Microsoft lance plusieurs Community Evaluation Programs (CEP). Ce programme d’évaluation permet de participer à des live meetings, des chats avec les chefs de produits, etc…

Voici la liste des Community Evaluation Programs disponibles :

·         Configuration Manager

·         Forefront Identity Manager

·         Operations Manager

·         Orchestrator

·         Virtual Machine Manager

Pour plus d’informations et s’inscrire aux CEP : https://connect.microsoft.com/site1211

·        Ligne 20 : <LDAP://windowstouch.fr> par votre domaine

·        Ligne 45 : "CN=Servers,CN=Groups,DC=windowstouch,DC=fr" par le DN du groupe à vérifier.

 

Maik Koster apporte une solution à un problème important : Les changements effectués par les administrateurs sur les séquences de tâches. Il n’existe pas de système de supervision ou audit de ces changements et il arrive parfois qu’une séquence de tâches qui fonctionnait à un instant t se mette à ne plus marcher le lendemain car quelqu’un a fait une modification sans avertir du changement !

Son script monitor les changements et export la séquence de tâches avant modification au format xml pour garder une version de la précédente séquence de tâches.

Télécharger SCCM Task Sequence Monitor (v0.5)

Pour plus d’informations, je vous laisse consulter le billet de Maik : http://myitforum.com/cs2/blogs/maikkoster/archive/2011/05/12/versioning-monitoring-sccm-task-sequences.aspx

 Note : A new version is available !

Aujourd’hui je vous propose de télécharger un gabarit (Stencil) Visio pour System Center Configuration Manager 2012.  Il n’est pas officiel mais se base sur certains modèles aperçus. Il se base sur le stencil qu’avait publié la communauté pour SCCM 2007 mais le but est de le remettre à jour avec des images un peu plus Web 2.0 et pour cette nouvelle version qui comporte de nouveaux rôles.

Today, i would like to propose you to download Visio stencils for System Center Configuration Manager 2012. This is not an official Visio stencil but is based on previews. It is based on previous SCCM 2007 stencil created by the community but the goal is to update it with a bit more Web 2.0 style and new roles of ConfigMgr 2012.

Download ConfigMgr (SCCM) 2012 Visio Stencils v0.5

This stencil is provided "AS IS" without express or implied warranty of any kind.

 Microsoft vient de publier le 10^ème rapport Microsoft Security Intelligence. Ce rapport fait un état des lieux de la sécurité Informatique avec les informations que Microsoft peut recueillir.

Vous pouvez le lire à cette adresse : http://www.microsoft.com/sir

Justin Zarb vient de publier un très bon article sur comment séquencer le composant additionnel Live Meeting Conferencing pour Microsoft Application Virtualization (App-V).

Pour en apprendre plus, rendez-vous sur : http://blogs.technet.com/b/virtualworld/archive/2011/05/13/sequencing-live-meeting-conferencing-add-in.aspx

Ned Pyle [MSFT] nous offre encore un très bon billet sur la migration via USMT et où comment savoir comment migrer des données X pour une application Y.

Je vous renvoie vers son billet qui traite d’un cas d’étude : http://blogs.technet.com/b/askds/archive/2011/05/11/does-usmt-migrate-lt-this-goo-gt.aspx

Voilà quasiment 4 mois que Microsoft travaille sur ce problème et un correctif vient juste d’être publié. Voici le scénario :

·         Vous utilisez System Center Configuration Manager 2007 SP2

·         Vous créez une séquence de tâches pour installer un grand nombre de mises à jour (celle-ci peut prendre part à un déploiement de système d’exploitation).  Vous pouvez être amené à installer par exemple plus de 60 mises à jour

·         Vous publiez la séquence de tâche sur un ordinateur

En général, vous voyez que le téléchargement de la première mise à jour bloque et reste à 0%. Le déploiement n’évolue plus et le fichier smsts.log affiche les erreurs suivantes :

//
Installing all updates targetted for this computer
Installation of updates started
Waiting for installation job to complete
Waiting for job status notification ...
Waiting for job status notification ...
Waiting for job status notification ...
//

Ce problème survient à cause d’un inter blocage lors de la récupération des emplacements hébergeant le contenu des mises à jour.

