今回の Tech Summit の Keynote は、「最先端のセキュリティとテクノロジに支えられたクラウドにより生み出される価値 」というテーマで、マイクロソフトのテクノロジーが企業のセキュリティをどう守るのか、マイクロソフトのテクノロジにおける方向性を、開発イベントに負けない！Windows Server 2016 , Azure Stack などの最新製品による豊富なデモを交えて、お届けします！

そして、本 Keynote でお伝えしたいのはそれだけではありません。そこには IT プロの皆さまにどうしても届けたいメッセージがあります。

登壇は、弊社代表の平野、榊原(CTO)、伊藤(デベロッパー エバンジェリズム統括本部長)、澤(マイクロソフトテクノロジーセンター  センター長)、さらに、本社から WW Chief Security Advisor の Jonathan Trull が Tech Summit のために来日します！

Keynote

最先端のセキュリティとテクノロジに支えられたクラウドにより生み出される価値

今日のクラウドとモバイルテクノロジーは企業のデジタルトランスフォーメーションを推進し、そのインパクトは企業のビジネスをも再創造しつつあります。最新のイノベーションを活用することで、企業は自社の製品やサービスを変革することができ、その利用者に新しい価値を提供することができます。マイクロソフトは、「地球上のすべての個人とすべての組織が、より多くのことを達成できるようにする」というミッションの下、「プロダクティビティとビジネスプロセス」、「インテリジェントクラウド」、「革新的なパーソナルコンピューティング」の3 領域においてテクノロジーのイノベーションを進めています。そして今日、共通するテーマはセキュリティ。最新のリリースである Windows Server 2016 でも、Microsoft Azure から学んだ柔軟性、堅牢性、可用性だけではなく、セキュリティについて最新の機能が実装されています。
本基調講演では、マイクロソフトのテクノロジにおける方向性を、具体的な製品を交えて最新の情報でお伝えします。

平野 拓也 代表取締役 社長	伊藤 かつら 執行役員 デベロッパー エバンジェリズム統括本部長	榊原 彰 執行役員 最高技術責任者
Jonathan Trull WW Chief Security Advisor Microsoft Corporation	澤  円 マイクロソフトテクノロジーセンター センター長

———————————————————————————————————

• 最新セッションスケジュールはこちら
• Twitter：Technetj　（ハッシュタグ　#mstechsummit16）
• Facebook : Microsoft for work

———————————————————————————————————

(この記事は 2016 年 9 月 26 日に Office Blogs に投稿された記事 Move all your communications to Skype for Business Online の翻訳です。最新情報については、翻訳元の記事をご参照ください。)

今回は、Skype 担当コーポレート バイス プレジデントを務める Gurdeep Singh Pall の記事をご紹介します。

マイクロソフトは、このたびジョージア州アトランタで開催された Microsoft Ignite カンファレンス (英語) にて、Skype for Business の新機能をいくつか発表しました。これらの新機能により、さまざまなデバイスで Office 365 を使った共同作業がさらに効率化され、エンド ユーザー間での先進的なコミュニケーションが実現します。今回の発表内容の詳細については以下をご覧ください。

職場でのコミュニケーションがさらに便利に

この 1 年間、マイクロソフトは、デバイスを問わず職場で快適なコミュニケーションが取れるようにするべく取り組んでまいりました。そしてついに、Mac 用 Skype for Business が 10 月にリリースされることとなりました。このクライアントは Mac の先進的プログラミング言語である Swift を使用して一から構築されています。Mac 用 Skype for Business では高解像度の音声と動画を送受信することができ、ワンクリックによる会議参加、動画の全画面表示、デスクトップ共有などの機能を使って画面全体をフル活用することができます。

また iOS と Android のネイティブ統合を推進するために、iPhone 向けの Skype for Business の機能強化を 10 月よりロールアウトします。Skype for Business での通話には Apple CallKit フレームワークが使用されるため、iPhone で通常の電話機能を利用する場合と変わらない操作で会話を行えます。たとえば、通常の電話機能と同じく、ロック画面で着信に応答したり、Skype for Business での通話中に携帯電話への着信があったりした場合は Skype の通話を保留したりすることができます。これにより、Mac でも iOS でも Skype for Business を通じて高品質なコミュニケーションが可能になります。

また、2016 年末までには、リアルタイムでトランスクリプションと翻訳を実行する Skype 会議ブロードキャスト機能のプレビュー版もリリースされます。Office 365 の Skype 会議ブロードキャストをご利用いただくと、大勢のオンライン オーディエンスに向け、会議の開催、司会進行、ブロードキャストを行うことができます。これらの新サービスを利用すると、英語、スペイン語、中国語 (簡体字)、ドイツ語でのプレゼンテーションにリアルタイムで字幕を付けられるほか、視聴者側で字幕の言語を選択することができます。今後、プレビュー期間全体を通じてその他の言語にも順次対応していく予定です。

