Internet Explorer 11 – Mode Entreprise

Le navigateur Internet de Microsoft, Internet Explorer est aujourd’hui disponible en version 11.

Internet Explorer 11

Face à la concurrence de Mozilla Firefox et Google Chrome, Microsoft améliore son navigateur et y implémente des fonctionnalités majeures comme le mode entreprise ou la protection de la vie privée.

Le navigateur peut être téléchargé à cette adresse : http://windows.microsoft.com/fr-fr/internet-explorer/download-ie

A propos d'IE11

A propos d’IE11

La page dédié à Internet Explorer dans Technet http://technet.microsoft.com/fr-fr/library/bb265256.aspx offre la possibilité de consulter le guide de déploiement d’Internet Explorer 11 ou encore de télécharger le kit d’administration (IEAK) pour Internet Explorer 11.

Déployer IE11

Le mode Entreprise d’Internet Explorer 11 est un mode de compatibilité qui permet d’afficher des sites Web à l’aide d’une configuration de navigateur modifiée conçue pour émuler Internet Explorer 8. On évite ainsi des problèmes de compatibilité couramment associés aux applications Web écrites et testées sur des versions anciennes d’Internet Explorer.

Ce mode apporte :

  • une compatibilité accrue des sites Webs et des applications

    Mode entreprise activé

    Mode entreprise activé

  • un controle centralisé grâce aux stratégies de groupes (GPO utilisateur, Composants Windows, Internet Explorer)
Spécifier ici l'URL du fichier XML généré avec l'application Entreprise Mode Site List Manager pour centraliser la diffusion de la configuration

Spécifier ici l’URL du fichier XML généré avec l’application Entreprise Mode List Site Manager pour centraliser la diffusion de la configuration par GPO

Autoriser les utilisateurs à activer le mode entreprise

Autoriser les utilisateurs à activer le mode entreprise par GPO

L'utilisateur peut activer le mode entreprise par le menu Outils

L’utilisateur peut activer le mode entreprise par le menu Outils

 

IE11 List Manager

IE11 Enterprise Mode Site List Manager

L’application permet de générer une liste au format XML des sites à afficher avec le mode entreprise.

 

L’ensemble de ces réglages est accessible également à partir du registre

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main\EnterpriseMode]
"SiteList" = Adresse URL du Fichier
 
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main\EnterpriseMode]
"Enable" = "" | {URL:port}
Les paramètres du mode entreprise dans le registre

Les paramètres du mode entreprise dans le registre

Enfin, on notera qu’il est possible d’activer ce paramètre à partir d’Internet Explorer grâce au menu développeur, accessible en pressant la touche F12

L'émulation de versions antérieures d'IE en mode développeur

L’émulation de versions antérieures d’IE en mode développeur

Pour plus d’nformations : http://msdn.microsoft.com/fr-fr/library/dn640687.aspx ou http://blogs.msdn.com/b/ie/archive/2014/04/02/stay-up-to-date-with-enterprise-mode-for-internet-explorer-11.aspx

Kaspersky Endpoint Security 10.2 désinstalle automatiquement SCCM 2012 !

J’avais prévu aujourd’hui de migrer le client antivirus Kaspersky de mon serveur SCCM de la version 8 vers la version 10.2.

Quelle ne fut pas ma surprise de voir que l’installation de Kaspersky Endpoint Security 10.2 lance AUTOMATIQUEMENT et SILENCIEUSEMENT la désinstallation de SCCM 2012 !

Journal de déinstallation de SCCM

Journal de désinstallation de SCCM

Il était pourtant bien spécifié dans les paramètres de la tâche d’installation de ne pas supprimer automatiquement les applications incompatibles.

La case est bien décochée

La case est bien décochée

Heureusement pour moi, mon infrastructure SCCM dispose d’un site enfant et la présence de ce dernier a empêché la bonne désinstallation du produit.

La présence du site enfant en sauveur !

La présence du site enfant en sauveur !

Une recherche plus tard sur les forums de Kaspersky montre que le problème est connu depuis le mois de février !! ARRGGGGHHH !!

