System Center Configuration Manager (Ex-SMS) : the best

2010-07-04T18:14:00.013+01:00

Dernier mot sur mon blog

J'ai décidé enfin de blogger sur myitforum, pour cela je tiens à remercier BLOGGER de m'avoir supporter et de m'avoir ouvert la porte au monde des blogs et merci aussi à tout les membres de m'avoir donner la force et la motivation ...
Mon nouveau blog est : http://myitforum.com/cs2/blogs/bgharbi/default.aspx

Configuration Manager R3 version Release
Aujourd'hui Microsoft a publiée la R3 en version release ainsi que le doc TechNet de la configuration supportée de cette version. Pour plus d'info :
http://blogs.technet.com/b/systemcenter/archive/2010/10/14/system-center-configuration-manager-2007-r3-unleashed.aspx ;
http://technet.microsoft.com/en-us/library/ff977062.aspx

Les RBA de ConfigMgr vNext
Qu'est-ce que RBA? C'est une administration simplifiée des autorisations de sécurité dans l'environnement ConfigMgr. Cela permet aux organisations d'utiliser les rôles de sécurité pour grouper des autorisations ainsi que, collectivement, de définir une durée administratif de contrôle. Pour plus de détailles, Microsoft a publiée une vidéo de Jeff Wettlaufer (Sr Technical Product Manager), expiliquant ce nouveau concept très important : http://blogs.technet.com/b/systemcenter/archive/2010/09/10/role-based-administration-in-configmgr-v-next.aspx

Des super vidéos sur ConfigMgr R3
Microsoft vient de publier des démos sur la R3 de ConfigMgr et son power management, ces vidéos peuvent être un point de départ pour les administrateurs IT pour comprendre la logique et le but de cette release. Aller n'hésiter pas à les consulter : http://blogs.technet.com/b/systemcenter/archive/2010/09/10/configuration-manager-2007-r3-videos.aspx

Les VMs de Configuration Manager vNext Beta 1 sont maintenant disponibles
Vous pouvez dès maintenant télécharger et tester ConfigMgr vNext Beta 1 sur des VMs basées sur Windows 2008 R2, notez aussi qu'il faut avoir du Hyper-V pour faire tourner ces VMs. Pour plus d'information : http://blogs.technet.com/b/systemcenter/archive/2010/08/18/configuration-manager-v-next-beta-1-now-on-vhd-test-drive-program.aspx

Configuration Manager R3 est en version RC maintenant
Microsoft vient d'annoncer la passage du paquet R3 de SCCM en version RC, pour plus d'info veuillez consulter ce lien http://blogs.technet.com/b/systemcenter/archive/2010/08/04/configuration-manager-2007-r3-rc-update-now-available.aspx

Microsoft Deployment Toolkit (MDT) 2010 Update 1
MDT 2010 Update 1 est désormais disponible en version finale, cette version supporte toujours Windows XP/Vista,7/2003/2008/2008 R2 et en plus maintenant la prise en charge d'Office 2010.
Pour plus d'informations : http://technet.microsoft.com/en-us/library/ee376932.aspx
Pour télécharger cette version : http://www.microsoft.com/downloads/details.aspx?familyid=3bd8561f-77ac-4400-a0c1-fe871c461a89&displaylang=en

ConfigMgr 2007 SP1/SP2 R2 et SQL Server 2008 R2 !!!
Depuis la sortie de SQL 2008 R2, tous les gens posaient la question "Est ce que ConfigMgr est supporté sur SQL 2008 R2 ????". Nos réponses étaient au début "Non, ce n'est pas encore supporté" (voici un exemple par beaucoup d'autres http://social.technet.microsoft.com/Forums/en-US/configmgrgeneral/thread/3852fc20-3268-4c53-8650-7dbec3bf3eac ). Mais à partir du 30 Juin 2010, Microsoft a annoncée que ConfigMgr est supporté sur SQL 2008 R2 http://blogs.technet.com/b/configmgrteam/archive/2010/06/30/configuration-manager-support-announcements-for-june-2010.aspx . En occurrence, il parait qu'il ya un petit problème avec SQL Reporting Service 2008 R2, en effet tout fonctionnent correctement mais on s'apperçoit dans le fichier SRSPSetup.log l'erreur 7403. Je ne sais pas actuellement quelle la solution que Microsoft va proposer (peut être un fix, une modif, ... !!!) mais je reviendrais vers vous si j'aurais la réponse ... Pour les personnes qui veulent savoir la suite : http://social.technet.microsoft.com/Forums/en-US/configmgrsetup/thread/3c43e037-f5c2-4ca0-83ce-a6f6654210ee

Je suis MVP SCCM (01/07/2010)...
Hier (01/07/2010), en rentrant à la maison à 17h30, j'ai ouvert mon mail et BOOOOOM j'ai vu un mail qui venait de Microsoft contenant ma nomination autant que MVP SCCM, franchement je n'ai pas cru mes yeux, j'étais et je suis très heureux de ce titre que j'espère qui me donne plus de courage pour continuer mon chemin. Je tiens à remercier toutes les personnes qui mon donner la force et qui m'ont supporté fortement (Mes parents, ma femme, mon fils, mon frére et mes amis : Yann Gainche et Moez Mozgeni)
Voici la preuve :) https://mvp.support.microsoft.com/profile=EA010153-9B83-403F-B28D-9B74988C0932

Recevoir un mail indiquant le statut d'achèvement de la séquence de tâches
Si vous êtes entrain de déployer Windows avec ConfigMgr, alors c'est sûr que vous aimeriez reçevoir un e-mail indiquant le staus de la séquence de tâche !!! Cela est faisable mais ce n'est pas offert nativement par ConfigMgr, il faut une petite configuration :) alors je vous laisse découvrir ce bon lien http://blog.danovich.com.au/2010/03/12/send-sccm-task-sequence-email-report/

ConfigMgr VNext est disponible en beta 1

Aujourd'hui pour moi c'est un grand jour, enfin la version ConfigMgr 2011 nommée VNext est disponible sur Microsoft Connect, je suis en train de la télécharger et je pense que cette nuit sera blanche ;) pour tester cette nouvelle version https://connect.microsoft.com/ConfigurationManagervnext/Downloads

Comment obtenir le code de site avec PowerShell # Specify one of SCCM servers and Site code is returned automatically
Function Global:SCCM\Get-Site([string]$ComputerName = $(Throw "Required parameter -ComputerName was not specified in SCCM\Get-Site function")) {
get-WMIObject -ComputerName $ComputerName -Namespace "root\SMS" -Class "SMS_ProviderLocation" | foreach-object{
if ($_.ProviderForLocalSite -eq $true){$SiteCode=$_.sitecode}
}
if ($SiteCode -eq "") {
throw ("Sitecode of ConfigMgr Site at " + $ComputerName + " could not be determined.")
} else {
Return $SiteCode
}
}

AdminStudio Configuration Manager Edition

AdminStudio Configuration Manager Edition aux clients un moyen facile de préparer fiables, les packages Windows Installer sur mesure pour la distribution via ConfigMgr 2007. AdminStudio Configuration Manager Edition fournit aux professionnels la possibilité de convertir rapidement les applications héritées aux standard de l'industrie Windows Installer (MSI), de personnaliser les packages MSI pour répondre aux normes de l'entreprise, et les dégager de Configuration Manager pour la distribution de succès.