Microsoft fournit un correctif que vous devrez déployer à la fois sur le serveur de site. Celui-ci génère un package qui doit être déployé aux ordinateurs clients.  Dans le cadre du déploiement de systèmes d’exploitation, vous devez utiliser le commutateur PATCH pour installer la mise à jour lors de l’installation du client. Pour plus d’informations, je vous renvoie vers un billet que j’avais écrit il y a quelques mois : http://microsofttouch.fr/blogs/js/archive/2011/01/05/sccm-installer-des-mises-224-jour-durant-l-installation-pouss-233-e-du-client.aspx

Pour télécharger le correctif, rendez-vous sur : http://support.microsoft.com/kb/2509007/en-us

Pour plus d’informations, rendez-vous sur : http://blogs.technet.com/b/configmgrteam/archive/2011/01/28/known-issue-install-software-updates-action-hangs-on-windows-7.aspx

Vous souhaitez suivre tous les blogs des équipes produits de la gamme System Center ? Un nouveau blog fait son apparition afin d’assurer le crossposting de tous ces blogs :

·         The App-V Team blog: http://blogs.technet.com/appv/

·         The WSUS Support Team blog: http://blogs.technet.com/sus/

·         The SCMDM Support Team blog: http://blogs.technet.com/mdm/

·         The SCCM Team Blog : http://blogs.technet.com/b/configurationmgr

·         The SCOM 2007 Support Team blog: http://blogs.technet.com/operationsmgr/

·         The SCVMM Team blog: http://blogs.technet.com/scvmm/

·         The MED-V Team blog: http://blogs.technet.com/medv/

·         The DPM Team blog: http://blogs.technet.com/dpm/

·         The OOB Support Team blog: http://blogs.technet.com/oob/

·         The Opalis Team blog: http://blogs.technet.com/opalis

·         The Service Manager Team blog: http://blogs.technet.com/b/servicemanager

·         The AVIcode Team blog: http: http://blogs.technet.com/b/avicode

·         The System Center Essentials Team blog: http://blogs.technet.com/b/systemcenteressentials

·         The Server App-V Team blog: http://blogs.technet.com/b/serverappv

·         Nexus SC : http://blogs.technet.com/systemcenter

Rendez-vous sur ce blog : http://blogs.technet.com/b/systemcentertech/

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier que le nom de la machine respecte bien une convention de nommage spécifique à l’entreprise.

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_OPERATINGSYSTEM. Cette classe regroupe plusieurs informations sur le système d’exploitation dont le nom de machine.

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : SELECT * FROM WIN32_OPERATINGSYSTEM WHERE CSNAME like 'WT%'; je vais pouvoir valider que le nom de machine commence bien par « WT ».

Cette requête renvoi donc des résultats si la machine possède cette convention de nommage.

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier qu’un certain compte utilisateur local existe et accessoirement ait différentes propriétés (activé,…).

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_USERACCOUNT. Cette classe regroupe les informations concernant les comptes utilisateurs (Description, Domain, Nom complet, SID…).

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Root\Cimv2 with Select * from Win32_UserAccount Where LocalAccount = True and Name = "Guest"; je vais pouvoir valider que le compte utilisateur portant le nom Guest existe. Accessoirement, je peux ajouter un second critère  comme Disabled=True pour valider que celui-ci est désactivé.

Cette requête renvoi donc des résultats et inévitablement un True si la machine possède ce compte utilisateur local.

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier qu’un service est démarré et en mode automatique.

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_SERVICE. Cette classe regroupe tous les services installés sur la machine.

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Select * from Win32_Service Where NAME = "WDSServer" AND Started = TRUE AND StartMode = "Auto" AND State = "Running"; je vais pouvoir valider que le rôle WDS est installé sur la machine cible.

Cette requête renvoi donc des résultats si le serveur possède ce service et dans un état démarré en automatique.