 

J’ai demandé au support une solution de contournement, mais si vous êtes dans mon cas, suivez-ce conseil : remettez à plus tard la migration de KES.

 

EDIT : Le support de kaspersky m’a répondu que ce problème serait corrigé dans KES 10 SP1.

Pour le moment la seule solution de contournement consiste à by-passer le contrôle des applications incompatibles lors de l’installation de KES :

==> Installation locale :
setup.exe /pSKIPPRODUCTCHECK = 1

==> Installation à distance via SC 10 :
– Modifiez le fichier kes10win.kpd et kes10win.kud dans le sous-dossier exec depuis le dossier du paquet d’installation de l’application.
– Ouvrez Kes10win.kpd dans un éditeur de texte.
– Trouvez la section [setup], et modifiez la ligne comme suit :
Params = / s / pAKINSTALL = 1 / Peula = 1 / pSKIPPRODUCTCHECK = 1 / pSKIPPRODUCTUNINSTALL = 1
– Enregistrez les modifications dans Kes10win.kpd.
Faites la même chose avec le fichier Kes10win.kud.

Fin de support de Windows XP

XPEOL2

C’est ce 8 avril 2014 que Microsoft cessera définitivement le support de son système d’exploitation Windows XP, de sa suite bureautique Office 2003 et de son navigateur Internet Explorer 8.

XP_EOL

Cela signifie que Microsoft ne diffusera plus de nouveaux correctifs pour ce système qui a vu le jour il y a 13 ans le 25 octobre 2001. Les anciens correctifs seront par contre toujours disponibles via Windows Update ou WSUS.

L’éditeur diffuse d’ailleurs au grand public une mise à jour appelée « Notification de fin d’assistance technique pour Windows XP » qui fait apparaitre un popup d’avertissement de la fin du support de Windows XP.

popupxp

 Heureusement, cette mise à jour n’est pas diffusée par WSUS dans les entreprises.

Microsoft martèle donc de partout qu’il faut migrer vers Windows 8.1 à l’aide de moyens plus ou moins professionnels (Bandes Dessinées, vidéos YouTube, infographies sécurité, il y en a pour tous les goûts) :

BobineauWinXP01-Horizontal

InfographieSecurite

Enfin, l’antivirus Microsoft Security Essentials ne sera plus disponible au téléchargement pour Windows XP à partir de cette même date.
Les postes déjà installés recevront cependant encore les nouvelles signatures anti-malware jusqu’au 14 juillet 2015.

Avec ce tapage médiatique, on l’aura compris, il est grand temps de migrer les dernières machines de votre parc sous Windows 7 ou 8.1 (si vous aimez les défis).

600 raccourcis clavier sur Windows 8.1

Avec l’arrivée de Windows 8.1, Microsoft a publié une page qui regroupe tous les raccourcis clavier de son nouveau système.

Même s’il est impossible de tous les retenir, il y en a certains qui vous changeront la vie.

J’utilise très régulièrement la touche Touche Windows avec les flèches directionnelles pour repositionner mes fenêtres (indispoensable lorsqu’on utilise plusieurs écrans) ou encore Touche Windows+L pour verrouiller ma session !

La liste des 600 raccourcis est disponile ici : http://windows.microsoft.com/fr-fr/windows-8/keyboard-shortcuts  

Les options de démarrage avancées sous Windows 8 et Windows 8.1 et le mode sans échec

Je vous recommande l’article publié sur le site www.tech2tech.fr sur les options de démarrage dans Windows 8 et Windows 8.1.

En effet, depuis Windows 8, il n’est plus possible de démarrer en mode sans échec en appuyant sur F8 au démarrage de l’ordinateur comme on le faisait jusqu’à Windows 7.

Désormais, les ordinateurs démarrent tellement vite que Microsoft a implémenté de nouvelles techniques pour accéder aux options avancées de démarrage .