Pour plus d'info : http://technet.microsoft.com/da-dk/systemcenter/cm/bb932316(en-us).aspx

System Center Configuration Manager Toolkit V2

Une nouvelle version de SCCM Tookit nomée V2 a été publiée par Microsoft et qui comportent les outils de la version précédente et en plus le MPTroublesouter permettant d'analyser/diagnostiquer et proposer des solutions pour les problèmes du point de gestion.

Pour plus d'info :

http://www.microsoft.com/downloads/details.aspx?FamilyID=5a47b972-95d2-46b1-ab14-5d0cbce54eb8&displaylang=en

System Center Configuration Manager R3 Beta release

Vous pouvez dès maintenant télécharger la R3 BETA de System Center Configuration Manager via Microsoft Connect : https://connect.microsoft.com/site16

Rappel :

Les apports de la R3 sont :

- Améliorations liées à la gestion de l’énergie :
- Application de modèles de gestion d’énergie sur les machines via les collections (à la manière des fenêtres de maintenance)
- Reporting de la consommation énergétique en fonction des modèles appliqués
- Mesures de « l’activité » de l’utilisateur
- Améliorations des performances
- Découvertes AD plus rapides
- Mises à jour des collections plus rapides (détection des nouvelles ressources)
- OSD : possibilité de créer des images OEM

Ce paquet BETA ne s'installe que sur SCCM Service Pack 2 version d'évaluation seulement.

Comment renomer la base de données de System Center Configuration Manager

Ces étapes permettent de renomer la BD de SCCM :

1. Renomer la base avec SQL Management Studio (SQL 2005/2008) : http://technet.microsoft.com/fr-fr/library/ms345378.aspx

2. Cliquez successivement sur Démarrer/Tous les programmes/Microsoft System Center/Configuration Manager 2007, puis cliquez sur Installation de ConfigMgr/Effectuer une maintenance de site ou réinitialiser ce site/Modifier la configuration de SQL Server et insérer le nouveau nom de la base de données

3. Arrêter les services SMS_Executive et SMS_SITE_COMPONENT_MANAGER

4. Sauvegarder le fichier SiteCtrl.Ct0 sous %Program Files%\Microsoft Configuration Manager\Inboxes\SiteCtrl.

5. Ouvrir le fichier SiteCtrl.Ct0 avec Notepad et modifier la section suivant (Dans cet exemple le nom original de la base est SMS_S01)

BEGIN_SYSTEM_RESOURCE_USE

RESOURCE<["Display=\\SCCMSRV2\"]MSWNET:["SMS_SITE=BAN"]\\SCCMSRV2\ >

ROLE

BEGIN_PROPERTY_LIST

(Changer SMS_S01 par le nouveau nom)

END_PROPERTY_LIST

END_SYSTEM_RESOURCE_USE

6. Redémarrer les services SMS_Executive et SMS_SITE_COMPONENT_MANAGER

Pour plus d'info : http://blogs.technet.com/configurationmgr/archive/2009/10/27/renaming-the-configuration-manager-2007-database.aspx

System Center Configuration Manager Reporting Dashboard permet aux clients d'utiliser un navigateur basé sur une grande richesse graphique qui met en valeur l'expérience des rapports robustes de Configuration Manager. Le tableau de bord vous permettra de rester informé de l'application et au déploiement de systèmes d'exploitation, mises à jour de sécurité, l'état de santé du système et plus; que ce soit sur l'écran plasma dans votre centre des opérations, ou sur votre bureau administratif.

Pour plus d’informations :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=27fe0d80-38c6-464a-953a-1c2edcf35c2d d
Application Compatibility Toolkit Connector Update
Pour aider les clients à accélérer leurs tests et leurs déploiements de Windows 7, Microsoft vient d'annoncer une mise à jour d’ACT Connector for Configuration Manager. L’Application Compatibility Toolkit Connector (ACT Connector) aide des administrateurs avec le rassemblement l'information nécessaire de compatibilité d'ordinateur et d'application à créer un plan déploiement de Windows.

Ce connecteur ACT fournit les fonctionnalités suivantes dans la console de ConfigMgr :
Inventaire des applications installées et la création des rapports déterminant les applications compatibles ou non Windows 7.

Recherche la compatibilité du module de gestion de périphérique pour les dispositifs installés et crée des rapports déterminant quels modules de gestion de périphérique devront être améliorés pour soutenir le logiciel d'exploitation de Windows.

Pour télécharger le connecteur ACT : http://www.microsoft.com/downloads/details.aspx?FamilyID=567be755-1d64-471d-8376-6b463491654b&displaylang=en

System Center Essentials 2010 déjà RC …
Microsoft propose aux petites et moyennes entreprises, une solution simplifiée de son logiciel d’administration et de supervision du système d’information : System Center Essentials.
System Center Essentials 2010 se positionne comme une solution tout-en-un. Il fait l’inventaire matériel et logiciel, gère les mises à jours et les déploiements d’applications, et donne des alertes en cas de risque de défaillance d’une application ou du matériel. Ce produit est un mix des autres produits de la gamme System Center tels que System Center Configuration Manager ou System Center Operations Manager.
Parmi les nouveautés, on retrouve :
Amélioration du Setup avec une installation modulaire des composants et la mise à jour dynamique à l’installation

Des critères additionnels pour la programmation des découvertes

Détection des conflits entre les paramétrages nécessaire par Essentials et les GPO

Import et Mise à jour automatique des Management Packs à partir du catalogue

Amélioration des rapports et de l’inventaire :

Donne une visibilité des ordinateurs compatible à la conversion en machine virtuelle

Monitoring des serveurs virtuels améliorés (visibilité de l’utilisation et du nombre de VMs)

Rapport sur la mise en conformité des postes pour les mises à jour de sécurité

Ajout des fonctionnalités de virtualisation basées sur SCVMM :

Gestion et configuration des serveurs hôtes

Permet la création, la gestion des machines virtuelles

Fonctionnalité de P2V et V2V

Gestion des snapshots

Gestion des templates de machines virtuelles préconfigurés

Support de Windows Server 2008 et plus avec Hyper-V

Support de Windows Server 2003 SP1 avec Virtual Server 2005 R2

Gestion automatique de l’auto approbation des mises à jour.

