fepsuasetup.cab » sur Microsoft Forefront Endpoint Protection (FEP) 2010 Update Rollup 1 Tools.

Ouvrez le package « fepsuasetup.cab » et copiez l’outil « SoftwareUpdateAutomation.exe » dans c:\Program Files\Microsoft Configuration Manager\AdminUI\bin.

Deux solutions s’offrent ensuite à vous :

• Créer une tâche planifiée Windows
• Créer une règle de filtre d’état (Status Filter Rule) dans SCCM

Notez que l'outil propose les paramétres suivants :

• /Help: Get program usage
• /SiteServer: Site server computer name
• /UpdateFilter: Filter for selecting software updates that are used for the destination packages
• /AssignmentName: Name of destination software update assignment
• /PackageName: Name of destination software update packages
• /PreDownloadFolder: Destination folder holding downloaded update files
• /UpdateLanguages: List of language IDs for requested software updates
• /DisableRefreshDP: Avoid automatic propagation of updated package to Distribution Points

Certaines options (siteservername) peuvent être nécessaires dans votre infrastructure en fonction de vos contraintes (topologie, langue...). Ces considérations ne seront pas détaillées dans l'article suivant.

Cet article détaillera les deux solutions.

Méthode 1 : La tâche planifiée Windows

Commençons par la tâche planifiée Windows, ouvrez l’outil correspondant et cliquez sur Create Task. Donnez un nom à la tâche et vérifiez que l’option « Run whether user is logged on or not » est cochée afin que la tâche s’exécute dans chacun des cas.

Ouvrez l’onglet Actions et ajoutez-en une nouvelle. Choisissez l’action « Start a program ». Spécifiez le chemin vers l’outil de mise à jour automatique en utilisant les variables d’environnement :

• Pour un système 32 bits : %ProgramFiles%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe
• Pour un système 64 bits : %ProgramFiles(x86)%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe

Dans la partie arguments, spécifiez « /AssignementName  <Nom de votre DeployementManagement> /PackageName <Nom de votre Package> ». J’entends par nom ; le nom qui s’affiche dans la console d’administration SCCM et que vous avez entrez dans l’assistant lors de la création de chacune des entitées.

Ouvrez ensuite l’onglet Triggers, et cliquez sur New. Vous pouvez déclencher cette tâche dans deux modes de fonctionnement :

• De manière programmée (On a schedule). Vous programmez l’action pour avoir lieu tous les jours  de manière répétée toutes les heures. C’est la méthode présentée par Microsoft.
• A la suite d’un événement (On an event). Cette méthode permet de déclencher l’exécution du programme après que l’événement de synchronisation avec succès de WSUS ait été remonté. Je préfère cette méthode car le programme s’exécutera en accord avec ma politique de programmation de la synchronisation WSUS.

Nous allons détailler les deux méthodes. Commençons par la programmation récurrente, sélectionnez Daily (journalier). Vérifiez que la récurrence a lieu tous les jours et répétez l’opération toutes les heures pour une durée indéterminée.

Passons au déclenchement à la suite de l’événement de synchronisation avec succès de WSUS. Pour cela, il faut identifier le numéro d’événement qui peut être remonté au travers des journaux d’événements du serveur :

Choisissez le type de déclenchement sur un événement. Entrez ensuite les informations suivantes :

• Log : Application
• Source : SMS Server
• EventID : 6702

Vérifiez ensuite que la tâche est activée.

Méthode 2 : Les règles de filtre d’état

Nous allons maintenant décrire la deuxième option qui s’offre à vous : Créer une règle de filtrage d’état. Ouvrez la console d’administration et déroulez l’arborescence Site Database => Site Management => <SITECODE> - <SITENAME> => Site Settings => Status Filter Rules. Cliquez droit sur le nœud « Status Filter Rules » et sélectionnez « New Status FIlter Rules ».
L’assistant s’ouvre. Entrez le nom de la règle (par exemple : « AutoDeploy FEP Updates ») et entrez les informations suivantes :

• Source : ConfigMgr Server
• Component : SMS_WSUS_SYNC_MANAGER
• Message ID : 6702

Sur la page Action, cochez Run a program et entrez l’adresse du programme et les arguments nécessaires :

• Pour un système 32 bits : « %ProgramFiles%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe » /AssignementName  <Nom de votre DeployementManagement> /PackageName  <Nom de votre Package> 
• Pour un système 64 bits :  « %ProgramFiles(x86)%\Microsoft Configuration Manager\AdminUI\bin\SoftwareUpdateAutomation.exe » /AssignementName  <Nom de votre DeployementManagement> /PackageName  <Nom de votre Package> 

Terminez l’assistant pour procéder à la création.