次世代の Skype 会議システム

このたび、マイクロソフトは次世代の Skype 会議システム (旧 Project Rigel) を発表しました。Skype 会議システムを使えば、高解像度の音声と動画を通じてどこでも Skype for Business 会議を開催することができます。新しい Skype 会議システムでは、チーム全員が同じ部屋に集まっているかのようにコミュニケーションを取ることができ、すばやく簡単に会議に参加したり、通話を行ったり、離れた場所にいる参加者も同じ部屋にいるかのようにコンテンツを瞬時に共有したりすることができます。これらの操作はすべて、洗練されたタッチ画面式のコンソール デバイスを通じて行えます。これにより、今までの会議室が一変し、あらゆるスペースで Skype 会議を行えるようになります。Logitech SmartDock は Skype 会議システム用に設計されたバンドルで、予約は本日から、出荷は数週間以内に開始される予定です。また、今年末から出荷が開始される Crestron 製 Skype 会議システム (英語)、および 2017 年初頭から出荷が開始される Skype 会議システム向け Polycom MSR シリーズ (英語) も、現在予約受付中です。

このほか、Polycom RealConnect Service for Office365 (英語) のプレビューも開始しました。Microsoft Azure でホストされるこのサービスでは、Cisco などの他社製ビデオ会議 (VTC) システムを通じて Skype for Business 会議に参加することができます。このため、既存の設備を有効活用し、Skype for Business 用ではないエンドポイント デバイスを通じて Skype for Business 会議をシームレスに利用できます。

世界中でご利用いただける強力な機能

マイクロソフトならではのスケーラビリティを兼ね備えた Office 365 をご利用いただくと、全世界にわたって社内のコミュニケーションを管理することができます。マイクロソフトはこのたび、PSTN 会議対応地域の拡大を発表しました。これを受けて、オンライン会議を行える地域も拡大し、オーストラリア、ボスニア・ヘルツェゴビナ、コスタリカ、ドミニカ共和国、エジプト、ラトビア、リトアニア、マルタ、モナコ、フィリピン、カタール、ロシア、セルビア、スリランカ、ウクライナ、ウルグアイ、ベトナムでも Office 365 の一部として音声会議ソリューションをご購入いただけるようになりました。これで世界 90 か国、400 以上の都市から現地の電話番号を使用して Skype for Business 会議に参加することが可能になり、事実上、世界中どこでもオンライン会議を開催できるようになりました。既定の電話番号は Office 365 ユーザー全員に提供します。また、Office 365 管理ポータルでは、専用の有料通話番号または無料通話番号を世界数百都市で取得できるようになりました。また、今年 10 月より、フランスとスペインで PSTN 通話 (英語) のプレビューを開始します。米国、英国、プエルトリコでは既に、PSTN 通話プランの一般提供を開始しています。

Office 365 管理者は、会議に参加するユーザーをどこにプロビジョニングするかを決めることができます。今年末までには Skype for Business で地域ホスト型の会議がサポートされる予定です。多数の国にまたがる組織のユーザーを最寄りのデータセンターのある地域にプロビジョニングできるようになるため、遅延が減少し、高品質のメディアを利用できるほか、データを同一地域内にとどめておくことが可能になります。

また、マイクロソフトは、会議中のユーザー エクスペリエンスの向上にも取り組んでいます。今年末にかけて、新しい動的会議 ID 機能がすべての Skype for Business オンライン会議で標準となる予定です。動的会議 ID 機能では、すべての Skype for Business 会議に一意の会議 ID が割り当てられるため、セキュリティが強化され、会議から会議への移動がスムーズになります。また、予定より会議が長引いても、次の会議の参加者が前の会議に入ってきて進行が遮られるといったこともなくなります。

音声サービスについては、既に Skype for Business のクラウド PBX を全世界で提供しています。クラウド PBX はユーザー プロビジョニングと Office 365 での通話管理に役立つ包括的なソリューションで、IT 管理の効率を大幅に改善することができます。Office 365 ユーザーであれば、Skype for Business Cloud Connector エディションを通じて既存の通話環境から任意の通信事業者を介してマイクロソフトのクラウド PBX に接続できます。

また、今年 10 月より、組織全体での着信対応を可能にする自動応答機能、および着信コールのキューイングとルーティングを可能にするコール キュー機能 (英語) のプレビュー版がロールアウトされます。これらの強力な機能は Office 365 管理コンソールまたは Windows PowerShell を通じて構成できる管理者向けの機能で、オフィス全体の音声コミュニケーションをすばやくクラウド PBX に移行することができます。

さらに、今年末までに Skype for Business Advanced Analytics のプレビュー版がリリースされます。Advanced Analytics は、個々のユーザーから企業全体に至るまで Skype for Business のオンライン環境全体を可視化するさまざまなツールを使用し、全世界でのコミュニケーションを一元管理することができる強力な機能です。また、最近の機能強化では、最高のエンド ユーザー エクスペリエンスの実現のためネットワークを自動的に最適化するインテリジェンスや、積極的に導入を促進するインテリジェンスも導入されています。

Skype Operations Framework を利用すれば展開も容易

Skype Operations Framework (英語) の登場により、Skype for Business の計画、展開、運用の方法とツール群がさらに進化します。このフレームワークは、信頼性、コスト効率、運用面のいずれも優れたコミュニケーション サービスを導入および管理するうえで役立つ包括的なガイドとツール セットで構成されています。このたび、マイクロソフトは従来の SOF をさらに拡張した Cloud Migration リリースの提供開始を発表しました。このリリースは、SOF での計画、導入、運用のライフサイクルを通じ、お客様およびパートナー様が現在のオンプレミス環境から Skype for Business Online に移行される際に重要な役割を果たします。また、マイクロソフトの SOF パートナー (英語) も Skype for Business Online の計画、導入、運用を強力にサポートするうえで重要な役割を果たします。SOF の登場以来、既に数百社にのぼるお客様が SOF トレーニングを受講され、現在は Modality、Hewlett Packard Enterprise、Avanade、Unify Square、Tata Communications、Carousel などの代表的パートナー様が SOF と連携したサービスを提供しています。