Vues et rapports permettant de voir les mises à jour requises qui n’ont pas encore été déployées

Pré-requis matériel :

Component
Minimum requirement
Recommended

Essentials management server
· processeur 2.0 GHz
· 2 GB de RAM
· 12 GB d’espace libre (1 GB sur le disque système); 20 GB d’espace disque pour le stockage des mises à jour; 150 GB disponible pour l’utilisation de la virtualisation
· Processeur 2.8 GHz ou plus
· 4 GB de RAM
· 20 GB d’espace libre (1 GB sur le disque système); 150 GB disponible pour l’utilisation de la virtualisation

Console Essentials
· processeur 1.0 GHz
· 512 MB de ram
· 512 MB d’espace disque
· Processeur 2.8 GHz ou plus
· 1 GB de RAM
· 512 MB d’espace disque

Ordinateurs managés
· Se référer aux recommandations minimum pour le système concerné
· Se référer aux recommandations

Pour plus d’info : http://www.microsoft.com/systemcenter/essentials/en/us/default.aspx

Component	Minimum requirement	Recommended
Essentials management server	· processeur 2.0 GHz · 2 GB de RAM · 12 GB d’espace libre (1 GB sur le disque système); 20 GB d’espace disque pour le stockage des mises à jour; 150 GB disponible pour l’utilisation de la virtualisation	· Processeur 2.8 GHz ou plus · 4 GB de RAM · 20 GB d’espace libre (1 GB sur le disque système); 150 GB disponible pour l’utilisation de la virtualisation
Console Essentials	· processeur 1.0 GHz · 512 MB de ram · 512 MB d’espace disque	· Processeur 2.8 GHz ou plus · 1 GB de RAM · 512 MB d’espace disque
Ordinateurs managés	· Se référer aux recommandations minimum pour le système concerné	· Se référer aux recommandations

Retour sur les nouveautés de ConfigMgr R3 et ConfigMgr 2011 (vNext)
Les nouveautés présentées au TechEd concernant SCCM 2007 R3 et la nouvelle version (anciennement appelée vNext) System Center Configuration Manager 2011.

ConfigMgr R3 :
- Améliorations liées à la gestion de l’énergie :
o Application de modèles de gestion d’énergie sur les machines via les collections (à la manière des fenêtres de maintenance)
o Reporting de la consommation énergétique en fonction des modèles appliqués
o Mesures de « l’activité » de l’utilisateur
- Améliorations des performances
o Découvertes AD plus rapides
o Mises à jour des collections plus rapides (détection des nouvelles ressources)
- OSD : possibilité de créer des images OEM

ConfigMgr 2011 :
- Le produit sera « User Centric ». Ce qui signifie que les applications se déplacent avec les utilisateurs où qu’ils soient.
- Les packages seront remplacés par des applications
- Les méthodes des déploiement des applications seront liées à des « Règles de détection » (Detection rules) : en fonction de l’endroit où il se trouve, de la machine sur laquelle il se connecte, l’application pourra être installée, virtuelle (streaming) ou en remote desktop.
- Il sera possible d’assigner une machine comme principale à un utilisateur (à utiliser avec les règles de détection par exemple)
- Au niveau architecture, il y aura moins de niveaux dans la hiérarchie. Le site central sera remplacé par un Client Administrative Server (CAS) et un seul niveau en dessous.
- Les sites seront ajoutés au fur et à mesure pour des raisons de scalabilité et non plus des raisons de délégation d’administration
- La réplication SQL remplacera les mécanismes de réplication de fichiers pour les réplications entre sites (à l’exception des binaires)
- Les DP auront des senders (donc contrôlables)
- Les sites secondaires auront une base de données, un MP et un DP par défaut
- DCM pourra faire de l’auto remédiation
- Le reporting classique de SMS disparait. Il n’y aura plus que SSRS (Reporting Services)
- La console SCCM ne sera plus à base de MMC classique mais plutôt genre SCOM. Dans la ligne des autres produits System Center.
- ConfigMgr 2011 sera 64 bits (enfin !)

Pour le fun : System Center sur Facebook
Pour les utilisateurs de facebook, vous pouvais être membres des groupes sur les technologies System Center.
Groupe System Center : http://www.facebook.com/pages/System-Center/150083395545?ref=mf
Groupe SCCM : http://www.facebook.com/group.php?gid=8655905945
Groupe SCOM : http://www.facebook.com/group.php?gid=7556038588
Groupe SCDPM : http://www.facebook.com/group.php?gid=8763373140
Groupe SCVMM : http://www.facebook.com/group.php?gid=81511386271

Systems Management Server 2003 : Transitions de support étendu
Cette semaine, SMS 2003 se déplace hors du support principal, et entre dans ce qu'on appelle le support étendu. Il s'agit d'une transition naturelle pour chaque produit Microsoft. Information sur le cycle de vie produit SMS 2003 peuvent être trouvés ici.

SMS 2003 a été un produit incroyablement populaire, et a été considéré comme l'outil le plus largement déployé de gestion dans le monde. De nombreux clients qui à un moment donné ont été exécute une version de SMS ont depuis migré vers Configuration Manager 2007, mais nous reconnaissons ce n'est pas le cas pour tout le monde.

L'industrie a évolué à un rythme inégalé par la plupart. La technologie a accéléré dans la capacité, l'adoption, la profondeur, l'étendue et la complexité. Du point de vue de la gestion, la technologie de gestion de la configuration du paysage embrasse a connu une croissance de l'inventaire de base et la distribution de logiciels à de nouveaux domaines tels que le déploiement OS, la virtualisation, Asset / Performance et Workflow management, protection des données, le PNLS et le modèle de gestion de configuration. En plus des capacités, de nouveaux styles de travail, des scénarios, les utilisateurs et des modèles de sécurité sont devenues une routine quotidienne pour les administrateurs.

Le paysage de la direction a changé, il n'y a pas de débat.

System Center Configuration Manager 2007 est déjà en SP2 avec une (R3) qui sortira bientôt,

