• Compilation d’articles techniques Hyper-V (#2)

    La suite des articles concernant Hyper-V, parmi lesquelles des oublis du bulletin précédent et de nouvelles publications :

    KB959403 - Windows Server 2008 may restart unexpectedly when you open the Hyper-V manager console to manage virtual machines

    KB958668 - You cannot shutdown a locked Windows 2000 SP4 virtual machine in Hyper-V Manager on a server that is running Windows Server 2008

    KB959781 - Windows 2000 with Integration Services may shut down slowly while running as a guest on Server 2008 with Hyper-V

    KB961661 - Video performance may decrease when a Windows Server 2008-based computer has the Hyper-V role enabled and an accelerated display adapter installed

    KB954283 - You experience issues after you install Windows Server 2008 Hyper-V Integration Services on a Vista Home Premium virtual machine or a Vista Home Basic virtual machine

    KB960578 - The IRET and IRETD instructions do not support the Nested Task (NT) flag in protected mode in a Windows Server 2008 Hyper-V environment

    KB958669 - Event ID 12 is logged in the System log when you back up or compact a Hyper-V virtual hard disk on a Windows Server 2008-based computer

    KB959403 - Windows Server 2008 may restart unexpectedly when you open the Hyper-V manager console to manage virtual machines

    KB954357 -Error message when you use the Virtual Machine Connection tool to connect to a virtual machine on a Windows Server 2008 Hyper-V-based computer: "A connection will not be made because credentials may not be sent to the remote computer"

    KB959962 - An update is available for Windows Server 2008-based computers to address issues with backing up and restoring Hyper-V virtual machines

     

    Et depuis peu, il existe un lien sur TechNet qui maintient à jour une liste des correctifs mettant à jour Hyper-V : Hyper-V Update List

    Ajoutez cette adresse à vos favoris !

     

    Guillaume

    Windows Core Support Escalation Engineer

  • Ne plus afficher les boîtes de dialogue relatives aux évènements Plug and Play

    Dans le cadre des déploiements de Windows XP ou de Windows Server 2003, si les drivers ne sont pas intégrés dans l’image ou dans l’installation unattended, l’apparition des messages annonçant la découverte d’un nouveau périphérique peut se révéler très vite agaçant !

    Cette nouvelle fiche technique met à disposition un correctif permettant de les supprimer :

    KB938596 - Hotfix adds new functionality to suppress Plug and Play-related UI messages in Windows Server 2003 or in Windows XP

     

    Guillaume

    Windows Core Support Escalation Engineer

  • Internet Explorer 8 Blocker Toolkit

    Le Blocker Toolkit d’Internet Explorer 8 est enfin disponible.

    Tout comme Internet Explorer 7, Internet Explorer 8 sera distribué via les mises à jour automatiques (AU), Windows update (WU) et Microsoft update (MU).

    Internet Explorer 8 sera disponible comme une mise à jour prioritaire sur Windows XP SP2 et Windows Server 2003 SP2.

    Il s’agira d’une mise à jour importante sur Windows Vista et Windows Server 2008.

     

    Dans un environnement d’entreprise, le déploiement d’un nouveau navigateur dépend souvent de la finalisation des tests de compatibilité des applications et des sites internes.

    Afin d’empêcher les utilisateurs d’installer IE8 par un scan manuel sur les sites Windows update ou Microsoft update ou par les mises à jour automatiques, il est possible d’installer le Blocker Toolkit d’Internet Explorer 8 (disponible en anglais uniquement).

    Note: Il n’empêche pas les utilisateurs qui sont administrateurs locaux de leur machine d’installer Internet Explorer 8 depuis un media externe ou le centre de téléchargement Microsoft par exemple.

     Il est téléchargeable depuis le centre de téléchargement Microsoft depuis le lien suivant :

    http://www.microsoft.com/downloads/details.aspx?FamilyID=21687628-5806-4ba6-9e4e-8e224ec6dd8c&displaylang=en

     

    Le Blocker Toolkit n’a pas besoin d’être déployé dans des organisations qui utilisent des solutions de gestion de mise à jour telles que Windows Server Update Services (WSUS), System Center Configuration Manager (SCCM) ou Systems Management Server (SMS).

     

    Le Blocker Toolkit n’a pas de date d’expiration et contient deux composants :

    • Le script (IE80Blocker.cmd ) qui crée une clé de registre et positionne la valeur associée pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8 sur une machine locale ou distante.

    Paramètres : /B :bloque /U :débloque /H :aide

    Exemple : IE80Blocker.cmd <nom de la machine> /B

     

    Clé de registre: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0
    Nom de la valeur: DoNotAllowIE80

    · Si la valeur est égale à 0, la distribution n’est pas bloquée

    · Si la valeur est égale à 1, la distribution est bloquée

    • Le modèle d’administration (fichier adm) pour la mise en place par stratégie de groupe.

    Il permet aux administrateurs d’importer les nouveaux paramètres de stratégie de groupe du Toolkit pour bloquer ou débloquer la distribution automatique d’Internet Explorer 8.

    Note : il ne permet qu’une configuration au niveau machine et pas utilisateur.