職場でのコミュニケーションにぜひ Skype for Business Online をご利用ください

既に世界中のお客様が社内でのコミュニケーションにマイクロソフトのサービスを利用しています。年間 10 億件以上の会議がマイクロソフトのサービスを通じて行われており、これはどのプロバイダーをも上回る数字です。Kelly Services (英語)、TRC (英語)、Cushman & Wakefield (英語)、Ixia (英語)、その他数多くのお客様 (英語) が Office 365 を通じてマイクロソフトのサービスを利用しており、チームワークの強化、サプライヤーの統合、コストの削減を実現しています。Microsoft Cloud の優れたスケーラビリティ、インテリジェンス、および信頼性に裏打ちされたマイクロソフトのサービスは、今後も常に進化を続けていきます。

ぜひ、30 日間無料の Office 365 E5 試用版で、Skype for Business をお試しください。最先端の生産性スタックに統合されたエンタープライズ クラスの音声および会議向けソリューションがチームのコミュニケーション促進につながることを実感いただけると思います。

※ 本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。

Scenario:

You are installing PowerPivot for SharePoint 2016 (or 2013) using SQL 2016 and you notice that you are no-longer restricted to having the instance name “POWERPIVOT” to make it function. As such, you decide to install PowerPivot Analysis Services on the default instance for the sake of simplicity. You continue with your Office Online Server and SharePoint configuration and proceed with testing your first PowerPivot workbook. The workbook opens without issues, but as soon as you attempt to interact with the PowerPivot workbook, you receive the following error: “Cannot locate a server to load the workbook data model”.

Problem:

At the moment, there is a known issue causing issues with SSPM streaming between OOS/Excel Services and PowerPivot when it is installed on the default instance. There is no known fix date for this issue.

You will notice a few symptoms that are user facing and on the back end. First, as stated above you will be unable to refresh (browser or scheduled) or interact with Excel workbooks that contain PowerPivot data models. On the back end, you will notice that no data models are being created inside of the PowerPivot Analysis Services instance, but all connectivity to the instance will seem without flaw as you will have no issues connecting with SQL Management Studio or PowerShell.

Workaround:

For now, you will be required to install PowerPivot Analysis Services on a named instance of SQL. The name of the instance is not relevant as long as it is within the constraints of the current naming limitations for all SQL named instances. Installing on a named instance causes no security issues with test or production deployments. When this issue is resolved, if you wish to migrate your PowerPivot Analysis Services installation to the default instance, you can do a side-by-side installation change your configuration at that time.

こんにちは。Exchange サポート チームの小間です。
今回は Outlook で利用できる検索フォルダーの条件についてご紹介します。

Outlook で検索フォルダーを作成する際に、カスタム条件の検索フォルダーを作成できます。
また、条件として以下のようにメール アドレス チェックを使用することができます。

Outlook をオンライン モードで利用しており、かつ Exchange 2013 以上 (Exchange 2013 / Exchange 2016 / Exchange Online) に接続している場合、上記条件の [[宛先] に自分とほかの人の名前がある] と [[CC] に自分とほかの人の名前がある] のどちらかを使用すると、意図したとおりに結果が返されない動作となります。
これは Exchange 2013 で検索に関する動作が変更されたためです。

具体的には、これらの条件での検索を行うためには、検索フォルダー作成時に、Exchange サーバー上のインデックスを使用することを示すフラグの設定が必要になりましたが、Outlook で上記の条件の検索フォルダーを作成すると、インデックスを使用しない検索フォルダーが作成されるため、結果として検索フォルダーに検索結果が表示されない状態になります。
なお、インデックスを使用する検索を行う場合はこれらの条件についても検索を行うことができます。
インデックスを使用しない検索のほうがよりパフォーマンス負荷が高いため、負荷が低いインデックスを使用した検索が必要とされるよう変更されました。

現時点でこれらの条件が使用できないことは製品の制限となりますが、条件を変更することで同様の検索結果を得ることができます。
Outlook で [高度な検索] を使用する検索フォルダーを作成する方法と、MFCMAPI を使用してインデックスを使用した検索を行うように変更する方法をご紹介いたします。

 
Outlook で [高度な検索] を使用する検索フォルダーを作成する
==========================================================
条件の [[宛先] に自分とほかの人の名前がある] や [[CC] に自分とほかの人の名前がある] を使用する代わりに、[高度な検索] を使用する回避策です。

1. [検索フォルダー] を右クリックして [新しい検索フォルダー] をクリックします。
2. [カスタム検索フォルダーを作成する] を選びます。
3. [選択] をクリックし、[条件] をクリックします。
4. [高度な検索] タブで [フィールド] – [よく使用するフィールド] – [宛先] もしくは [CC] をクリックします。
5. [条件] に [次の文字を含む] を指定し、[値] に自分の表示名またはメール アドレスに含まれる文字列を入力します。
注意 : [メッセージ] タブの [宛先] に自分を指定しても検索されませんので上記の指定が必要です。
6. [一覧に追加] をクリックし、[OK] をクリックします。
7. [名前] に任意の名前を入力して [OK] をクリックします。