Toutes ces options sont détaillées dans le lien suivant : http://www.tech2tech.fr/comment-acceder-au-mode-sans-echec-de-windows-8/

 

 

Internet Explorer Administration Kit IEAK 11

Le Kit d’administration d’Internet Explorer a été publié pour permettre de personnaliser l’installation et le déploiement d’Internet Explorer 11 en entreprise.

Il est disponible sur la page IEAK d’Internet Explorer chez Microsoft à l’adresse suivante : http://technet.microsoft.com/en-us/ie/bb219517.aspx

Je vous conseille de lire également la page What IEAK can do for you qui détaille les possibilités du Kit (en anglais)
http://technet.microsoft.com/en-US/ie/bb219541.aspx

Le guide d’utilisation est disponible sur Technet (en anglais) :
http://technet.microsoft.com/en-us/library/dn454924.aspx

Internet Explorer 11 peut être téléchargé ici :
http://windows.microsoft.com/fr-fr/internet-explorer/download-ie

Il est supporté sur les systèmes suivants :

  • Windows 7 SP1 et 8.1
  • Windows 2008 R2 SP1 et 2012 R2

MDT 2013

Quelques jours après SCCM 2012 R2, Microsoft vient de publier la nouvelle version de Microsoft Deployment Toolkit (MDT) 2013.

Associée à la nouvelle version du kit de déploiement et d’évaluation Windows (ADK) pour Windows 8.1, cette nouvelle version 2013 de MDT permet :

  • de gérer et de déployer des postes sous Windows 8.1 et Windows 2012 R2;
  • de supporter System Center Configuration manager 2012 R2 (exclusivement);
  • d’améliorer le support des machines x86 basées sur des BIOS Unified Extensible Firmware Interface (UEFI).

A noter que cette version 2013 ne permet plus de déployer des postes sous Windows XP/2003, ou Windows Vista/2008.

Lien pour télécharger l’ADK 8.1 : http://www.microsoft.com/en-US/download/details.aspx?id=39982

Lien pour télécharger MDT 2013 : http://www.microsoft.com/en-us/download/details.aspx?id=40796

Pour plus de détails sur les changements apportés par cette nouvelle version, je vous invite à consulter le site de Michael Niehaus : http://blogs.technet.com/b/mniehaus/archive/2013/10/19/mdt-2013-what-s-changed.aspx

On y lit quelques nouveautés intéressantes comme :

  • l’abandon des GPO Packs;
  • l’abandon du paramétrage d’assistant du premier démarrage d’IE qui posait des problèmes avec IE10.

Ready for SCCM 2012 !!

Le grand jour approche ! Nous sommes enfin prêts pour installer Microsoft System Center Configuration Manager 2012 en production !

Pour cela, nous avons monté un serveur physique sous Windows 2008 R2 dédié à SCCM avec les spécifications suivantes :

Bi Processeur Xeon X5450 @ 3 GHz
16 Go de RAM
6 disques SAS 300 Go 10000 tpm en RAID
4 cartes réseau Giga (dont deux cartes dédiées au déploiement de Masters)

Bien sur, le serveur a été installé à la clé USB (3.0) grâce à MDT 2012 Update 1 et à notre point de déploiement lié dédié aux OS Serveurs 🙂

La base de données sera quand à elle hébergée sur un autre serveur SQL 2008 R2 mutualisé.

Version finale de MDT 2012

C’est le grand jour ! Microsoft vient enfin de publier la version finale de Microsoft Deployment Toolkit MDT 2012 !

Les grandes nouveautés sont :

  • L’intégration avec la nouvelle suite System Center Configuration Manager SCCM 2012
  • Une nouvelle TaskSequence « Deploy to VHD »  (déploiement vers des disques Virtuels VHD)
  • Le lancement de scripts PowerShell pendant une TaskSequence
  • Le support de Windows 8
  • Le monitoring pendant le processus de déploiement Lite Touch
  • Intégration  de DaRT (inclus dans le pack MDOP)
  • Gestion de WinRE
  • Prise en charge de l’UEFI
  • et bien d’autres choses à découvrir très vite !

Le téléchargement est disponible à cette adresse :
http://www.microsoft.com/download/en/details.aspx?id=25175