Modena, System Center Configuration Manager et Windows 7 : Créer votre séquence de tâches de système d'exploitation pour Windows 7
Une fois que vous avez compris les spécifications et les scénarios, la mise en œuvre de la solution est une tâche relativement simple. Les étapes de l'élaboration de votre solution entrent dans trois catégories principales :
Expérience utilisateur
Elaboration de la séquence de tâche Windows 7
Migration de l’état de l’utilisateur
4. Expérience utilisateur
5. Élaboration de la séquence de tâches Windo
Les informaticiens de Microsoft ont développé une solution, nom de code « Modena », qui prend en charge la première catégorie à l'aide d'un puissant Assistant OSD, la deuxième catégorie via une séquence de tâches exportées et la troisième à l'aide de scripts de migration d'état. La prochaine section décrit l'utilisation des outils OSD de Modena, qui inclut l'Assistant OSD, une séquence de tâches exportées et des scripts.
Utiliser l'Assistant OSD
Le déploiement OSD de Configuration Manager est destiné aux administrateurs informatiques. C'est pour cette raison qu'il n'offre pas d'Assistant intégré, et que la plupart des entreprises doivent développer le leur. En résumé, il n'existe pas de fonctionnalité prête-à-l'emploi pour collecter les données utilisateur à l'aide de Configuration Manager : un défi que même Microsoft dut relever.
Microsoft est une entreprise pilotée par les utilisateurs, lesquels opèrent tous comme des administrateurs.
Nombreux sont ceux qui désapprouvent les décisions des responsables informatiques de Microsoft qui affectent leur capacité à utiliser toutes les fonctionnalités d'un système d'exploitation. Par conséquent, Microsoft a dû développer une expérience utilisateur extrêmement robuste qui permette de collecter autant de données que possible de la part des utilisateurs sans les surcharger de tâches ou nuire à leur productivité.
L'Assistant OSD de Modena a permis de relever ce défi au sein même de Microsoft et est disponible pour votre entreprise. (Pour plus d'informations sur l'obtention d'outils OSD, consultez notre blog sur blogs.technet.com/osd.)
L'Assistant OSD de Modena comporte deux composants : l'exécutable et un fichier de configuration. L'exécutable, OSDSetupWizard.exe, est l'expérience utilisateur autonome écrite par Microsoft. Il est conçu pour confirmer qu'un ordinateur est prêt pour la migration vers Windows 7 mais aussi pour collecter les données de l'utilisateur final. Le rôle final de l'Assistant consiste à prendre les données d'un utilisateur et à définir des variables de séquence de tâches OSD.
Un aspect clé de l'Assistant est que son fonctionnement, proche du Plug-and-Play, le rend utile dans autant de scénarios que possible. Il remplit cette fonction grâce à son fichier de configuration. En fait, dans les environnements complexes tels que celui de Microsoft, le même exécutable peut être utilisé avec différents fichiers de configuration à l'aide du commutateur /xml:{osdconffilename.xml}.
Par exemple, au cours des déploiements chez Microsoft où les environnements RAP (Run Advertised Programs) et PXE (Preboot Execution Environments) doivent être tous deux pris en charge, la même séquence de tâches est utilisée, mais l'Assistant s'exécute différemment, suivant le fichier de configuration qu'il utilise en fonction de l'environnement dans lequel il s'exécute (RAP ou PXE). Cela crée un package de déploiement valable en toutes circonstances tout en permettant la prise en charge de ce même package par plusieurs configurations différentes.
Pour présenter l'Assistant OSD, commençons par regarder les écrans (également appelés pages) proposés à l'utilisateur final. L'Assistant OSD est composée de huit pages. Chaque page a l'un des trois états suivants : activé, désactivé et silencieux. Si elle est activée, la page s'affiche à l'écran de l'utilisateur final ; si elle est désactivée, la page n'est pas affichée.
L'état silencieux est un cas particulier dans lequel la page n'est pas affichée sauf si une variable de séquence de tâches OSD est nulle. Si tel est le cas, la page demande à l'utilisateur d'indiquer les données qui permettront à l'Assistant de continuer. (Pour plus d'informations sur les états activé, désactivé ou silencieux de l'Assistant OSD, voir le billet de blog TechNet sur blogs.technet.com/osd.) Il peut arriver que l'utilisateur final doive entrer certaines données dans une page spécifique, mais pas d'autres.
Par exemple, nombre d'entreprises permettent aux utilisateurs finaux de fournir leurs propres noms d'ordinateur, mais ne les autorisent pas à sélectionner leur domaine ou unité d'organisation Active Directory (AD). L'Assistant OSD s'adapte facilement, vous permettant d'afficher une page d'Assistant, mais n'autorisant pas les utilisateurs à changer le contenu de données spécifiques telles qu'un domaine ou une unité d'organisation. Cette fonctionnalité de verrouillage bien utile est disponible dans la plupart des pages du fichier de configuration.
Au-delà de la désactivation et du verrouillage, certaines pages ont des attributs supplémentaires qui modifient le comportement interne de l'Assistant. La fonctionnalité de l'Assistant peut automatiquement vérifier dans Active Directory si un nom d'ordinateur est déjà utilisé ou si des informations d'identification sont valides. Pour les pages où des attributs supplémentaires existent, vous pouvez utiliser des valeurs pour activer ou désactiver ces fonctionnalités sans recompiler l'Assistant.
Chacune des huit pages de l'Assistant OSD est nommée d'après la fonction qu'elle est censée fournir : Accueil, Contrôle préliminaire, Ordinateur, Réseau, Langue, Volume, Application et Résumé. Étudions la fonctionnalité clé que certaines de ces pages procurent et voyons comment vous pouvez les utiliser.
Vous pouvez personnaliser votre Assistant de sorte qu'il colle à la marque informatique habituelle de votre entreprise. Vous pouvez également réaliser la personnalisation via le fichier de configuration en plaçant le nom de la bitmap dans l'attribut d'en-tête. Pour redéfinir l'Assistant en fonction de votre environnement, il vous suffit de créer une image bitmap de taille 630x100, d'ajouter l'image à votre package OSD et de modifier le fichier de configuration. (Pour plus d'informations sur la personnalisation, consultez le billet de blog TechNet suivant : tinyurl.com/r7jdve.)
La capacité à intégrer vos propres contrôles préliminaires avant la migration vers Windows 7 fait partie des fonctionnalités les plus puissantes de l'Assistant OSD. Supposons par exemple que votre société dispose d'une application de ressources humaines qui n'est pas compatible avec Windows 7. Pour réduire l'impact sur la productivité des utilisateurs, vous créez un script et ajoutez les contrôles préliminaires de votre Assistant OSD si cette application est installée. Suivant le résultat de ces contrôles, vous permettez aux utilisateurs concernés de poursuivre la migration ou vous les informez que leur application est incompatible.
L'Assistant OSD possède actuellement deux contrôles préliminaires intégrés que vous pouvez activer ou désactiver via le fichier de configuration. Ces contrôles préliminaires particuliers sont inclus, car ils peuvent être appliqués dans la plupart des entreprises. Le premier contrôle préliminaire consiste à vérifier l'alimentation du système d'exploitation complet (par exemple, lorsque l'utilisateur migre à l'aide de RAP ou de la fonction Ajout\Suppression de programmes) et à envoyer une notification d'erreur si les utilisateurs ne sont pas branchés sur le secteur. Si le contrôle préliminaire détecte que l'utilisateur n'est pas branché, une notification d'erreur demande à l'utilisateur de brancher un adaptateur de courant alternatif. Ensuite, l'utilisateur peut cliquer sur Retry Pre-Flight Checks (Recommencer les contrôles préliminaires) et poursuivre si aucune autre erreur ne se produit.
Le deuxième contrôle préliminaire intégré vise à vérifier la connexion sans fil. OSD est un processus qui sollicite énormément la bande passante et qui s'exécute mieux lorsqu'il est branché à une carte réseau Ethernet (comme c'est le cas des connexions filaires 802.3 par exemple). Lorsque le contrôle préliminaire détecte que l'utilisateur n'est pas branché, il renvoie une notification d'erreur tant que l'utilisateur n'a pas établi une connexion filaire au réseau.

