Ein weiteres neues Feature in SCCM 2012 ist die Möglichkeit offline WIM Image einfach aktuell zu halten, so dass ein Rollout dieses OSes immer mit den neuesten bereits installierten Updates erfolgt. Dieser Post beschreibt das Vorgehen dabei.

Zu finden ist das Feature im OS Deployment Bereicht. (Software Library –> Operating Systems). Dort wählt man das gewünscht Image aus. Im obeneren Bereich gibt es dann den Schedule Updates” Button (siehe nachfolgenden Screenshoot):

Ob mans glaubt oder nicht: gestern wurde nach langer Zeit endlich wieder eine Management Pack für SCOM 2007 released, d.h. nach über 90 Tagen das erste Update in diesem Jahr ^^

Neue Management Packs im Zeitraum zwischen 02.01.2012 und 01.04.2012

• Active Directory Server 2000 (Discovery) 6.0.7822.0
• Active Directory Server 2000 (Monitoring) 6.0.7822.0
• Active Directory Server 2003 (Discovery) 6.0.7822.0
• Active Directory Server 2003 (Monitoring) 6.0.7822.0
• Active Directory Server 2008 (Discovery) 6.0.7822.0
• Active Directory Server 2008 (Monitoring) 6.0.7822.0
• Active Directory Server Client (Monitoring) 6.0.7822.0
• Active Directory Server Common Library 6.0.7822.0
• MP Guide Active Directory Server 2000

Leider ist es ein reines Bugfixrelease und hat keine neuen Funktionen (außer das einige Regeln jetzt wieder funktionieren )

Auch Microsoft hat Humor am 1. April:

Windows Phone jetzt auch für Linkshänder

Im umkämpften Smartphone-Markt will Microsoft Marktanteile durch zielgruppenspezifische Angebote gewinnen

Unterschleißheim, 01. April 2012. Im Kampf um Marktanteile geht Microsoft mit seinem Smartphone Betriebssystem Windows Phone neue Wege. Eine speziell für Linkshänder entwickelte Version soll jetzt den Durchbruch bringen. Durch das exklusive Angebot peilt Microsoft eine Verdoppelung seiner weltweiten Marktanteile binnen eines Quartals an. Das neue Windows Phone 7.6 Lefty Update ist ab dem 13. August, dem offiziellen Linkshänder-Tag, für alle Endgeräte verfügbar.

Da ich momentan eine kleine Vortragsreihe zu Neuerungen in System Center 2012 halte, nutze ich die dabei herausgekommene Informationssammlung, um diese auch hier darzustellen:

Vereinfachter Site Aufbau:

• Keine Primary Sites unter Primary Sites mehr möglich
• Central Administration Site: kann genutzt werden, um mehrere Primary Sites zu verwalten
• SCCM ist jetzt komplett Unicode basierend, d.h. Management Konsole kann in mehreren Sprachen genutzt werden, keine ICPs mehr notwendig
• Replikation innerhalb der Hierarchie wird durch SQL Database Replication durchgeführt -> standardisierte Lösung, die schneller und robuster ist, als die alte filebasierte
• Bandbreitenbegrenzung jetzt direkt mit Distribution Points möglich, d.h. keine extra Secondary Sites notwendig
• Kein Mixed oder Native Mode mehr
• Innerhalb einer Site unterschiedliche zentrale Clienteinstellungen möglich

Es gibt in 95% der Fälle keinen Grund mehr für weitere Primäre oder Sekundäre Sites in SCCM

Manchmal macht der Windows Update Dienst Probleme. Um einige Probleme zu korrigieren setzte ich schon seit längerer Zeit ein kleines Script ein:

Vor über einem Jahr habe ich angefangen meine SCCM Hilfsscripte hier zu veröffentlichen. Da ich noch eine ganze Reihe von diesen Batchdateien habe, kommen jetzt noch einige weitere Posts zu diesem Thema.

Im Teil 2 wurde die Batch und vbs Datei vorgestellt, um auf eine Reihe von Clients die Hardwareinventur anzustossen.

Dies geht genauso mit dem Computer Policy Update:

Gestern habe ich noch gefragt, ob es schon einen Agent für RHEL6 gibt. Heute stoße ich über den Hinweis, dass das Cumulativ Update 5 (CU5) schon seit 3 Tagen verfügbar ist!

Es korrigiert einen recht störenden Agent Update Bug im CU4 (beim Update des Agents, der normalerweise kein Neustart des Servers benötigt wurden automatisch andere Dienste neugestartet und hat somit zu Serviceunterbrechungen geführt) und ein paar andere Fehler. Zusätzlich beinhaltet es den Agent für Red Hat 6.

Eine häufig bemängelte Einschränkung des SCCM 2007 ist es, dass die darin enthaltene Updateverteilung keine Updates automatisch freigeben kann. In größeren Umgebungen ist dies im Allgemeinen auch nicht wünschenswert, da neue Microsoft Updates zuerst getestet und dann erst verteilt werden sollten.

Bei Antivirendefinitionen macht ein solches Vorgehen keinen Sinn. Tests gegen alte und neue Viren oder gegen bestimmte Clients, um False-Positives zu erkennen kann man ein paar Mal machen, sobald Updates mehrfach am Tag kommen ist dies nicht mehr sinnvoll.

Jetzt wo wir einen Rechner per Powershell aufwecken können kommt als nächstes die Funktion um eine Neuinstallation anzustossen und sie wieder abzubrechen.

Der Abbruch ist deswegen relevant, da u.U. das WoL nicht funktioniert. Startet der Benutzer am nächsten Morgen den PC wieder ganz normal an, so würde die Installation direkt startet und er könnte ein paar Stunden nicht arbeiten. Daher stoppt das Script die Installation automatisch, falls sie nicht innerhalb eines bestimmten Zeitfenster gestartet werden konnte.

In diesem Teil werden die Code Schnippchen zusammengebaut. Als Input benötigt das Script eine CSV Datei mit folgendem Header:

client,OU,User,Mac,OS,Softwareliste

• Client: Name des neuen Computers
• OU: Abteilungsname (wird als OrganisationalUnit abgebildet)
• User: Benutzername (wird in Description hinterlegt)
• Mac: MAC-Adresse des Computers (wird in InitialMacAddress hinterlegt)
• OS: Gruppe, in der der Computer für die OS-Installation eingeordnet werden muss
• Softwareliste: CSV Liste der zuzuordnenden Software (muss in ” stehen)

Somit sieht das Powershell Script so aus: