WebLog de Stéphane PAPP [MSFT] : PowerShell

WinRM 2.0, PowerShell 2.0 et BITS 4.0 pour les anciennes versions de Windows

spapp — Thu, 26 Nov 2009 06:15:01 GMT

L’information date déjà d’un mois, mais j’avais oublié de noter la disponibilité des composants d’administration disponibles nativement dans Windows 7 et Windows Server 2008 R2 pour Windows XP, Windows Vista, Windows Server 2003 et Windows Server 2008.

L’article kb968929 permet de trouver le fichier qui convient au système recherché.

Les composant disponibles sont :

Windows Remote Management (WinRM) version 2.0
Windows PowerShell 2.0
Background Intelligent Transfer Service (BITS) 4.0 pour Windows Vista ou Windows Server 2008

Pour pouvoir installer ces composants les services packs les plus récents de ces systèmes sont nécessaires :

Windows XP Service Pack 3
Windows Vista Service Pack 1 ou Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2008 Service Pack 2

Régler le fuseau horaire par script

spapp — Tue, 09 Jun 2009 09:45:55 GMT

Que se soit pour une installation automatisée ou dans l’utilisation d’une installation “core” de Windows Server, il peut être intéressant de modifier le fuseau horaire d’un ordinateur.

Pour mémoire, ce réglage est indépendant de la disposition du clavier ou de la langue d’affichage ou encore des paramètres régionaux tels que le séparateur décimal ou le symbole de la monnaie utilisé.

Pour mémoire aussi, la tolérance de Kerberos en matière de synchronisation horaire est de 5 minutes. Si les horloges affichent la même heure, mais dans des fuseaux horaires distincts comme ceux de Paris et de Seattle, il y a fort à parier que ces 5 minutes sont dépassés. En période de passage automatique à l’heure d’été, il peut y avoir des erreurs également.

Mes collègues du groupe DeploymentGuys ont publié un billet sur leur blog qui rappelle que le réglage du fuseau horaire s’effectuait simplement sous Windows XP, par la commande :

Control.exe TIMEDATE.CPL,,/Z Pacific Standard Time

Comme indiqué sur la page de référence du paramètre TimeZone, pour le fuseau de Paris, il faut utiliser l’expression “Romance Standard Time” au lieu de “Pacific Standard Time” (chacun ses références). Cette information ne figure plus dans le Windows Automated Installation Kit (WAIK) actuel de Windows 7 et c’est, sans doute, une erreur.

Ils fournissent également un script PowerShell pour effectuer ce réglage sur des systèmes plus récents.

Au passage, le blog en anglais de l’équipe Windows Time Service est sur :
http://blogs.msdn.com/w32time/

Compacter des disques Hyper-V

spapp — Thu, 12 Jun 2008 08:48:50 GMT

Un script PowerShell ou VBScript vient d'être posté par Ben ARMSTRONG sur son blog qui permet de compacter des disques VHD d'Hyper-V :
http://blogs.msdn.com/virtual_pc_guy/archive/2008/06/11/hyper-v-script-compact-vhd.aspx

Dans le même esprit, des fichiers VHD de machines virtuelles de Windows Server 2008 sont disponibles pour l'évaluer sur :

pour Virtual Server 2005
http://www.microsoft.com/downloads/details.aspx?FamilyID=961db8ce-8473-47c2-92eb-b822ec5af0c9&DisplayLang=en
pour Hyper-V
http://www.microsoft.com/downloads/details.aspx?FamilyID=060f0c51-339a-4c4e-bb6e-716bb7401fd4&DisplayLang=en

Code source de Microsoft Deployment Toolkit 2008

spapp — Mon, 12 May 2008 12:33:49 GMT

Le code source de Microsoft Deployment Toolkit (MDT, ex BDD) 2008 est disponible depuis :
http://go.microsoft.com/fwlink/?LinkId=117775
http://www.microsoft.com/downloads/details.aspx?FamilyId=F30F96EE-0C69-410C-A0F8-28A2B4DE6E11&displaylang=en

Ce code, comme le fait remarquer David SEBBAN sur son blog, est très utile pour pouvoir utiliser, par exemple, PowerShell pour piloter MDT.