Toutefois, le contrôle préliminaire n'est pas limité aux contrôles intégrés. Il prend en charge tout script exécutable ou Windows Scripting Host, tel que les scripts Visual Basic. Il n'y a pas de limite au nombre de contrôles préliminaires tant que ceux-ci peuvent s'exécuter en moins de cinq minutes (au-delà, l'Assistant OSD cesse d'exécuter le script).
Figure 2. Assistant OSD
Chaque fois qu'un script ou un exécutable est exécuté, un code est renvoyé au processus de l'Assistant OSD. Suivant sa configuration, l'Assistant renvoie une notification d'état signalant un succès, un avertissement ou une erreur (voir Figure 2). En cas de renvoi d'une notification de succès ou d'avertissement, l'Assistant peut poursuivre son exécution. En cas de renvoi d'une notification d'erreur, l'utilisateur est bloqué et ne peut pas continuer. Les codes acceptables renvoyés par votre script de contrôle préliminaire, ou en provenance de scripts intégrés, sont configurables dans le fichier osdconf.xml et ne nécessitent pas d'apporter de modification à l'exécutable de l'Assistant. Par ailleurs, une description du texte de l'erreur est également configurable.
Deux approches existent pour gérer les applications dans le cadre de votre déploiement de Windows 7 : en les intégrant à l'image d'installation de base de Windows 7 (WIM) ou sous forme d'étapes de séquence de tâches individuelles. Inclure les applications dans l'image WIM de Windows 7 est souvent employé pour les applications dont la plupart des utilisateurs finaux ont besoin, mais qui ne sont pas souvent mises à jour. Cette approche présente deux faiblesses principales. Tout d'abord, la taille de l'image s'accroît, affectant souvent les temps de téléchargement des clients ; ensuite se pose le problème de l'administration de l'image. À chaque mise à jour des applications, vous devez créer une nouvelle image d'installation pour l'image WIM et mettre à jour les packages Configuration Manager associés à l'image de base.
Figure 3 Sélection d'application de l'Assistant OSD
Pour ces raisons, les outils Modena s'intègrent bien à la fonction d'installation des applications logicielles de Configuration Manager 2007 pour permettre aux utilisateurs finaux de sélectionner les applications qu'ils veulent installer dans le cadre du processus OSD. (Pour plus d'informations, voir l'article TechNet sur tinyurl.com/pdfp5s.) Comme illustré en Figure 3, les applications sont listées dans une arborescence, uniquement en fonction de la manière avec laquelle vous avez défini le fichier de configuration de l'Assistant OSD. Par exemple, vous pouvez définir le groupe d'applications par division, emplacement ou type d'application, puis définir toutes les applications de ce groupe et la sélection par défaut. Cela permet de changer ou d'ajouter facilement des applications, la seule obligation étant que l'application soit packagée et disponible dans la base de données Configuration Manager 2007.
À nouveau, l'objectif principal de l'Assistant consiste à fournir aux utilisateurs la possibilité d'influer sur résultat final de leur image Windows 7. Pour les environnements où les utilisateurs ne sont pas censés participer beaucoup, l'Assistant peut être configuré en vue d'informations minimales, le reste étant codé en dur dans la séquence de tâches par les administrateurs.

Perdre des données ? Impossible
L'outil USMT 4.0 inclut un ensemble de fichiers de configuration capables de capturer les états d'utilisateurs de nombreuses entreprises. Ces fichiers de configuration, MigApp.xml et MigDocs.xml, couvrent la plupart des scénarios de capture des données de vos utilisateurs. (Pour plus d'informations sur les fichiers de configuration, voir l'article TechNet sur tinyurl.com/okfgw4.)
OSD nettoiera le volume où Windows 7 est installé. Pour cette raison, il est extrêmement important que les états d'utilisateurs soient capturés proprement et avec précision à chaque utilisation d'OSD. En bref, la perte de données est tout simplement impossible.
La pratique recommandée – également en vigueur chez Microsoft – consiste à créer un emplacement sûr via une étape de séquence de tâches qui sera le dossier de destination de vos états d'utilisateur. Ensuite, avec la variable de séquence de tâches intégrée à OSD appelée OSDStateStorePath, vous pouvez exclure ce répertoire du nettoyage de volume effectué par l'étape Appliquer le système d'exploitation dans la séquence de tâches. (Pour apprendre à réaliser cette tâche et à utiliser pleinement cette fonctionnalité, voir le billet de blog TechNet à l'adresse blogs.technet.com/osd.)
Élaborer votre séquence de tâches pour le déploiement de Windows 7
Les outils OSD de Modena comprennent une copie exportée de la séquence de tâches utilisée chez Microsoft. La séquence de tâches exportée comporte plusieurs groupes, en commençant à la racine, par des « enfants » nommés Groupe principal et Basculement. Le groupe principal a des enfants associés à chaque étape principale du déploiement de Windows 7. Les enfants (voir Figure 4) ont chacun des conditions d'erreur qui renvoient l'erreur au groupe principal, qui l'envoie à son tour à une étape spécialisée appelée Basculement.
Décomposer la séquence de tâches en ces étapes facilite les processus de journalisation, de création de rapports et de gestion des erreurs. Comme toujours dans ces situations, des erreurs se produiront quel que soit le soin que vous avez apporté à la préparation, et c'est pour cette raison que le groupe Basculement existe. Ce groupe a pour mission de recueillir tous les fichiers journaux nécessaires au dépannage d'une installation en échec, puis de les placer dans le dossier sûr OSD.
Pour mettre en œuvre une tolérance de panne dans votre séquence de tâches, démarrez à la racine et créez deux groupes enfants, Groupe principal et Basculement. Une autre pratique recommandée consiste à ce que le Groupe principal inclue toutes les étapes requises pour votre déploiement et à l'utiliser comme groupe désigné pour continuer en cas d'erreur. Chaque groupe enfant – dans le cas de Microsoft, les cinq groupes imbriqués du Groupe principal, illustrés en Figure 4 – est nécessaire pour continuer la séquence de tâches et est configuré pour s'arrêter en cas d'erreur.
Figure 4. Regroupement de séquences de tâches

Autre pratique recommandée : définir tout groupe enfant dont l'impact n'est pas catastrophique sur le déploiement comme continuant en cas d'erreur. Le moteur de la séquence de tâches OSD détermine toujours les mesures à prendre en cas d'erreur en consultant son groupe parent pour vérifier s'il doit continuer. Étant donné ce comportement, vous devez définir si chaque étape doit s'arrêter en cas d'erreur, ou continuer. Si une étape n'est pas définie pour continuer en cas d'erreur, la séquence de tâches remonte à son groupe parent pour identifier quelle action exécuter ensuite. Dans le schéma illustré en Figure 4, le groupe principal est défini pour continuer en cas d'erreur de sorte à exécuter le groupe de basculement, son homologue.
Supposons par exemple qu'un groupe est créé pour capturer l'état d'utilisateur. Étant donné l'importance des étapes de ce groupe, chacune d'elles est programmée pour interrompre le déploiement en cas d'erreur, voire éventuellement pour supprimer le volume (s'il s'agit de l'étape suivante dans votre séquence de tâches). Dans pareil cas, le moteur de la séquence de tâches détermine si l'étape en cours d'exécution est définie pour continuer en cas d'erreur ; dans la négative, il remonte au groupe parent de l'étape afin d'identifier la prochaine action à exécuter. Le groupe parent de sauvegarde de l'état dont l'option de continuer en cas d'erreur n'est pas activée remonte à son parent qui est, par défaut, le groupe principal.
L'objectif du groupe de basculement, comme décrit plus haut, est de veiller à capturer toutes les données nécessaires au dépannage en cas d'échec. Ce groupe doit être paramétré en tant qu'homologue du groupe principal pour que ce dernier s'y réfère en cas d'erreur (voir Figure 4). Le groupe de basculement n'est jamais exécuté sauf en cas d'erreur catastrophique au cours du déploiement. C'est pour cette raison que cette étape est la dernière de la séquence de tâches. Elle est toujours exécutée en cas d'échec de l'installation.
L'état du déploiement est basé sur la valeur stockée dans la variable _SMSTSLastActionSucceeded. C'est ainsi que le moteur de la séquence de tâches est utilisé pour traverser l'arborescence de séquence de tâches jusqu'à la fin de son exécution, ce qui signifie ici que les étapes du groupe de basculement sont exécutées, que tous les journaux et les données voulues ont été collectés, puis échouent. (Pour plus d'informations à ce sujet, consultez le billet de blog TechNet suivant : blogs.technet.com/osd.)