     

    Après l’ajout du fichier adm, cliquer droit sur Modèles d'administration dans la console de stratégie de groupe puis sur Affichage et sélectionner Filtrage :

    clip_image002

    Décocher « Afficher uniquement les paramètres de stratégie pouvant être entièrement gérés »

    clip_image004

     

    Pour Windows Vista ou Windows server 2008 la stratégie sera disponible sous :

    Configuration ordinateur / Modèles d’administration / Modèles d'administration classiques (ADM) / Windows Components / Windows Update / Automatic Updates Blockers v2

    Pour Windows XP ou Windows Server 2003 la stratégie sera disponible sous :

    Configuration ordinateur / Modèles d'administration / Windows Components / Windows Update / Automatic Updates Blockers v2

     

    Liens complémentaires :

    BLOG Internet Explorer

    http://blogs.msdn.com/ie/archive/2009/01/06/ie8-blocker-toolkit-available-today.aspx

    Technet FAQ du Blocker Toolkit

    http://technet.microsoft.com/en-us/updatemanagement/dd365124.aspx

    Internet Explorer 8 Delivery through Automatic Updates

    http://technet.microsoft.com/en-us/updatemanagement/dd365125.aspx

     

    Laetitia

    Technical Lead

  • Comment faire démarrer un DVD WinPE de plus de 4GB

    Dans le cadre du déploiement de systèmes Windows, il vous est peut-être arrivé d’utiliser un média bootable (CD-ROM, DVD) contenant votre image de référence incluant elle-même toutes les applications que vous utilisez dans votre environnement.

    Vous aurez remarqué que plus Windows et les applications (quelles qu’elles soient) évoluent et plus l’espace nécessaire pour stocker cette image est important.

    Dans ce cas de figure il peut arriver que l’image (ou les images) dépassent les 4GB, entrainant une impossibilité de démarrer sur ce média.

    Ceci concerne les médias de démarrage construits avec WinPE 2.x et oscdimg (fourni avec le WAIK) et l’erreur se concrétise par le message suivant lors des tentatives de démarrage :

    File: \Boot\BCD

    Status: 0xc000014c

    Info: An error occurred while attempting to read the boot configuration data.

    Cette erreur peut survenir si les fichiers requis pour le démarrage sont situés au delà des 4 premiers Giga Octets sur le DVD.

    La partie bootable de WinPE doit être dans les 4 premiers Go du DVD.

    Il est nécessaire d'ordonner la façon dont les fichiers sont placés sur le media afin que les fichiers critiques pour le boot se trouvent au dessus du reste des données.
    Avec 4, 7 GO, les fichiers de boot ne sont pas disponibles assez tôt dans l'ISO et on obtient l'erreur ci-dessus.

    • Pour remédier à ce problème il faut générer un fichier ISO avec la ligne de commande suivante :

    OSCDIMG -m -n -yoC:\TEMP\bootorder.txt -bC:\WINPE_X86\etfsboot.com C:\WINPE_X86\ISO C:\TEMP\WINPE.ISO

    où :

    • -bC:\WINPE_X86\etfsboot.com : le fichier permettant de rendre le fichier ISO bootable (attention : pas d’espace entre -b et le chemin vers ce fichier)
    • -bC:\WINPE_X86\ISO : le répertoire contenant la structure du fichier ISO (et par conséquent du DVD à venir)
    • C:\TEMP\WINPE.ISO : le fichier ISO qui sera généré
    • -yoC:\TEMP\bootorder.txt : un fichier texte contenant l’ordre de placement des fichiers dans l’ISO (attention : pas d’espace entre -yo et le chemin vers ce fichier)

    Exemple de fichier BOOTORDER.TXT :

    bootmgr
    boot\bcd
    boot\boot.sdi
    boot\bootfix.bin
    boot\bootsect.exe
    boot\etfsboot.com
    boot\memtest.efi
    boot\memtest.exe
    boot\en-us\bootsect.exe.mui
    boot\fonts\chs_boot.ttf
    boot\fonts\cht_boot.ttf
    boot\fonts\jpn_boot.ttf
    boot\fonts\kor_boot.ttf
    boot\fonts\wgl4_boot.ttf
    sources\boot.wim

    Une fois le fichier ISO généré, vous pouvez le graver à l’aide de DVDBURN.EXE (inclus dans le Resource Kit de Windows Server 2003).

    Note : OSCDIMG et DVDBURN sont les seuls outils permettant de générer des fichiers ISO bootables et de les graver sur des médias de manière supportée par Microsoft.

     

    Liens complémentaires:

     

    Oscdimg Command-Line Options

    http://technet.microsoft.com/en-us/library/cc749036.aspx

     

    Laetitia

    Technical Lead

  • Fix It, du nouveau

    image

    A propos de cette initiative visant à automatiser la correction de problèmes automatiquement depuis une fiche technique, dont je vous parlait dans un bulletin précédent, de nouvelles KBs ont été mises à disposition permettant le paramétrage de plusieurs composants de Windows ou la correction de dysfonctionnements.

    A savoir :

     

    N’hésitez pas à visiter le blog de l’équipe en charge de Fix It : Fix it for me blog 

    Ou abonnez-vous à leur fil RSS.

     

    Guillaume

    Windows Core Support Escalation Engineer