Après exécution d’une synchronisation l’outil de Microsoft procède aux opérations suivantes :

• Téléchargement des mises à jour de définitions FEP
• Ajout des mises à jour au package spécifié
• Mise à jour du package sur les points de distribution déjà ciblé par l’administration
• Ajout des mises à jour au DeploymentManagement spécifié

Le fichier de journalisation est stocké dans %ProgramData%\SoftwareUpdateAutomation.log

Lire mon article sur Forefront EndPoint Protection (FEP) 2010 : http://microsofttouch.fr/blogs/js/pages/forefront-endpoint-protection-2010-introduction.aspx 

L’équipe MDT vient de publier un article dans la base de connaissances concernant un problème survenant entre MDT 2010 Update 1 et les packs de langue Windows 7 SP1. En effet, dans ce cas les packs de langue ne sont pas visibles dans l’assistant lors de l’exécution de la séquence de tâches.

Pour cela, il existe une solution de contournement que vous pouvez consulter à cette adresse : http://support.microsoft.com/kb/2547191

Microsoft vient de sortir un package de correctifs 2561430 pour System Center Service Manager (SCSM) 2010 Service Pack 1 (SP1). Pour rappel, ce produit comble un manque dans la gamme de produit d’administration de Microsoft jusqu’alors dépourvue d’un produit dédié au Help Desk. Ce produit permet de gérer les scénarios suivants : Gestion des incidents, Gestion du cycle de vie des ressources, Portail en self-service pour les utilisateurs, Gestion du changement, Gestion des immobilisations, Base de connaissances pour le support, Base de gestion de configuration.

Elle inclut les correctifs suivants :

·        Lorsqu'une classe ou une extension de la classe qui possède un type de données décimal est définie et remplie, l'échelle du séparateur décimal est ignorée. Le résultat est que les décimales sont toujours stockées comme arrondi au nombre entier le plus proche.

·        Lorsqu'une relation avec une propriété de type de données décimal est définie, le fait de relation qui cible cette relation ne déploie pas en raison de la précision décimale. La précision décimale récupère 256 indépendamment de celle définie pour la longueur maximale de cette propriété.

·        Lorsqu'une classe qui utilise qu'une clé numérique est définie, la propriété « insertion » et « mise à jour » pour les instances de cette classe peuvent échouer en raison d'une violation de contrainte d'unicité.

·        Mise à jour des propriétés sur une relation dans la même transaction dans laquelle la relation est supprimée, les mises à jour de la propriété ne sont pas répercutées dans le data warehouse.

Pour procéder à l’installation, déroulez les étapes suivantes :

·        Sauvegardez les bases de données

·        Sauvegardez les clés de chiffrement

·        Fermez toutes les consoles d’administration

·        Exécutez le correctif sur les serveurs suivants :

o   Service Manager Management Server (SM server)

o   Service Manager Data Warehouse Management Server (DW server)

o   Service Manager Consoles

·        Après installation, vous devez démarrer le service sur le Data Warehouse

Voir la KB2561430 : http://support.microsoft.com/kb/2561430

System Center Configuration Manager 2012 apporte son lot de nouveautés et le nouveau modèle d’applications en fait partie. Celui-ci apporte notamment plusieurs fonctionnalités allant de la détection d’installation, à l’évaluation de règles de prérequis…
Certaines fonctions plutôt simples peuvent néanmoins se retrouver difficiles à opérer. Aujourd’hui c’est la simple suppression d’une application qui peut vous faire perdre du temps. Notez que cet article se base sur la bêta 2 du produit et qu’un changement peut encore avoir lieu pour faciliter cette opération.

Si vous ouvrez la partie Software Library puis le nœud Application Management => Applications et que vous sélectionnez une application. Vous pourrez observer qu’il n’y a pas de fonction de suppression. Pour pouvoir supprimer une application, vous devez dérouler les opérations suivantes :

Supprimer tous les déploiements associés à l'application.

Utiliser la fonction Retire sur l’application cible : Cette opération initie une désinstallation de l’application sur les machines cibles

Supprimer tous les historiques de révision. Cliquez sur chacune des révisions et sélectionnez Delete.

 Si la dernière révision n’est pas supprimable, c’est que vous n’avez pas « retiré » l’application.

Après coup, l’application n’est plus dans la liste.

Note : Cette opération ne supprime pas les sources de l’application. Le comportement reste identique à SCCM 2007.