L'outil OSD de Modena offre une structure pour déployer cela dans votre entreprise. Tout ce qui vous est demandé est de remplacer les images bitmap. Pour ce faire, recherchez le dossier des scripts, ouvrez le répertoire BG et remplacez chaque image par votre propre version. Cela permettra d'informer vos utilisateurs finaux sur les cinq étapes principales utilisées pour le déploiement de Windows 7. C'est un moyen pratique de mettre les utilisateurs dans la boucle sans leur demander de lire la description détaillée des étapes, fournie par le moteur de séquence de tâches OSD

Fuite de mémoire dans System Center Configuration Manager 2007 SP2 si le rôle de point de distribution est activée :
Microsoft a publiée un hotfix pour corriger un problème de fuite de mémoire sur les serveurs de sites SCCM SP2 hébergeant le rôle Point de Distribution. Ce problème se produit car le Gestionnaire de distribution ne gère pas correctement la mémoire allouée lorsque les fichiers SRV sont traités et par conséquent une fuite de mémoire se produit.
Lien du hotfix : http://support.microsoft.com/kb/978022/fr

System Center Configuration Manager 2007 : BranchCache

Cette fonctionnalité est en passe de révolutionner le monde de l’entreprise par sa simplicité et son efficacité. Elle permet aux clients d’une filiale ou d’un site distant de récupérer les fichiers du cache local d’une machine au lieu de récupérer ces mêmes fichiers à partir du serveur distant. A partir du moment où un des clients du site distant a téléchargé le fichier du serveur sur le site principal, ce même client est en capacité de fournir ce fichier aux autres clients de son site distant.

Conséquence ? Une économie concrète sur la bande passante, car souvent les WAN séparant le site principal des sites distants sont souvent munis d’une connexion bas débit. Ce système limite donc l’utilisation de la bande passante et peut permettre d’éviter la saturation du réseau WAN.

Ci-dessous article ne détaillera pas BranchCache dans son ensemble mais seulement dans son utilisation avec le produit System Center Configuration Manager 2007.
C’est en effet avec SCCM que cette fonctionnalité prend tout son sens. Les grands comptes sont amenés à utiliser SCCM sur un nombre de sites distants importants.
Il devient donc nécessaire d’utiliser un nombre important de Distribution Point ou Branch Distribution Point pour alimenter les clients sur les sites distants. Il est parfois difficile de mettre en œuvre une architecture complète avec un ensemble de Distribution Point.
De ce fait, certains clients se retrouvent isolés et doivent obtenir les packages (Applications, Mises à jour etc …) à travers une liaison lente. BranchCache répond à cette attente en fournissant un mécanisme de partage inter-clients efficace.

http://www.labo-microsoft.com/articles/SCCM_BranchCache/

SCCM Client Center et SMSCollctr : Outils pour SMS 2003 et SCCM 2007
En cherchant aujourd’hui sur internet, j’ai trouvé un outil bien sympathique et gratuit « SCCM Client Center » qui vous permettra de vous aider dans le diagnostique et la résolution des problèmes liés aux clients SMS 2003 / SCCM 2007
http://sourceforge.net/projects/smsclictr/

Dans la même veine et du même auteur, cet autre outil (toujours gratuit!) pour gérer et réaliser des actions sur les collections

http://sourceforge.net/projects/smscollctr/

SCCM SP2 : Problème avec les associations des fichiers App-V
Petite Astuce intéressante, la mise à jour vers SCCM 2007 SP2 peut poser des problèmes avec les applications virtuelles App-V.
Ainsi si vous upgrader SCCM 2007 SP1 R2 vers SCCM 2007 SP2 R2, il se peut que le processus de mise à jour pose des problèmes avec les associations de types de fichiers.
L’installer met à jour la clé de registre suivante :
HKEY_CLASSES_ROOT\SCCM.VAppLauncher\shell\Open\command
Mais il ne met pas à jour les clés de registre suivantes :
HKLM\SOFTWARE\Microsoft\SoftGrid\4.5\Client\UserInterface - DDELaunchMSICommand and LaunchMSICommand
Tous les fichiers d’associations sont ainsi corrompus jusqu’à la publication d’une nouvelle application qui forcera le client à mettre à jour ses clés. Cependant les autres applications non mise à jour ne fonctionneront plus. Vous devez republier les applications ou exécuter sur chaque client le script créé par Brian Shaw.
Je vous renvoie vers l’article : http://blogs.technet.com/configurationmgr/archive/2009/12/17/upgrade-to-configmgr-2007-sp2-may-break-app-v-file-type-associations.aspx

Certains Antivirus peuvent empêcher le bon fonctionnement du point de gestion SMS/SCCM :
Certains programmes antivirus peuvent contribuer à déposer les retards accumulés dans les répertoires SMS/SCCM suivants:
SMS\Inboxes sur Microsoft Systems Management Server (SMS) serveurs de site.
SMS_CCM\ServiceData sur des points de gestion Microsoft SMS.
Ces retards accumulés mènent à l'aspect que le SMS/SCCM ne fonctionne pas correctement, même si le Component Status et le Site System Status ne signalent aucune erreur ou avertissement.

En outre, on pourra rencontrer un ou plusieurs des symptômes suivants:
- Le status du package ou de l'advertisement ne met pas à jour.
- Inventaire logiciel ou matériel n'est pas exact.
- La réponse globale du serveur de site est plus lente que prévu.
Ce problème est davantage susceptible de se produire si le programme antivirus est configuré pour l'analyse en temps réel. Si c’est le cas, on peut exclure les deux répertoires SMS\Inboxes et SMS_CCM\ServiceData sur le point de gestion de SMS/SCCM
Pour plus d'info : http://support.microsoft.com/kb/327453/en-us

Supervision de Configuration Manager 2007 (SCCM) installé sur un OS 64bit avec System Center Operations Manager 2007 R2
Monitoring-configuration-manager-2007-with-operations-manager-2007-in-a-64-bit-environment

Désormais SCCM FULL 64bits est possible lorsque les conditions suivantes sont réunies:
Infrastructure System Center Configuration Manager 2007 Service Pack 2 (il contient les compteurs de performances SCCM pour les OS 64 bit). Le Service Pack 2 de SCCM est actuellement disponible sur : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=3318741a-c038-4ab1-852a-e9c13f8a8140

Infrastructure System Center Operations Manager 2007 R2.