 
MFCMAPI を使用してインデックスを使用した検索を行うように変更する
================================================================
条件が [[宛先]に自分とほかの人の名前がある] や [[CC]に自分とほかの人の名前がある] の検索フォルダーに対してこの手順を実行すし、インデックスを使用した検索が行われるように検索フォルダーの設定を変更する回避策です。

1. 事象が発生しているユーザーの端末に、以下のサイトから MFCMapi.exe.15.0.0.1041.zip をダウンロードします。
ご利用いただいている Outlook が 32 bit である場合には MFCMAPI 32 bit executable をダウンロードしてください。
64 bit の場合には MFCMAPI 64 bit executable をダウンロードしてください。

TITLE: MFCMAPI – Download: February 2014 Release
URL: http://mfcmapi.codeplex.com/releases/view/118446

2. Outlook が起動している場合は終了します。
3. ダウンロードした zip ファイルを解凍します。
4. 解凍されたファイルの MFCMAPI.exe を起動します。
5. ダイアログが表示されましたら [OK] をクリックします。
6. [Tools] – [Options] をクリックします。
7. [Use the MDB_ONLINE flag when calling OpenMsgStore] にチェックを入れ、[OK] をクリックします。
8. [Session] メニューより [Logon] を実行します。
9. Outlook プロファイルを選択し [OK] ボタンをクリックします。
10. メールボックスをダブル クリックして開きます。
11. 左ペインより [Root Container] – [Finder] を展開します。
12. 作成した検索フォルダーを選択し、右クリック メニューから [Edit search criteria] をクリックします。
13. [Search Flags] に「0x00000006」と入力し、[OK] をクリックします。
14. 確認画面が表示されますので、[OK] をクリックします。
15. MFCMAPI のすべてのウィンドウを閉じ、Outlook を起動します。

 
これまで [[宛先]に自分とほかの人の名前がある] や [[CC]に自分とほかの人の名前がある] を利用されていたお客様にはご迷惑をおかけしますが、これらの回避策を参考にしていただければ幸いです。
今後も当ブログおよびサポート チームをよろしくお願いいたします。

 
※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。

Hi everyone, just a quick note to let you know that we released a new hotfix to address a known issue in ConfigMgr 2012 SP2 and ConfigMgr 2012 R2 SP1. The issue is that when the Application Install task sequence step is applied to pre-staged media, the application downloads from a distribution point instead of using the files that are stored on the media. This increases the time for task sequence execution from pre-staged media. This issue does not affect stand-alone media in which the Application Install step uses files from the media as expected.

A supported hotfix is available from Microsoft Support to address this issue. For complete details please see the following:

3183710 – Pre-staged media is not used in System Center 2012 Configuration Manager (https://support.microsoft.com/en-us/kb/3183710)

J.C. Hornbeck, Solution Asset PM
Microsoft Enterprise Cloud Group

現象
C2R 版 Office 2016 の Outlook や Word を利用していると、文字入力のフォーカスがずれて、以下のような別枠で文字が表示される現象が発生します。

原因
現在調査中です。

対処方法
根本的な解決策は現時点では確認できておりません。
現象発生後の対処策にはなりますが、下記のいずれかの方法で一時的に問題を回避することが可能です。

① “Shift + TAB” を押下後、”TAB” を押下する
② “F4″ を押下後、”ESC” を押下する
③ [件名] 欄を一度クリックしてから、[本文] 欄にカーソルを合わせる (Outlook 2016 で発生した場合のみ)

調査状況
現在 Microsoft では、本事象について修正に向けて調査中です。
情報のアップデートや修正が確定いたしましたら本 Blog でも情報を更新いたします。

本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。

안녕하세요.

오랜만에 포스팅할 내용은 System Center 2012 R2 Operations Manager와 Active Directory와의 통합 방법입니다. 

Active Directory 환경에서 System Center 2012 R2 Operations Manager Agent를 설치하는 가장 손쉬운 방법은 당연히 Operations Manager 콘솔을 통해 배포하는 방법이지만, 이 경우 방화벽 오픈 등이 필요하며 가상화 환경에서 가상 머신을 배포한 후에 Agent를 설치하는 작업을 계속적으로 반복해야 하는 것은 옳은 방법이라고 할 수는 없을 것입니다.

따라서, Operations Manager와 Active Directory를 통합해둔다면 Agent가 설치되어 있는 경우 자동으로 관리 서버를 찾아갈 수 있어 관리 편의성을 더할 수 있으며, 또한 통합 방법도 매우 쉽고 간단합니다.

이 포스팅에서는 다음과 같은 순서로 설명합니다.

1. Active Directory에 보안그룹 생성

2. Operations Manager 관리자 역할에 생성한 보안그룹 추가

3. Active Directory 도메인 서비스 컨테이너 생성

4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성

※ 참고로 Operations Manager와 Active Directory 통합을 사용하기 위해서 도메인 기능 수준이 Windows Server 2000 이상이어야 합니다.