Atelier de formation à PowerShell

spapp — Thu, 28 Feb 2008 08:59:00 GMT

Mon collègue suisse, Frank KOCH a préparé deux ateliers de formation à PowerShell orientés sur l’administration de systèmes. Il en a mis à disposition le support et les scripts à la fois en anglais et en allemand.

En allemand (16 Mo):

http://download.microsoft.com/download/4/7/1/47104ec6-410d-4492-890b-2a34900c9df2/Workshops-DE.zip

En anglais (16 Mo):

http://download.microsoft.com/download/4/7/1/47104ec6-410d-4492-890b-2a34900c9df2/Workshops-EN.zip

Réflexions sur le « Best of MMS 2007 » de Paris

spapp — Wed, 03 Oct 2007 20:51:00 GMT

Aujourd’hui se déroulait une présentation issue du Microsoft Management Summit (MMS), événement qui a lieu chaque année au printemps et concerne l’ensemble des produits d’administration système.

Bernard OURGHANLIAN, en tant que Directeur Technique de Microsoft France a fait une présentation essentiellement articulée autour de l’initiative pour les systèmes dynamiques (DSI pour Dynamic System Initiative).

Les présentations se sont réparties entre les aspects sécurité et administration de systèmes. Je suis resté sur ce dernier thème pour écouter Wally MEAD et Justin INCARNATO.

Une question dans l’assistance me conduit à une réflexion sur le niveau d’expertise des administrateurs. Bernard OURGHANLIAN présentait le résultat d’une étude sur le manque d’automatisation des tâches d’exploitation. Pour automatiser plus largement les tâches d’exploitation, il est, certes, nécessaire de posséder un niveau d’expertise supérieur à celui qui rédige une simple procédure d’exploitation et celle-ci est, elle-même, supérieur à celle des exploitants qui utilisent les procédures décrites précédemment.

Le principe de base de l’informatique est d’automatiser pour gagner du temps. Il arrive qu’à un certain degré d’automatisation, le coût de l’automatisation soit plus élevé que celui d’opérations manuelles. Néanmoins, comme l’indiquait l’étude citée par Bernard OURGHANLIAN, le niveau actuel des la plupart des organisations est très faible. Il conduit à un niveau d’indisponibilité élevé car il est impossible de garantir que les actions décrites dans des procédures sont appliquées à la lettre. L’utilisation de script permet d’augmenter la disponibilité car il est facile de vérifier leur bon fonctionnement dans un environnement de test avant de l’exécuter en production.

L’outillage livré par Microsoft dans ses logiciels permet un très haut niveau d’automatisation. Ce que Justin INCARNATO n’a pas montré dans l’utilisation de Virtual Machine Manager, c’est, par exemple, que la console ne fait que faciliter la tâche de création de scripts. Derrière chaque action, du script PowerShell est généré qui peut être récupérer pour une utilisation en dehors de la console.

Certes, PowerShell représente un nouveau langage à apprendre, mais il s’applique désormais dans un nombre de plus en plus grand d’applications et reprends des principes génériques que l’on trouve dans les langages de programmation de Microsoft, voire, ailleurs.

En matière de progression de carrière et de motivation des collaborateurs, il me semble intéressant d’offrir une perspective autre que celle de répéter des tâches facilement automatisables.

PS. Je n’ai pas vu Yann Gainche à cette journée, mais il a posté sur son blog l’information sur la disponibilité de nouveaux packs d’administration, dont celui attendu sur le système d’exploitation Windows compatible avec les paramètres régionaux français, dont la virgule comme séparateur décimal.

