SCCM lädt beim Client Push bzw. beim Rollout über WSUS und auch bei der Installation über OSD zusätzliche Komponenten nach. Die heruntergeladenen Dateien werden anhand der Zertifikate überprüft. Am 10.01.2013 ist das Zertifikat vom Microsoft Policy Platform Setup ausgelaufen. Im ccmsetup.log Log sieht man folgende Meldung:

Couldn’t verify ‘C:\Windows\ccmsetup\MicrosoftPolicyPlatformSetup.msi’ authenticode signature. Return code 0x800b0101

Heute wurde das passende Hotfix bereitgestellt:

http://support.microsoft.com/kb/2801987

Es tauscht den Microsoftpolicyplatformsetup.msi durch eine neu signierte Datei aus und aktualisiert auch die Setupinformationen, dass diese die neue Datei anhand des Hash Wertes akzeptiert.

Hallo zusammen!

Ich nutze den (wahrscheinlich) letzten Post in 2012, um über die neuesten Management Packs zwischen 13.12.2012 und 27.12.2012 zu berichten:

• Keine neuen Management Packs :)

daher bleibt mir nur noch folgendes zu wünschen:

Einen guten Rutsch ins neue Jahr! Und: Viel Spaß mit System Center 2012 SP1!

Seit Mitte dieser Woche steht das Kumulative Update 2 für System Center Configuration Manager 2012 zum direkten Download als Hotfixe zur Verfügung.

Knowledge Base Artikel 2780664 beschreibt die enthaltenen Hotfixes. Wie bei CU üblich beinhaltet es alle Änderungen aus CU1.

Folgende Verbesserungen sind aus meiner Sicht erwähnenswert:

• OUs in DDRs dürfen jetzt auch länger als 220 Zeichen ein
• Applikationsvoraussetzungen wie “Service Pack 1” werden jetzt korrekt ausgewertet
• Beinhaltet Update 2744420
• Windows 8 und Office 2013 werden jetzt korrekt in Asset Intelligence Reports angezeigt

ACHTUNG: Auch wenn der Asset Intelligence Report jetzt Windows 8 erkennt, ist der SCCM Client erst ab 2012 SP1 auf Windows 8 und Windows Server 2012 lauffähig, da das WMI Datenbank Schema um Attribute ergänz worden, die den SCCM Agent fälschlicherweise annehmen lassen, dass die Datenbank korrupt ist.

Da gerade zwei interessante neue Management Packs herausgekommen sind, muss ich diesmal deutlich früher einen Überblick über diese bringen.

Das Printer Management unterstützt als wesentliches neues Feature jetzt den Windows Server 2012. Die komplette Liste der Änderung liest sich so:

Print Server Library:
– Disabled and set visible to false for dashboard and performance views.
Print Server 2003:
– Fixed rule for collecting “jobs spooling”
Print Server 2008:
– Added support for monitoring the Print Server Role on Windows Server 2008 R2.
Print Server 2012:
– Added support for monitoring the Print Server Role on Windows Server 2012.

Nach fast zwei Monaten ist es mal wieder an der Zeit einen Blick auf die aktuellen Management Packs (MP) bei Microsoft zu werfen:

Neue Management Packs im Zeitraum zwischen 01.10.2012 und 02.12.2012

Überwachung des Service Bus und Workflow Managers durch SCOM:

• Service Bus v1.0 1.0.0.0

• Workflow Manager v1.0 1.0.0.0 Überwachung des Team Foundation Servers:

• Team Foundation Server 2010 Management Pack 1.0.0.7

• Team Foundation Server 2012 Management Pack 1.0.0.15

• MP Guide Team Foundation Server 2010

Die Anpassungen an der Microsoft WSUS Infrastruktur aufgrund des unsicheren WSUS Zertifikats haben viele Verwirrungen und Auswirkungen nach sich gezogen. Gerade auch auf SCCM Seite konnte nicht direkt das notwendige WSUS Hotfix eingespielt werden.

Auch jetzt noch kommt es bei SCCM 2007 zu einem hohen Downloadaufwand. Das liegt daran, dass durch die Anpassungen die Metadaten vieler Updates aktualisiert werden mussten. Aktuell bedeutet dass für den SCCM, dass dieser das komplette Update erneut herunterladen muss.

In den meisten Fällen läuft das User State Restore automatisch ab. Im nachfolgenden Fall musste manuell eingegriffen werden und die Daten aus dem Container gesichert werden.

Der ScanState von USMT wird von SCCM mit einem zufällig generierten Passwort geschützt. Der erste Schritt ist somit dieses Passwort zu ermitteln.

In der Konsole findet man diese Informationen unter “Assets and Compliance\Overview\User StateMigration”. Die Recovery Informationen eines Objekts sehen wie in nachfolgender Abbildung aus:

Nachdem im letzten Artikel eine riesige Auswahl von Neuerungen in Windows 2012 vorgestellt wurden, soll dieser Artikel auf zwei Spezialitäten eingehen, die momentan nur mit PowerShell zu aktivieren sind:

• Network ACLs: pro Virtuellen Maschine (VM) auf Netzwerkebene definieren, auf welche Zielsysteme die VM zugreifen kann. Diese “Firewall”-Funktion wird direkt durch Hyper-V durchgeführt und ist vom in der VM eingesetzten Betriebssystem unabhängig
• Metering von VMs: Mitprotokollieren von Verbrauchswerten einer VM

Network ACL

Im Rahmen einer Vortragsserie haben ein Kollege und ich die Neuerungen in Windows Server 2012 vorgestellt.  In diesem Post möchte ich diese nochmal zusammenfassen und einige Details erklären:

In folgenden Bereichen sehe ich Neuerungen:

Limits

• 64vCPUs per Guest
• 4TB per Host
• 320 logical CPUs pro Host
• 1TB pro VM
• 64 Cluster Nodes
• 4000 VMs pro Cluster

Memory

Keine neuen Management Packs im Zeitraum vom 01.09.2012 bis 30.09.2012. Microsoft scheint sich auf das SP1 und den Windows Server 2012 Launch zu konzentrieren :)