1. Active Directory에 보안그룹 생성

먼저, Active Directory 서버에 도메인 관리자 권한으로 로그인 후 Active Directory 사용자 및 컴퓨터를 실행합니다.

그룹을 만들 위치를 마우스 우 클릭후 ‘새로 만들기(N)’ -> ‘그룹’을 선택합니다.

새 개체 그룹 창이 나타나면 그룹 이름을 입력한 후 확인 버튼을 클릭하여 그룹을 생성합니다.

2. Operations Manager 관리자 역할에 생성한 보안그룹 추가

Operations Manager 관리자 그룹에 속한 계정으로 콘솔을 실행한 후 관리 메뉴로 이동하여 ‘사용자 역할’ -> ‘관리자’를 선택합니다.

관리자 – 사용자 역할 속성 창에서 추가(D) 버튼을 클릭합니다.

그룹 선택 창이 나타나면 위에서 생성한 그룹 이름을 입력한 후 확인 버튼을 클릭합니다.

관리자 – 사용자 역할 속성 창에서 그룹이 추가된 것을 확인한 후 확인 버튼을 클릭하여 그룹 추가를 완료합니다.

3. Active Directory 도메인 서비스 컨테이너 생성

Active Directory 도메인 서비스 컨테이터는 MomADadmin.exe 파일을 통해 명령어로 생성할 수 있으며, 해당 파일을 Operations Manager 설치 폴더 또는 설치 이미지 내에 있습니다. 

[Operations Manager 설치 폴더의 위치]

[설치 이미지 폴더의 위치]

MomADAdmin.exe 파일을 특정 경로로 복사해서 실행하거나 해당 위치로 이동하여 컨터이네를 생성하는데 주의할 점은 다음과 같습니다.

1. 반드시 Domain Admin 권한을 가진 계정으로 실행해야 합니다.

2. Operations Manager 관리 서버에서 실행해야 합니다.

MomADAdmin.exe를 통해 컨테이너를 만들기 위해서는 Operations Manager 그룹 이름, 보안 그룹 이름, Operations Manager 서비스 계정명, 도메인명 순으로 입력해주어야 합니다.

정확하게 입력하면 다음과 같이 컨테이너 생성이 완료됩니다.

컨테이너 생성이 완료되고 일정 시간(?)이 흐르면 다음과 같이 Operations Manager 관리 서버가 추가된 것을 확인할 수 있습니다.

4. 관리 서버에 Active Directory 도메인 서비스를 사용하여 자동 에이전트 할당 구성

이제 Operations Manager 관리 서버에 Active Directory 도메인 서비스를 사용하여 에이전트가 자동으로 할당되도록 구성할 차례입니다. Active Directory에 모든 서버를 특정 관리서버에 할당되도록 구성하거나 특정 관리 서버에는 장애 조치되지 않도록 구성할 수 있습니다.

이 포스팅에서는 TEST라는 이름이 포함되면 Operations Manager 1번 서버로, DEV라는 이름이 포함되면 Operations Manager 2번 서버로 에이전트가 자동 할당되도록 구성하겠습니다. 

(에이전트 자동 할당은 Operations Manager 관리 서버가 아닌 게이트웨이 서버에도 자동 할당되도록 구성할 수 있습니다)

Operations Manager의 관리자 그룹에 속한 계정으로 Operations Manager 콘솔에 로그인한 후 관리 메뉴를 클릭하여 관리 서버 메뉴로 이동하여 첫번째 관리 서버를 선택하고 오른쪽 작업 메뉴의 속성 버튼을 클릭합니다.

첫번째 관리 서버 속성 창에서 추가(D) 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 소개 화면에서 ‘다음(N)’ 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 도메인 화면에서 도메인을 선택(또는 입력)한 후 다음(N) 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 구성(C) 버튼을 클릭합니다.

컴퓨터 찾기 창에서 위에서 설명한 내용과 같이 TEST라는 이름을 포함하는 경우 첫번째 관리 서버에 할당하도록 설정할 것이기 때문에 ‘*TEST*’라고 입력한 후 확인 버튼을 클릭합니다. 

에이전트 할당 및 장애 조치 마법사 창의 포함 기준 화면에서 다음과 같이 포함 기준이 정의된 것을 확인한 후 ‘다음(N)’ 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 제외 기준 화면에서 규칙에서 제외할 컴퓨터가 있는 경우 해당 서버 FQDN를 입력한 후 ‘다음(N)’ 버튼을 클릭합니다.

에이전트 할당 및 장애 조치 마법사 창의 에이전트 장애 조치 화면에서 장애 조치 자동 관리를 선택하거나 장애 조치 수동 구성에서 장애 조치할 관리 서버를 선택한 후 저장 버튼을 클릭합니다.

(장애 조치 수동 구성을 선택한 경우 장애 조치할 서버에서 특정 관리 서버를 제외할 수 있습니다) 

두번째 관리 서버는 에이전트 할당 자동 구성을 선택할 대상이 “*DEV*”로 지정하는 것을 제외하면 모든 부분이 동일합니다.

위와 같이 구성하면 Operations Manager와 Active Directory 통합 구성은 모두 완료되게 됩니다.

이제 실제로 TEST라는 이름을 포함하는 컴퓨터와 DEV 라는 이름을 포함하는 컴퓨터에 Agent를 설치한 후 Active Directory에 가입하여 관리 서버가 자동으로 할당되는지 확인해보겠습니다.