Quelques outils d’un futur kit de ressources techniques d’Operations Manager 2007

spapp — Thu, 13 Sep 2007 10:15:00 GMT

SC Ops Mgr 2007 Resource Kit – Sample Vista Gadget

http://www.microsoft.com/downloads/details.aspx?FamilyID=0f5a060b-635d-4355-b0ac-32ee2943bfd9&DisplayLang=en

Un gadget pour Windows Vista qui permet de voir les alertes actives et état de santé d’un ensemble d’ordinateurs.

SC Ops Mgr 2007 Resource Kit – Operations Manager Inventory

http://www.microsoft.com/downloads/details.aspx?FamilyID=10e79763-6906-4f44-86c6-fbabb0bf1b9f&DisplayLang=en

Un outil en ligne de commande qui permet de capturer les réglages de votre infrastructure Operations Manager 2007 afin de l’envoyer au support en cas de problème.

SC Ops Mgr 2007 Resource Kit – Operations Manager Cleanup Tool

http://www.microsoft.com/downloads/details.aspx?FamilyID=14ff7073-c71b-4ad0-805a-a8e458d2c9e0&DisplayLang=en

Un outil en ligne de commande qui permet de nettoyer un ordinateur de toutes les traces d’Operations Manager dans le cas où le processus de désinstallation standard n’a pas fonctionné.

SC Ops Mgr 2007 Resource Kit – AEM Validation

http://www.microsoft.com/downloads/details.aspx?FamilyID=db979eb5-b423-4b14-8664-b16dc8157e8d&DisplayLang=en

Un outil en ligne de commande qui permet de valider de bout en bout que la collecte des rapports d’erreur (AEM pour Agent-less Exception Monitoring) fonctionne correctement.

SC Ops Mgr 2007 Resource Kit – Active Directory Integration Sample Script

http://www.microsoft.com/downloads/details.aspx?FamilyID=b3aa2d5a-b56c-40e8-8b63-139865a1749b&DisplayLang=en

Un exemple de script qui permet d’extraire une liste d’ordinateurs d’une base de données pour l’ajouter dans un groupe de sécurité d’un annuaire Active Directory. Ce groupe peut être utilisé pour régler l’assignation de ses membres à un serveur d’administration régulier et alternatif.

SC Ops Mgr 2007 Resource Kit – AEM Management Pack

http://www.microsoft.com/downloads/details.aspx?FamilyID=6f0ba772-8521-4717-ab54-80ecd1f75aec&DisplayLang=en

Un pack d’administration qui permet d’identifier les erreurs génériques envoyées par le rapport d’erreur de Windows. Sans ce pack, ces erreurs apparaissent comme provenant d’applications inconnues lors de l’utilisation de l’AES (Agent-less Exception Monitoring) dans Operations Manager.

SC Ops Mgr 2007 Resource Kit – Effective Configuration Viewer

http://www.microsoft.com/downloads/details.aspx?FamilyID=a9db4dca-6716-478d-89b9-42f27ebc76a8&DisplayLang=en

Un outil qui affiche une liste des règles et moniteurs qui fonctionnent effectivement sur un ordinateur ou application distribuée où des critères de remplacement sont appliqués.

SC Ops Mgr 2007 Resource Kit – Action Account Tool

http://www.microsoft.com/downloads/details.aspx?FamilyID=1d9a8d81-0e42-4076-88a9-8e6c08993054&DisplayLang=en

Un script PowerShell qui permet de régler le compte d’action d’un groupe d’ordinateurs.

Lignes de commande pour installer Operations Manager 2007

spapp — Wed, 04 Jul 2007 09:06:00 GMT

Il existe un article de TechNet qui décrit des situations assez communes, mais pas de liste exhaustive des paramètres.

http://technet.microsoft.com/en-us/library/bb381232.aspx

Pour le serveur (MOM.MSI) :

msiexec.exe /i \\chemin\repertoire\MOM.msi /qn /l*v \chemin\Install.log ADDLOCAL=MOMServer USE_SETTINGS_FROM_AD=0 MANAGEMENT_GROUP=<MG_Name> MOM_DB_SERVER=serveur\Instance ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSUSER=<AccountName> ACTIONSDOMAIN=<AccountDomain> ACTIONSPASSWORD=<AccountPassword> SDK_USE_COMPUTER_ACCOUNT=0 SDK_ACCOUNT=<AccountName> SDK_DOMAIN=<AccountDomain> SDK_PASSWORD=<AccountPassword>