Le pack d'administration SCCM version 6.0.6000.2 disponible sur : http://www.microsoft.com/downloads/details.aspx?FamilyID=a8443173-46c2-4581-b3b8-ce67160f627b&displaylang=en

Une fois tout ce beau monde réunion la magie (les découvertes) opère.

Voici un exemple de la vue Site Hierarchy Diagram d'un site primaire et secondaire propulsés par Windows Server 2008 R2 (ce qui sous entend 64bit)

Au menu, le support des infrastructures SCCM SP2 installées sur des systèmes d'uxploitation 64bit ! A noter, que si vous n'avez pas d'infrastructure de supervision SCOM R2, le correctif KB971541 sera nécessaire !

Microsoft fait l'acquisition de la société Opalis Software:
Opalis Software Inc. a annoncé sont rachat par Microsoft.
Opalis Server est un outil permettant de créer des workflow pour automatiser des processus et ceci, sans avoir recours à du scripting.
Opalis Server s'intègre déjà dans Operations Manager et dans SCCM. Cet outil sera un complément idéal pour les produits System Center.
Voir le site d'Opalis : http://www.opalis.com/default.asp

Cela a été annoncé au TechEd Europe de Berlin, ConfigMgr vNext devient System Center Configuration Manager 2011. C'est une bonne nouvelle que SCCM continuera à vivre et personnellement je suis très impassiant de connaitre les nouvelles fonctionnalités de SCCM 2011.

Enfin SCCM SP2 RTM version final:
Enfin SCCM SP2 (build 4.0.6487.2000) est sortie, apportant plusieurs nouveautés notament le support de Windows 7, Windows 2008 R2, l'audit des connexions, le support du Branche Cache, ect. Un lien utile décrivant les apports de SCCM SP2 et comment le télécharger: http://www.laboratoire-microsoft.com/news-28494-telecharger-sp2-sccm-rtm.htmlMigrer de SMS 2003 vers SCCM 2007 :
En cherchant sur le net, j'ai trouvé un lien très intéressant qui explique clairement la migration de SMS 2003 vers SCCM 2007. Je vous laisse le découvrir : http://myitforum.com/cs2/blogs/socal/archive/2007/12/17/how-to-upgrade-sms-2003-to-configmgr.aspx

System Center Configuration Manager “ConfigMgr vNext devient System Center Configuration Manager 2011” :
System Center Configuration Manager R3 :
Une Release 3 de System Center Configuration Manager 2007 sortira pour la fin de la première moitié de l’année 2010. Cette nouvelle version est placée sous le signe de la gestion de l’énergie pour réduire les coûts financiers ainsi que l’impact sur l’environnement.
http://www.laboratoire-microsoft.org/news-28445-sccm-2007-r3-announce.html
http://blogs.technet.com/systemcenter/archive/2009/09/08/announcing-system-center-configuration-manager-2007-r3.aspx

Déploiement de Windows 7 avec SCCM SP2 Beta:
Ce lien montre la facilité du déploiement de Windows 7 via la version beta de SCCM SP2 : http://creaweb.dyndns.org/wordpress/
Comment configurer un Cluster NLB pour le rôle Software Update Point de SCCM :http://technet.microsoft.com/en-us/library/bb633165.aspx
Bonne Nouvelle SCCM SP2:
Microsoft vient d'annoncer que le Service Pack 2 de SCCM 2007 est cours de développement. les nouveautés qui seront apportées :
· OOB Wireless Management: Wireless Profile Management
· End Point Access Control: 802.1x support
· Persistent Data Storage: Non Volatile Memory or Third Party Data Store (3PDS)
· Access Monitor: Audit Log
· Remote Power Management: Power State Configuration
Pour plus d'info : http://communities.intel.com/community/openportit/vproexpert/microsoft-vpro/blog/2009/02/17/microsoft-accepting-tap-nominations-for-sccm-sp2;jsessionid=485F99C6B54F0A2D3E7C6A43322C360D

Déployer ForeFront Client Security avec SCCM :
Ci-dessous un blog très intéressant qui nous montre (step by step) l'installayion de FFCS via ConfigMgr 2007.
http://blogs.microsoft.co.il/blogs/yanivf/archive/2008/02/20/deploying-forefront-client-security-using-sccm-2007-step-by-step.aspx

SCCM supporte t-il SQL Server 2008 ?
En effet, il ya 3 sénarios :
S1. Pour la mise à niveau d'un site serveur de base de données pour SQL 2008, il ya 2 correctifs requis:
- Appliquer le KB955229 en cas d'utilisation de ConfigMgr 2007 RTM
- Appliquer le KB955262 en cas d'utilisation de ConfigMgr 2007 SP1
S2. Une installation propre de ConfigMgr 2007 RTM sur une base de données SQL Server 2008 n'est pas supporté. Vous devez d'abord installer SQL Server 2005, la mise à niveau vers SQL Server 2008, puis appliquer le correctif KB955229
S3. Une installation propre de ConfigMgr 2007 SP1 sur une base de données SQL Server 2008 est pris en charge, mais on doit appliquer le correctif KB955262
13-12-2009 Maintenant on peut utiliser le SP1 de SQL Server 2008

Intégration de System Center Update Publisher (SCUP) :
SCUP est un outil qui s'intégre avec SCCM pour le déploiement des mises à jour non Microsoft telque Adobe, Intel, HP, ...
Pour télécharger SCUP :
https://www.microsoft.com/downloads/details.aspx?FamilyID=e3eb0cdf-0215-40bf-bb6c-55e7c3202173&displaylang=en
Comment ca fonctionne : http://blogs.technet.com/jasonlewis/archive/2007/11/30/how-to-setup-scup-and-configmgr-2007-to-deploy-custom-updates.aspx
Les Virtual Labs de SMS/SCCM:
http://technet.microsoft.com/en-us/virtuallabs/bb539977.aspx

Les Webcast System Center Configuration Manager : http://www.microsoft.com/france/vision/