Je commence une série de billet plutôt simple pour expliquer une méthode (parmi tant d’autres) permettant de valider des configurations désirées (DCM). Pour ce premier billet, je vous propose une méthode permettant de valider qu’un rôle ou une fonctionnalité Windows Server est installée.

Pour cela, j’utilise la base WMI et plus particulièrement la classe WIN32_SERVERFEATURE. Cette classe regroupe tous les rôles ou fonctionnalités installées. Ceux-ci sont référés par Microsoft avec un ID unique que vous pourrez trouver sur la documentation MSDN : http://msdn.microsoft.com/en-us/library/cc280268(v=vs.85).aspx

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Select * from Win32_ServerFeature Where ID = 20 ; je vais pouvoir valider que le rôle Hyper-V est installé sur la machine cible. De même pour l’ID 19 qui représente le serveur de déploiement Windows (WDS).

Cette requête renvoi donc des résultats et inévitablement un True si le serveur possède ce rôle ou cette fonctionnalité.

Microsoft vient de publier le Patch Tuesday du mois de mai 2011. Il comporte 2 bulletins de sécurité, dont un seul qualifié de critique. Il corrige des vulnérabilités sur la gamme Office, sur Windows, sur SharePoint et sur Exchange. 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

Combien de temps avez-vous perdu à essayer des scripts personnalisés lors d’un déploiement LTI avec MDT ? En effet, si vous souhaitez utiliser le processus standard, vous devez exécuter l’ensemble du déploiement pour arriver à tester le script. En mars 2010, les Deployment Guys sortaient un outil appelé MDT Debugger permettant d’exécuter et tester un script en spécifiant différents codes de retour. Aujourd’hui, ils publient une version mineure de la version 2. La version 2 apportait les nouveautés suivantes :

·         Edition de la ligne de commande reçue par MDT

·         N’est plus un fichier HTML mais un exécutable (évite les problèmes avec les paramétrages de sécurité IE)

·         Fonctionne avec Windows PE

·         Capture et redirige le retour du script dans la fenêtre de debbuging

·         Meilleure gestion des paramètres de la ligne de commande

·         Meilleure exécution

Concernant la version 2.1, elle :

·         Fix un bug dans l’interface graphique.

·         Ajoute un bouton qui ouvre le dossier contenant les fichiers de log.

·         Ajoute un boutton qui permet de voir le contenu du fichier Variables.DAT

Pour plus d’informations, je vous invite à consulter l’article : http://blogs.technet.com/b/deploymentguys/archive/2011/05/09/mdt-debugger-2-1.aspx

Ned Pyle [MSFT] nous offre encore un très bon billet sur la migration via USMT des comptes utilisateurs d’une machine dans un scénario où vous souhaitez ne migrer les utilisateurs ne s’étant connecté que dans les 30 derniers jours.

Voici ce qu’il préconise :

·         Etape 1 : Scanstate c:\store /uel:90 /i:migdocs.xml /i:migapp.xml

·         Etape 2 : Loadstate c:\store /ue:* /ui:cohowinery\* /i:migdocs.xml /i:migapp.xml

Pour plus d’informations, je vous renvoie : http://blogs.technet.com/b/askds/archive/2011/05/05/usmt-and-u-migrating-only-fresh-domain-profiles.aspx

Je reviens sur le billet de Ned Pyle [MSFT] concernant une erreur connue lors de la migration de compte utilisateur ayant eux-mêmes été migrés via ADMT dans le cadre d’une migration inter forêt.

Lors d’une opération de ce type, on retrouve l’erreur suivante :

Error while performing migration

Failed.

Software malfunction or Unknown exception

See the log file for more information.

