Das dritte kumulative Update für den System Center 2012 R2 Configuration Manager (ConfigMgr) ist seit gestern verfügbar.

Wie üblich sind einige Probleme korrigiert worden.  Nennenswert sind aus meiner Sicht folgende Punkte:

• Unknown x64 UEFI Computer werden fehlerhafter Weise auf x86 Unknown Computer gemappt
• SMS Agent Host kann während einer Task Sequenz unerwartet abstürzen
• Änderungen an den Eigenschaften eines Distribution Points können dazu führen, dass im IIS Log kein Datum und Uhrzeit mehr protokolliert wird

Ungewöhnlicher Weise gibt es in diesem CU 3 eine neue Funktionalität:

Erstellt man eigene Management Packs (MP) für den Operations Manager (OpsMgr) oder den Service Manager (SCSM), so kommt es regelmäßig vor, dass er beim Öffnen eine bestimmte Version eines abhängigen MPs haben möchte. Wurde das neue Management Pack in einer Umgebung erstellt, die ein aktuelles Update Rollup eingespielt hat, so wird u.U. genau dieser benötigt.

Daher habe ich mir für meine tägliche Arbeit in einer Ordnerstruktur mit diversen Management Packs aufgebaut. Als Ordnername wird die Versionsnummer verwendet. Möchte das Authoring Studio somit die Version 1.0.1, kann ich in den Ordner wechseln und sehe direkt alle MPs mit dieser Version bzw. aufgrund des Filters im Dialog direkt das benötigte File.

Ein wesentlicher Bestandteil vom System Center Configuration Manager 2012 R2 (ConfigMgr) ist die Software Update Verteilung. Sie basiert im Hintergrund auf den Updatedefinitionen von WSUS, aber erweitert die Steuerung und Anpassbarkeit extrem.

Daraus ergibt sich zwangsweise, dass viele von den Möglichkeiten zuerst überrascht sind und sich zum einfachen Konzept des WSUS zurücksehnen.

Daher sollen in diesem Blogpost und in nachfolgenden Post verschiedene Strategien zur Softwareupdateverteilung vorgestellt werden.

Seit ConfigMgr 2012 gibt es die Automatic Deployment Rules, die vom Aufwand wieder an die Einfachheit des WSUS herankommen.

Wie in unserem Vierteiler Eingangs erwähnt, hat der System Center Configuration Manager (ConfigMgr) keine eigene Scriptsprache. Als  Ersatz dafür bietet sich Powershell an.

1. Artikel: Einleitung und Möglichkeiten der Paketierung
2. Artikel: Quellen für Silent Setup Parameter
3. Artikel: Erstellen von MSI Paketen
4. Artikel: Verteilung mit Powershell?

Speziell das PowerShell App Deployment Toolkit (hier: PADT) bietet sich hier als idealen Wrapper an.

Anhand der Verteilung von Flash wird in diesem Artikel das Toolkit vorgestellt.

Flash 14 kann als MSI heruntergeladen werden. Bei der Installation im Rahmen einer zentralen Verteilung sollte die automatische Updatefunktion abgeschaltet werden. Dies kann durch die Anpassung der mms.cfg erfolgen. Ebenso sollte beim ActiveX Installer (nicht mehr notwendig für Windows 8 und höher) und beim Plugin für Firefox der jeweilige Browser geschlossen sein.

D.h. für unser Script werden folgende Punkte eingestellt:

Verwendet man im ConfigMgr die MDT Tasksequenzen zur Verteilung von Betriebssystemen, so verhält man neben den anderen Verbesserungen auch zusätzliche Validierungsschritte.

Diese Schritte sorgen z.B. dafür, dass eine fehlerhaft verteilte Clientinstallation nicht auch die Server betrifft wie es z.B. an der Emory University vor kurzem passiert ist.

Gleichzeitig kann der Fehler ebenfalls auftreten, wenn man ein Server neu installieren will und dabei vergisst, das die Task Sequenz noch auf Clients eingestellt ist.

die Task Sequenz bricht dann sehr schnell mit einem Fehler 9801 ab. Im smsts.log kann man dann folgende Zeilen nachlesen:

Einige typischen Fragen zu System Center Update Publisher (SCUP) und Update Services in System Center Configuration Manager (ConfigMgr). Das Produkt gibt es schon länger, aber trotzdem tauchen immer wieder Fragen auf.

Wofür gibt es den SCUP?

Der System Center Update Publisher ermöglicht es, dass Nicht-Microsoft Updates über den WSUS und somit den ConfigMgr verteilt werden können. Diese Updates sind in der WSUS Konsole im Normalfall nicht sichtbar und sollten über den ConfigMgr verwaltet werden.

Welche Updatekataloge gibt es?

Updatekataloge werden von bestimmten Herstellern angeboten und ermöglichen es schnell bestimmte Fremdprodukte zu patchen. Darunter fallen:

Direkt in der Oberfläche integrierbar:

Kurze Information: Das CU 1 für System Center Configuration Manger 2012 R2 steht jetzt unter http://support.microsoft.com/kb/2938441/en-us zur Verfügung.

Es beinhaltet u.a. die wichtigen Updates für das OS Deployment, die Aktualisierung des Endpoint Clients und den Support für App-V 5.0 mit SP2.

Relevant ist auch die Anpassung, dass ein externes Medium wie eine USB Platte jetzt auch als fixed disks eingerichtet werden kann. Mittlerweile werden alle größeren USB Sticks und Platten nicht mehr als removable disk in Windows erkannt. Dies führte vor CU1 dazu, dass von dem Stick kein OSD durchgeführt werden konnte.

Vor wenigen Tagen ist das Cumulative Update 4 für den System Center 2012 (NICHT R2!) veröffentlicht worden.

Aus meiner Sicht hervorzuhebende Updates sind:

• Applications that use dynamic variable lists are not installed in System Center 2012 Configuration Manager
• This cumulative update adds support for Microsoft Application Virtualization (App-V) 5.0 Service Pack 2 (SP2)
• November 2013 anti-malware platform update for Endpoint Protection clients

Die komplette Beschreibung und der Link zum Download ist unter http://support.microsoft.com/kb/2922875/en-us zu finden.

Zum Abschluss des Jahrs 2013 wünsche ich euch allen einen Guten Rutsch. Wir lesen uns wieder im Jahr 2014!!!

Und als Abrundung die letzten Management Pack Änderungen:

Neue Management Packs im Zeitraum zwischen 27.09.2013 und 31.12.2013

• Microsoft.Windows.RemoteAccess.2012.R2.Monitoring 7.1.10100.0
• Microsoft.Windows.Server.WDS.2012.R2 7.1.10100.0
• Microsoft.Windows.Server.WDS.Library 7.1.10100.0
• Microsoft.Windows.NetworkLoadBalancing.ReportLibrary 6.0.7055.0

Active Directory

In einem Blogpost vor zwei Wochen habe ich erwähnt, dass die Unterstützung für Windows 8.1 und Windows Server 2012 R2 im Cumulativ Update 3 vom System Center Configuration Manager 2012 SP1 eingebaut wird.

Dieses Update ist seit wenigen Tagen über folgenden Knowledge Base Artikel verfügbar: http://support.microsoft.com/kb/2882125/en-us.

Das Update beinhaltet auch einige Bugfixes, die im oben verlinkten Artikel aufgeführt sind – deswegen spare ich mir eine Copy&Paste Aktion. Erwähnenswert dabei finde ich, dass auch das Endpoint Protection Update (2865173) integriert ist.