먼저, 각 컴퓨터에 관리 서버 그룹 및 관리 서버를 지정하지 않은채 Operations Manager Agent를 설치합니다. 

Agent 설치가 완료되면 관리 그룹 및 기본 관리 서버가 지정되지 않은 것을 확인할 수 있습니다.

이후 해당 서버를 Active Directory에 가입하면 다음과 같이 컴퓨터명에 TEST를 포함하는 컴퓨터는 위에서 지정한 것과 같이 관리 서버 1번에 할당되고, 컴퓨터명에 DEV를 포함하는 컴퓨터는 관리 서버 2번에 할당된 것을 확인할 수 있습니다.

실제로 이 기능은 프로젝트 시 구현하지는 않았으나 Active Directory 환경에서 운영되고 표준 이미지를 통해 서버를 관리하는 환경의 컴퓨터를 Operations Manager를 통해 모니터링하는 경우 매우 유용한 기능이라는 생각입니다.

그럼 Operations Manager와 Active Directory 통합에 대한 오늘 포스팅을 마칩니다.

감사합니다.

Microsoft Partner Network 最新情報

Microsoft Partner Network ポータル配下のページで、内容に関する不明点がある場合、パートナーコールセンターに電話を掛けることもできますが、より気軽に、その場でテキストチャットをはじめて簡単に質問をすることができるようになりました。

日本のサポートチームの営業時間内でチャットを受け付けているときは、ページ右下に以下のような「チャットを開始」というボタンが表示されます。

これをクリックして、簡単な必要情報をフォームに入力して「開始」をクリックすることで、日本のサポートエージェントとすぐに会話をして不明点を質問することができます。

ぜひ、お気軽にご利用ください。

Bu yazıda internete bulduğunuz ya da bir arkadaşınızdan aldığınız .RDL uzantılı rapor dosyalarını ortamınıza yükleyerek nasıl çalıştırabileceğinizi anlatmaya çalışacağım.

İlk olarak SQL Reporting servisine bağlanıyoruz. Bu adres değişiklik yapmadıysanız genellikle aşağıdaki gibidir.

http://stsccm/reports

Giriş yaptıktan sonra “New Folder” bağlantısını kullanarak kendinizin yükleyeceği raporların karışmaması için bir klasör oluşturabilirsiniz.

Daha sonra “Upload File” bağlantısını kullanarak yüklemek istediğiniz .RDL uzantılı rapor dosyasını göstererek devam ediyoruz.

Raporu upload ettik. Ancak bu haliyle çalışmayacaktır. Bu yüzden aşağıdaki işlem ile rapora için “data source” tanımlamasını yapmalıyız.

“Browse” butonuna basarak DataSource objesini gösteriyoruz.

Artık rapor çalışmaya hazır durumdadır.

Bu yazıda ortamınızdaki bilgisayarların Time Zone bilgilerinin SCCM ile toplanmasını ve bu toplanan verilerin raporlanmasını anlatmaya çalışacağım. Varsayılan ayarlarında çalışan SCCM bu bilgiyi toplamadığı için ilk olarak bu verinin SCCM ajanı tarafından toplanmasını sağlayarak işlemlere başlıyoruz.
Ben SCCM ajanın yüklü olduğu tüm bilgisayarlardan bu bilgiyi almak istediğim için “Default Client Settings” objesini kullanıyorum. Sizler eğer farklı politikalarınız var ise o objeden yapabilirsiniz.

Hardware Inventory bölümüne gelerek “Set Classess” butonuna basıyoruz. Bu arada ayarın Enable olması ön koşulumuz.

Arama alanına Time Zone yazarak gelen sonucundan çıkan Class’ı seçerek Ok butonuna basıyoruz.

Bilgisayarlar sonraki Machine Policy çekme zamanı geldiğinde bu bilgiyi alacaklardır. Ancak bizim rapor’ dan durumu görebilmemiz için bilgisayarın bize Hardware Inventory bilgisini yollayacağı zamanı beklememiz gerekli. Bu ayar benim ortamımda 3 gün. Sizlerde de durum farklıdır eminin. Hemen sonuç almak için ayarı 1 güne çekip işiniz bitince yine eski haline getirebiliriz. Ya da burada bir değişiklik yapmadan “Right Click Tool” kullanarak konsol üzerinden tüm bilgisayarlardan tetiklenmesinin sağlayabilirsiniz. Tercihi bu noktada size bırakıyorum.

Right Clickt Tool Görüntüsü.

Bu arada SCCM in yeni sürümüne geçenler için Right Clickt Tool a da gerek yok konsol üzerinden işlemi gerçekleştirmek artık mümkün.

Sıra geldi Raporlama kısmına. Ama önce veriler gelmeye başlamış mı kontrol etmekte fayda var. Bunun için en hızlı sonucu alabileceğimiz SQL Server Management Studio konsolunu açıyoruz. SCCM DB sini seçerek “New Query” diyoruz ve aşağıdaki sorguyu yapıyoruz.

Select
*
from v_GS_TIME_ZONE

Sorgunun çıktısı aşağıdaki gibi gelmeye başladığı an ajanlar bize veri göndermeye başlamış demektir.