LoadState return code: 26

Dans le fichier loadstate.log, on retrouve :

Info [0x000000] Apply started at 4/18/2011 21:17:39
Error [0x000000] Invalid user mapping: BYAIR\testuser1 -> S-1-5-21-4187903345-2522736461-4139203548-1110
Info [0x080000] Received request to restart the explorer process from context: SYSTEM

Pour plus d’informations, je vous laisse consulter le blog Ask the Directory Services : http://blogs.technet.com/b/askds/archive/2011/05/02/usmt-and-invalid-user-mapping.aspx

La communauté continue d’enrichir System Center Opalis en proposant un nouveau pack d’intégration (IP) pour PowerShell. Charles Joy a donc créé un pack d’intégration permettant d’ajouter les objets suivants :

·         Execute PS Script

·         Execute PS Script – Global

Télécharger Integration Pack for PowerShell Script Execution

L’équipe MED-V vient de publier un billet sur l’installation de Microsoft Enterprise Desktop Virtualization (MED-V) v2 sur une machine disposant déjà du client MED-V v1. En effet dans cette situation, vous recevez le message d’erreur suivant :

« The MED-V ToGo USB drive was not properly ejected. This may result in loss of unsaved data.

You should exit MED-V from the tray menu before unplugging the USB drive.”

L’équipe rappelle qu’il n’y a aucune chemin de migration/mise à jour de MED-V v1 à MED-V v2. Le seul moyen revient à désinstaller et supprimer manuellement le client MED-V v1 ainsi que toutes les données utilisateurs et images.

Pour plus d’informations : http://blogs.technet.com/b/medv/archive/2011/05/05/med-v-v2-error-installing-the-med-v-host-agent-when-the-med-v-v1-client-is-already-installed.aspx

L’équipe MED-V vient de publier un billet sur l’installation de Microsoft Enterprise Desktop Virtualization (MED-V) v2 sur Windows 7 Service Pack 1. Ce billet décrit les considérations à prendre en compte à la suite nommant de la publication du SP1 qui contient déjà certaines mises à jour (KB977206 qui permet d’exécuter Virtual PC sans la virtualisation assistée par matériel) nécessaires à Virtual PC.

De plus, Virtual PC a été mis à jour pour permettre son installation sur Windows 7 SP1 : http://go.microsoft.com/fwlink/?LinkId=195918

Pour plus d’informations, je vous invite à lire : http://blogs.technet.com/b/medv/archive/2011/05/05/an-important-note-regarding-the-deployment-of-med-v-2-0-when-windows-7-sp1-is-already-installed.aspx

Depuis octobre 2008, Microsoft disposait d’un système d’évaluation d’exploitabilité des failles de sécurité corrigées lors de ces différents Patch Tuesday. Cette échelle sert aux entreprises à évaluer le risque d’une faille et à prioriser l’installation d’un correctif de sécurité.  Aujourd’hui, Microsoft réévalue son échelle pour parer à l’écart entre les anciens et nouveaux systèmes d’exploitation. Il s’avère que la majorité des failles de sécurité est moins impactant sur les nouveaux systèmes d’exploitation (Windows 7…). Auparavant, il était parfois difficile de cerner le risque encourus par la non migration vers les nouveaux systèmes d’exploitation mais surtout par la non application des patchs de sécurité. A partir de mai, les bulletins de sécurité seront publiés accompagné de deux indices de risque : pour les nouvelles et anciennes plateformes.

Pour en apprendre plus, je vous renvoie vers le billet de l’équipe Microsoft Security Response Center : http://blogs.technet.com/b/msrc/archive/2011/05/05/exploitability-index-improvements-amp-advance-notification-service-for-may-2011-bulletin-release.aspx

Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) SCOM pour SQL Server 2008 R2 en version 6.1.400.0. Cette mise à jour a pour but de résoudre un certain nombre de bugs et corrige les problèmes d’injection de sécurité.

Ce management pack apporte les fonctionnalités suivantes :

·         Support de SQL Server 2005, 2008 et 2008 R2 pour les architectures 32, 64-bits et ia64 et pour les éditions Express, Standard et Entreprise

·         Support des configurations simples et complexes de SQL comme les installations de cluster, d’instances multiples…

·         Découverte et Supervision des rôles SQL Server comme DB Engine, Reporting Services, Analysis Services, Integrations Services

·         Découverte des composants SQL comme les bases de données, l’agent SQL et les différents Jobs SQL.

·         Couvre les différents points comme l’espace disponible de base de données, les performances, les alertes, les composants et les rôles qui sont découvertes et leurs états.