Pour installer uniquement la console d’administration (MOM.MSI) :

msiexec.exe /i \\chemin\repertoire\MOM.msi /qn /l*v \chemin\Install.log ADDLOCAL=MOMUI USE_SETTINGS_FROM_AD=0 MANAGEMENT_GROUP=<MG_Name> ROOT_MANAGEMENT_SERVER_DNS=<RMSDNSName>

<Ajout du 22 août 2007>

Pour installer la console d’administration avec support de PowerShell (MOM.MSI) :

msiexec.exe /i \\chemin\repertoire\MOM.msi /qn /l*v \chemin\Install.log ADDLOCAL=MOMUI ADDLOCAL=MOMMonadShell USE_SETTINGS_FROM_AD=0 MANAGEMENT_GROUP=<MG_Name> ROOT_MANAGEMENT_SERVER_DNS=<RMSDNSName>

<Fin de l'ajout du 22 août 2007>

Pour la console Web (MOM.MSI) :

msiexec.exe /i \\chemin\repertoire\MOM.msi /qn /l*v \chemin\Install.log ADDLOCAL=MOMWebConsole WEB_CONSOLE_AUTH_TYPE=0 ROOT_MANAGEMENT_SERVER_DNS=<RMSNetbiosName>

Le paramètre WEB_CONSOLE_AUTH_TYPE à 0 signifie que l’on utilise l’authentification intégrée à Windows. 1 utiliserait une authentification par formulaire.

Pour les agents (MOMAgent.msi) :

msiexec.exe /i \\chemin\repertoire\MOMAgent.msi /qn /l*v chemin\Install.log USE_SETTINGS_FROM_AD=0 MANAGEMENT_GROUP=<MG_Name> MANAGEMENT_SERVER_DNS=<MSDNSName> ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSUSER=<AccountUser> ACTIONSDOMAIN=<AccountDomain> ACTIONSPASSWORD=<AccountPassword>

Pour la base de datawarehouse (Reporting2007.msi) :

msiexec.exe /i \\chemin\repertoire\Reporting2007.msi /qn /l*v " \chemin\Install.LOG" ADDLOCAL=”MOMREPORTINGDB” SQLSVR_INSTANCE="serveur\instance" MOMREPORTINGDBNAME=”nom_de_base” DB_SIZE=”1000” PREREQ_COMPLETED="1"

Pour le reporting (Reporting2007.msi) :

msiexec.exe /i \\chemin\repertoire\Reporting2007.msi /qn /l*v " chemin\Install.log" ADDLOCAL=”MOMREPORTING” SQLSVR_INSTANCE="serveur\Instance" MOMREPORTINGDBNAME=”nom_de_la_base” MGSERVER=serveur PREREQ_COMPLETED="1" REPORT_SERVER_FULL_HTTP_PATH="http://serveur:80/Serveur$Instance" DATAREADER_USER=<AccountUser> DATAREADER_PASSWORD=<AccountPassword> DATAREADER_DOMAIN=<AccountDomain> DBWRITEACTIONSUSER=<AccountUser> DBWRITEACTIONSPASSWORD=<AccountPassword> DBWRITEACTIONSDOMAIN=<AccountDomain>

Pour mémoire, les noms des bases de données ne sont plus imposés. Fini les traces de OnePointJ !

Intégrer les pilotes de contrôleur disque dans BDD 2007

spapp — Fri, 29 Jun 2007 14:56:00 GMT

Mon collègue néo-zélandais Ben HUNTER a publié un article sur son blog qui décrit en anglais comment intégrer un nouveau pilote, en prenant l’exemple d’un pilote Intel.