Bu noktadan sonra SQL’e query yazmaya hâkim olanlar istedikleri gibi sorgular kullanarak raporlar hazırlayabilirler. Ben hazırladığım birkaç raporu sizlerle paylaşıyorum
Raporları indirmek için aşağıdaki bağlantıyı kullanabilirsiniz.

https://onedrive.live.com/?id=2AD418B940F7BC0B%21385&cid=2AD418B940F7BC0B

İndirdiğiniz raporları kendi sisteminize yükleyerek çalıştırma adımları için aşağıdaki bağlantıyı kullanabilirsiniz.

http://www.sertactopal.com/rdl-rapor-dosyalarini-sql-reporting-suncusuna-yukleyerek-calistirmak

Konu ile ilgili olarak varsayılan raporlar içerisinde işimizi görecek başka bir rapor bulunmuyor. Kendiniz custom rapor hazırlamak isterseniz ya da yukarıda indirdiğiniz benim raporlarım üzerinde oynamalar yapmak isterseniz bunu Report Builder yazılımına ile yapabilirsiniz.
Yazılım raporlara tıkladığımızda “Edit in Report Builder” dediğimizde otomatik olarak açılır.

Siz ayrıca indirmek ve yüklemek isterseniz aşağıdan size uygun olan bağlantıyı kullanabilirsiniz.

SQL 2016 Kullanıyorsanız    : https://www.microsoft.com/en-us/download/details.aspx?id=53613

SQL 2014 Kullanıyorsanız    : https://www.microsoft.com/en-us/download/details.aspx?id=42301

SQL 2012 Kullanıyorsanız    : https://www.microsoft.com/en-us/download/details.aspx?id=29072

SQL 2008 R2 Kullanıyorsanız    : https://www.microsoft.com/en-us/download/details.aspx?id=6116

Yazılımı ister kendi bilgisayarınıza isterseniz SCCM sunucusu üzerine kurabilirsiniz. Tek dikkat etmeniz gereken konu kurulum esnasındaki giriş alanı. Burada SCCM Reporting Sunucusunun adını yazmalısınız.

Bu yazıda Client ya da Sunucularda yüklü olmasını istediğimiz bir KB nin gerçekten de yüklü olup olmadığını SCCM in en güzel özelliklerinden biri olan eski adı ile “Desired State Configuration” (DSC) yeni adı ile de “Compliance Settings” ile nasıl denetleneceğini anlatmaya çalışacağım.
Özellikle Time Zone ile ilgili güncellemelerin dağıtımından sonra da kontrol anlamında bu denetleme bizler için faydalı olabilir.

İlk olarak “Compliance Settings” özelliğinin devrede olmasını sağlamalıyız. Bunun için SCCM konsolumuzu açıp aşağıdaki bölüme giderek “Compliance Settings” ayarının aktif olduğundan emin oluyoruz.

Daha sonra Assets and ComplianceOverviewCompliance SettingsConfiguration Baselines alanı ile işlemlere devam edebiliriz.

“Create Configuration Baseline” seçimini yaptıktan sonra bir isim vererek Baseline objemizin oluşmasını sağlıyoruz.
Ben burada “Description” alanına kontrol edilmesini sağlayacağım KB’leri daha sonra bana ya da bir başkasına objenin ne işe yaradığı hakkında hatırlatma yapması adına doldurdum. Tavsiyem sizlerin de Description alanlarını boş bırakmamanız.
Bu yazıda geçtiğimiz Salı günü Windows 10’lar için yayınlanan ve Time Zone güncellemesini de içeren KB’ler ile devam ediyorum.

“Categories” butonuna basarak yine daha sonra işime yarayabilir diye bir Categori oluşturuyorum. Bu işlem opsiyoneldir yapmak zorunda değilsiniz.

Aşağıdaki seçim ekranında istediğim KB numaralını seçiyorum. Şu anda sadece Windows 10’larda Time Zone güncellemesi çıktığı için bu KB’leri seçiyorum. Diğer sistemler için de KB’ler çıktığında aynı ekrandan onları da seçebiliriz.

Baseline Objemiz hazır durumda. Bunu artık dağıtabiliriz. Bunun için objeye sağ tık Deploy seçimi ile devam ediyoruz.

Aşağıdaki ekrana geldiğimizde denetlenmesini istediğimiz bilgisayarların bulunduğu bir Device Collection seçiyoruz. Ben bu işletim tüm bilgisayarla da kontrol edilmesini istediğim için aşağıdaki şekilde ilerliyorum.
Schedule bölümünde de günde 1 kere bu kontrolün yapılmasını istediğimi belirtiyorum. Sizler burada birkaç Saat’te bir kere diyerek günde 3-4 Sefer’de sistemde bu denetlenmenin yapılmasını sağlayabilirsiniz. Bu noktada tercih size ait.

OK butonuna basarak Deploy işlemini tamamlıyoruz.

Bilgilendirme:
Bu noktada aklınıza şu soru gelebilir. Tek bir Baseline oluşturuyoruz ve içine Windows 7, 8.1, Server 2012 R2, Server 2008 R2 vs gibi farklı işletim sistemlerine ait KB’leri seçerek bu Baseline’ı tüm bilgisayarların olduğu bir Device Collection’a deploy ediyoruz. Bu durum bir karışıklığa neden olur mu? Sonuçta Windows 7’lerde diğer sistemlere ait KB’ler yüklü olmayacak.
Cevap Hayır olmaz. Çünkü denetleme işlemi yapılırken sistem, sadece kendisi için uygun olan KB nin kontrolünü gerçekleştirecektir.