·         Découverte et supervision basic de SQL Server Reporting Services et Integration Services

·         Supervision des clés SQL correspondant aux services

·         Supervision des événements SQL et des points de performances

Télécharger SQL Server Monitoring Management Pack

Microsoft vient de publier le package de correctifs 1 pour Microsoft Application Virtualization 4.6 SP1. Celui-ci résout les problèmes suivants :

·         La requête WMI initiale s’exécute lentement quand plus de 100 applications virtuelles sont publiées.

·         Il résout aussi les problèmes identifiés dans ces packages de correctifs :

o   2471081 (http://support.microsoft.com/kb/2471081/ ) Hotfix Package 5 for Microsoft Application Virtualization 4.6 RTM: December 2010

o   2517187 (http://support.microsoft.com/kb/2517187/ ) Hotfix Package 6 for Microsoft Application Virtualization 4.6 RTM: March 2011

KB2532192 - Hotfix Package 1 for Microsoft Application Virtualization 4.6 SP1: April 2011

Il y a plusieurs semaines, je préparais mon un laboratoire sur le déploiement d’application et au lieu d’utiliser les habituelles applications (Adobe, RSAT…) ; j’ai fait original en utilisant Windows Live Essentials 2011 et les informations ne sont pas si faciles à trouver.  Hier, la même question est ressortie sur Technet et je me suis dit pourquoi ne pas en faire un billet.

Commencez par télécharger le package d’installation offline :

·        Windows Live Essentials 2011 – French (Full)

·        Windows Live Essentials 2011 – English (Full)

Voici ensuite la forme que doit prendre la ligne de commande : wlsetup-all.exe /AppSelect:<ApplicationID>,!<ApplicationID> /q

·        /AppSelect:<ApplicationID> pour installer un produit spécifique

·        !<ApplicationID> pour ne pas installer un produit spécifique

·        /q est le commutateur de l’installation silencieuse

·        /log:log_location

·        /NOToolbarCEIP pour ne pas installer la barre d’outils

·        /NOhomepage pour ne pas paramétrer la page d’accueil

·        /Nolaunch évite le lancement des applications

·        /NOMU n’inclut pas le produit dans Microsoft Updates

·        /nosearch pour ne pas modifier les paramètres de recherché par défaut.

Voici les différents types d’<ApplicationID> que l’on peut retrouver :

·        ALL (Full live essential)

·        Mail

·        OLC (Outlook Connector)

·        Messenger

·        Writer

·        MovieMaker (inclut PhotoGallery)

·        Companion (Messenger Companion)

·        FamilySafety

·        wlsync (Live Mesh)

·        Bingbar

·        idcrl32/idcrl64 (Live Sign in Assistant)

·        silverlight

En gros si vous voulez installer MovieMaker, PhotoGallery et Writer, vous devez utiliser la commande suivante : WLSetup-all.exe /q /AppSelect:moviemaker,writer

Marcel Zehner (SCSMFaq.ch) a publié un pack d’intégration (IP) pour System Center Service Manager (SCSM). Celui-ci propose les workflows suivants :

·         Fermeture automatique des incidents résolus

·         Fermeture automatique des problèmes résolus

·         Fermeture automatique des demandes de changement

·         Obtenir les incidents en souffrance

·         Obtenir les incidents intensifiés/aggravés

·         Obtenir les incidents non attribués (non attribués à des analystes)

·         Obtenir les incidents non attribués (non attribués au groupe de support)

·         Obtenir les incidents non attribués (ni attribués au groupe de support ou aux analystes)

·         Obtenir les problèmes non assignés

·         Obtenir les demandes de changement non assignées

·         Obtenir les demandes de changement en souffrance

·         Obtenir les activités manuelles non assignées

·         Obtenir les activités manuelles en souffrance

·         Obtenir les examens d’activité sans examinateurs

·         Export des packs d’administration non scellés

Télécharger Opalis Integration Pack Extension for Service Manager

Pour plus d’informations, rendez-vous sur http://blog.scsmfaq.ch/2011/05/01/scsm-extensions-v2-0-oip-opalis-integration-pack/