Je ne le traduirais pas en totalité, mais donnerais une petite aide pour passer de l’information que l’on trouve dans le fichier txtsetup.inf livré par le constructeur au fichier txtsetup.sif.

Par exemple :

id ="PCI\VEN_8086&DEV_2822&CC_0104","iaStor"

doit devenir :

PCI\VEN_8086&DEV_282A&CC_0104="iastor"

Si vous copies les lignes du fichier txtsetup.oem dans une feuille Excel en collant les identifiants Plug and Play dans la colonne A, pour produire les éléments du fichier txtsetup.sif, vous pouvez utiliser la formule Excel suivante en B1

=STXT(A1;TROUVE(CAR(34);A1)+1;TROUVE(CAR(34)&","&CAR(34);A1)-TROUVE(CAR(34);A1)-1)&"="&CAR(34)&STXT(A1;TROUVE(CAR(34)&","&CAR(34);A1)+3;NBCAR(A1)-TROUVE(CAR(34)&","&CAR(34);A1)-3)&CAR(34)

Je suis persuadé que l’un de mes collègues comme David SEBBAN me trouvera bien un script en PowerShell pour faire cette petite manipulation, mais je me sens plus à l’aise en Excel qu’en PowerShell…

System Center Operations Manager 2007 SDK

spapp — Fri, 04 May 2007 07:47:00 GMT

Le kit de développement de logiciel ou Software Development Kit (SDK) d’Operations Manager 2007 est disponible en anglais sur :

http://msdn2.microsoft.com/en-us/library/bb437575.aspx

Il confirme la dépréciation des éléments suivants :

· Le fournisseur WMI de MOM 2005

· L’assembly Microsoft.Mom.Sdk de MOM 2005

· La librairie de code managé Microsoft.EnterpriseManagement.Mom.Runtime namespace de MOM 2005

· Les vues SQL du SDK de MOM 2005

· Les librairies de script de MOM 2005

· La Management Information Base (MIB) MicrosoftOperationsManager.mib de MOM

Ces disparitions renforcent l’intérêt de se pencher sur PowerShell pour interagir avec Operations Manager 2007. Quelques exemples sont disponibles sur :

http://blogs.msdn.com/scshell/

Windows Longhorn Server

spapp — Wed, 02 May 2007 21:11:00 GMT

La beta 3 de Windows Server « Longhorn » vient d’être disponible depuis quelques jours. Toutes les fonctions ne sont pas encore disponibles, mais la photo commence à apparaître de moins en moins floue.

Pour mémoire, Microsoft communique une disponibilité de cette version pour le dernier trimestre de cette année 2007. Le nom commercial devrait être connu très prochainement (peut-être lors du WinHEC 2007, du 15 au 17 mai). Le vocabulaire français n’est pas arrêté, je me risquerais, donc, à quelques traductions dans les lignes suivantes…

Les trois piliers sur lesquels repose Longhorn sont :

· Plus de contrôle ; dépensez moins sur les tâches de tous les jours

· Plus de protections ; utilisez un système protégé et défendez mieux l’environnement qu’il gère

· Plus de flexibilité ; répondez rapidement aux demandes changeantes de vos clients

Pour cela, Longhorn propose d’apporter des nouveautés dans les domaines suivants :

· Virtualisation

· Gestion centralisée des accès aux applications

· Infrastructure d’agence

· Plate-forme Web

· Sécurité et application des politiques de sécurité

· Administration des serveurs

· Haute disponibilité

Dans le domaine de la virtualisation, Longhorn apporte Windows Server Virtualisation (actuellement connu sous le nom de l’hyperviseur ou de Viridian). Le fait que la virtualisation ne sera pas disponible immédiatement lors de la sortie, ne doit pas faire oublier l’importance de celle-ci.

Dans le domaine de la gestion centralisée des accès aux applications, Longhorn apporte la passerelle d’accès aux services de terminaux et le lancement d’application en mode de terminal. Je reste persuadé que notre partenaire Citrix continuera à proposer d’autres fonctions comme il l’a toujours fait à chaque avancée de la part de Microsoft dans la gestion des terminaux.