Le déploiement de Windows XP Service Pack 3 avec SCCM :
Il ya eu des changements du sysprep sous Windows XP SP3. La question porte sur le profil par défaut, il n'est plus copié lors de l'exécution de sysprep et par la suite après la prise d'une capture d'une machine de référence et son déploiement via SCCM on aura pas le profil initial. Donc pour résoudre ce problème il faut ajouter dans le fichier Sysprep.inf (copier dans la machine de référence et avant la prise d'image) l'entrée UpdateServerProfileDirectory = 1 qui copie le profil de l'administrateur de profil par défaut lors de l'exécution du sysprep.
La sécurité dans System Center Configuration Manager :
SCCM apporte des nouveaux niveaux de sécurité par rapport à SMS :
- Deux modes de sites : le mode natif Configuration Manager 2007 et le mode mixte Configuration Manager 2007. Le mode natif nécessite l'implémentation d'une infrastructure à clés publiques existante, mais il garantit une authentification mutuelle entre les clients et les serveurs Configuration Manager 2007. Il s'agit de l'option la plus sûre. Le mode mixte est proposé pour garantir une compatibilité en amont avec les hiérarchies qui doivent prendre en charge des sites SMS 2003 et pour les organisations ne disposant pas des ressources nécessaires au déploiement d'une infrastructure à clé publique.
- La prise en charge uniquement de l'authentification Windows de SQL Server :
Dans SMS 2003, vous configurez SMS de manière à accéder à la base de données du site à l'aide de l'authentification SQL Server (précédemment appelée sécurité standard) ou de l'authentification Windows (précédemment appelée sécurité intégrée). Si vous utilisiez l'authentification SQL Server, vous deviez fournir des informations d'ouverture de session SQL pour que SMS puisse les utiliser lors de l'accès à la base de données de site. Configuration Manager 2007 ne prend en charge que l'authentification Windows, ce qui signifie que Configuration Manager 2007 utilise le compte d'ordinateur du serveur de site pour accéder à la base de données de site. Plusieurs rôles de base de données ont été ajoutés afin de mieux contrôler l'accès de Configuration Manager 2007 au serveur SQL Server.
- Sécurité des communications entre les sites :
Dans SMS 2003, vous pouviez déterminer si un site pouvait ou non accepter des données non signées de la part d'un autre site. Dans Configuration Manager 2007, toutes les données doivent être signées entre les sites et il n'est pas possible de désactiver cet impératif de signature.
De plus, dans SMS 2003, l'échange de clés sécurisé n'était pas activé par défaut entre les sites. Dans Configuration Manager 2007, l'obligation de sécuriser l'échange de clés entre les sites est activée par défaut pour les nouvelles installations.
- L'installation poussée du client peut utiliser le compte d'ordinateur$ :
Même si votre site SMS 2003 utilisait la sécurité avancée, vous deviez configurer un compte d'utilisateur pour effectuer l'installation poussée du client. Dans Configuration Manager 2007, si vous n'avez pas de compte d'utilisateur configuré, Configuration Manager 2007 tentera d'utiliser le compte d'ordinateur$ du serveur de site. Si aucun compte d'installation poussée du client n'a été défini, et si le compte d'ordinateur$ ne dispose pas de droits administratifs sur l'ordinateur client, l'installation poussée du client échoue.
- L'Assistant Configuration de la sécurité permet de sécuriser les rôles de site :
Avec la publication de Windows Server 2003 SP1, l'Assistant Configuration de la sécurité renforce les serveurs en fonction des rôles qu'ils tiennent. Des modèles Configuration Manager 2007 peuvent être ajoutés à l'Assistant Configuration de la sécurité pour offrir la configuration de sécurité recommandée pour les rôles de système de site Configuration Manager 2007. L'exécution de l'Assistant Configuration de la sécurité remplace les recommandations de sécurité précédentes qui consistaient à exécuter un verrouillage IIS et une analyse des URL sur les rôles Configuration Manager 2007 nécessitant les services IIS.

Nouveautés de System Center Configuration Manager 2007 R2
Les fonctionnalités suivantes constituent des nouveautés de Configuration Manager 2007 R2 :
Application Virtualization Management. Pour plus d'informations sur la gestion des applications virtuelles créées à l'aide de la plate-forme Microsoft Application Virtualization, consultez À propos des packages d'applications virtuelles.
Intégration de Forefront Client Security. Pour plus d'informations, consultez À propos de l'intégration de Forefront Client Security avec Configuration Manager 2007 R2.
Rapports SQL Reporting Services. Vous permet de créer des rapports sur l'activité de Configuration Manager à l'aide de SQL Reporting Services.
Rapport d'état du client. Fournit un ensemble d'outils et des rapports Configuration Manager 2007 pour évaluer l'état des ordinateurs clients (également dénommé « intégrité du client »). Les clients présentant une modification dans les modèles d'activité sont susceptibles de nécessiter une intervention de l'administrateur.
Améliorations concernant le déploiement du système d'exploitation. Configuration Manager 2007 R2 intègre les améliorations suivantes :
Prise en charge d'ordinateur inconnu - Dans Configuration Manager 2007 R2, vous pouvez déployer des systèmes d'exploitation sur des ordinateurs utilisant un point de service PXE sans ajouter au préalable l'ordinateur à la base de données de Configuration Manager. Pour plus d'informations, consultez À propos de la prise en charge d'ordinateurs inconnus pour le déploiement du système d'exploitation.
Déploiement multidiffusion - Auparavant, tous les déploiements de système d'exploitation utilisaient la monodiffusion. La multidiffusion peut utiliser plus efficacement la bande passante réseau lors du déploiement simultané d'images volumineuses sur plusieurs ordinateurs. Pour plus d'informations, consultez À propos de la multidiffusion pour le déploiement du système d'exploitation.
Exécution de lignes de commande dans des séquences de tâches avec des informations d'identification autres que le compte système local. Pour plus d'info : http://technet.microsoft.com/fr-fr/library/cc161883.aspx

Version d'évaluation de System Center Configuration Manager :
La dernière version disponible c'est SCCM 2007 SP1 R2.
http://technet.microsoft.com/en-us/configmgr/bb736730.aspx Qu’est-ce que Configuration Manager ?
La maintenance peut représenter jusqu’à 70% du coût d’un système. La prise en charge des postes clients, des serveurs et des périphériques mobiles grâce à System Center Configuration Manager représente des économies substantielles et une grande avancée dans la simplification de l’administration et de la configuration des systèmes. Il facilite le déploiement des applications, la gestion de la configuration, la mise en quarantaine du système, l’administration du parc informatique et enfin, la gestion des contraintes. System Center Configuration Manager permet ainsi une exploitation des systèmes plus économique, plus sécurisée et plus performante.
Simplicité :
Grâce à Configuration Manager, les entreprises peuvent être opérationnelles immédiatement après l’installation d’un nouvel actif informatique. Son interface utilisateur a été simplifiée et prend en charge la fonction de glisser-déposer ainsi que le séquencement évolué des tâches pour les déploiements complexes des systèmes d’exploitation et des logiciels.
Déploiement du système d’exploitation :
Configuration Manager offre une solution de bout en bout pour les déploiements de Windows sur les postes clients et les serveurs. Configuration Manager automatise la récupération des informations sur les machines de référence et leur construction. Il automatise également l’installation de Windows et de tout logiciel sur les ordinateurs sans système d’exploitation ou avec des versions antérieures de Windows.

Introduction à System Center Configuration Manager :
La nouvelle version de Systems Management Server (SMS), intitulée System Center Configuration Manager 2007, est désormais disponible en téléchargement. Configuration Manager 2007 simplifie le déploiement d’applications, l’automatisation des tâches, la gestion des configurations et du changement, la gestion de la mise en conformité légale et l’administration des politiques de sécurité afin d’améliorer l’agilité de votre organisation.

Au coeur de System Center Configuration Manager

System Center Configuration Manager (Ex-SMS) : the best

System Center Configuration Manager 2007 : BranchCache