Dans le domaine des infrastructures d’agence, Longhorn apporte le contrôleur de domaine en lecture seule, le support du cryptage de disque de BitLocker et des améliorations sur le partage de fichier. Un serveur isolé dans la nature pose moins de problèmes tant au niveau du volume de données répliquées et de la complexité des schémas de réplication que pour défendre son contenu en cas de vol ou d’actions malveillantes.

Dans le domaine de la plate-forme Web, Longhorn apporte Internet Information Server (IIS) dans sa version 7, le framework .NET 3.0 et le gestionnaire des ressources de Windows.

Dans le domaine de la sécurité et de l’application des politiques de sécurité, Longhorn apporte Network Access Protection (NAP) ou la quarantaine sur le LAN, le Wireless sécurisé et la gestion des identités et des accès.

Dans le domaine de l’administration des serveurs, Longhorn apporte le support natif de PowerShell, le gestionnaire de serveurs, l’installation « core » et les services de déploiement. L’installation « core » permet de réduire (encore) la surface d’attaque pour des rôles de serveurs bien précis.

Dans le domaine de la haute disponibilité, Longhorn apporte le cluster à tolérance de panne et une meilleure gestion des unités de stockage.

Longhorn Beta 3

spapp — Thu, 26 Apr 2007 07:53:00 GMT

La beta 3 du successeur de Windows Server 2003 est disponible depuis la page suivante :

http://www.microsoft.com/technet/prodtechnol/beta/lhs/default.mspx

De manière non exhaustive, mais dans mes principales attentes, les nouveautés portent sur :

· Support de Bitlocker

· Contrôleurs de domaine en mode de lecture seule

· Services de terminaux (passerelle et serveur d’application)

· Support de mise en quarantaine des postes non conformes

· Console d’administration

· Service de virtualisation (hyperviseur)

· Mode d’installation « core »

· PowerShell

· Cluster et équilibrage de charge

· Internet Information Server 7.0

System Center Virtual Machine Manager Beta 2

spapp — Wed, 25 Apr 2007 07:33:00 GMT

La beta 2 de System Center Virtual Machine Manager (SCVMM) est disponible sur http://connect.microsoft.com/vmm

Cette beta 2 comporte les nouveautés suivantes :

· Des améliorations de la console d’administration

· Le support de PowerShell

· Le support de modèles de machines virtuelles

· Des améliorations sur la migration de machines virtuelles

· La conversion de Physique à Virtuel (P2V) et de Virtuel à Virtuel (V2V)

· Des améliorations sur le portail de self-service

· Une meilleure flexibilité de l’installation de SCVMM

Blog de Yann Gainche

spapp — Wed, 21 Mar 2007 08:21:00 GMT

Yann Gainche est MVP ; c'est-à-dire Most Valuable Professionals. Il est reconnu comme un professionnel de l’administration système et d’Operations Manager, en particulier. Son blog est à l’adresse suivante :

http://msmvps.com/blogs/opsmgr/

Les catégories actuelles évoquent Operations Manager et System Center Essential, mais également PowerShell.

Longue vie à cette nouvelle source d'information !

Les outils de planification de tâches sous Windows

spapp — Mon, 26 Feb 2007 08:34:00 GMT

Une étude de marché anglaise disponible sur le site de Microsoft recense différents outils disponibles sous Windows pour exécuter des travaux.

http://download.microsoft.com/download/2/7/2/272DB1B6-209A-4AEC-A231-105B35DC0271/Job_Sch_Final.doc

Cette étude réalisée par cabinet Legacy Directions classe les outils disponibles en 2 catégories : les outils fondés sur des grands systèmes (mainframes) et ceux de systèmes distribués.

En marge de l’étude, l’auteur aborde le positionnement de PowerShell et analyse rapidement les possibilités du nouveau planificateur de Windows Vista.