Kontrol işlemleri için bir bilgisayar seçerek devam edelim. Yaptığımız Deployment’ı sisteme hemen aldırmak adına Machine Policy yi tetikliyoruz.

Tetikleme işleminden kısa bir süre sonra “Configurations” sekmesine baktığımızda objemizi görmemiz lazım. Gördükten sonra yine kontrolün hemen sağlanması için “Evulate” butonuna basıyoruz.

Kontrol sonucu başarılı sistemimizde istediğimiz güncelleme yüklü.

Burada View Report butonuna basarak da duruma ait raporu görebilmemiz mümkün.

Ben bu noktada yukarıda “Bilgilendirme” bölümünde bahsettiğim durumu sizlere gösterebilmek adına ufak bir değişiklik yaptım. Baseline içerisine Server 2012 R2 için de bir KB ekledim ve “Evulate” işlemini Server 2012 R2 bir sistem üzerinde yaptım.
Raporda da gördüğünüz gibi sistem Windows 10 ile ilgili KB’ler için “Not Applicable” mesajı verdi.

Yukarıdaki rapor sadece Client tarafından bu şekilde görüntülenebiliyor. Ama biz durumu merkezi olarak görmek isteriz. Bunun için iki yöntem göstereceğim. Ama öncesinde aşağıdaki ekranların boş gelmemesi için test makinesinde Machine Policy yi tetikleyiniz.

İlk olarak Deployment ekranına gidiyorum. Deploy edilen uygulamaların içinden kontrol etmek istediğimiz Time Zone Baseline’ı seçip “Çift Tıklıyoruz” Bu sayede aşağıdaki gibi bir görünüm elde etmiş olacağız. İşlemin burada ve birazdan bakacağımız raporda görülebilmesi için “Run Summarization” bağlantısını tıklamalıyız.

İkinci yöntem ise Rapor. Bunun için SCCM konsolundan Reports bölümüne gidiyoruz. Konu ile ilgili birçok rapor mevcut. Ben resimdeki ok ile gösterdiğim raporu çalıştırarak devam ediyorum.

Aşağıdaki gibi bir çıktı alıyoruz. Buradaki başlıklar altındaki rakamlar tıklandığında size bilgisayarların listesini verecektir.

Raporu aldık ama bu bilgisayarlar üzerinde aksiyon almak istiyoruz, ne yapmalıyız dediğiniz duyar gibiyim. Bunun için de güzel bir yöntem var.

Aşağıdaki resimdeki alana geliyoruz ve Deployment sekmesinde bizi diğer deployment’lar da olmayan bir seçenek karşılıyor. Bu sayede raporda aldığımız sonuçlar için Device Collection’lar oluşturabiliriz. Bu da bize aksiyon alacağımız makine gurupları ile çalışma imkânı sağlayacak bir hareket olmuş olacak.

Durum ile ilgili yaşanılabilecek sorunların takibi için aşağıdaki log’lar kullanılabilir.

https://technet.microsoft.com/en-us/library/hh427342.aspx#BKMK_CompSettingsLog

Under development…

Hardware Detection USB Drive
The Nano Server Image Builder can also create a USB drive using WinPE that will detect your existing Nano Server hardware configuration and report the details on-screen and in a log file.

This hardware detection includes:

1. Network interface index – We use it to target IP address assignments. In the future, we will move to use MAC-address targeting. Occasionally the network interface index will randomly change as Tron battles inner electrons in a race to see which networking card enumerates first.
2. Boot firmware type – The system creates different partitions depending on your firmware type. Most new servers are UEFI.
3. System board information – Validate that you are targeting the right server.
4. Disks and volumes – Choose wisely when selecting a disk partition to format.
5. Devices without a driver! – List devices that have no driver in the Server Core drivers package. Useful!

Hardware Detection Experience:

Accept the License Agreement (Nano Server requires customers have Software Assurance on the device)

Use the USB hardware detection process to see which devices need drivers.   Pro-tip:  Audio drivers are not necessary.

~

Emergency Management Services:
Get out your serial cable and an RS-232-accessible console. If you have no monitor and no networking is working, this might be your only way into the server.
I use putty.exe or my 1998 copy of hyper-terminal.

Now you have a bootable USB drive to deploy and you can optionally create a bootable ISO file using the same binaries:

Компания Microsoft в рамках сопровождения семейства недавно заявленных в публичном доступе продуктов System Center 2016 выпустила первые пакеты накопительных исправлений.

KB3190609
Первый накопительный пакет обновлений для System Center 2016 (Update Rollup 1 for Microsoft System Center 2016) включает обновления для Data Protection Manager, Operations Manager, Orchestrator, Virtual Machine Manager

Для специалистов, сопровождающих продукты System Center, наверняка будет полезной статья List of Build Numbers for System Center products в TechNet Wiki, содержащая кросс-линки на заметки с номерами сборок каждого продукта в отдельности, подписавшись на которые весьма удобно отслеживать выход накопительных исправлений и обновлений

Geçtiğimiz günlerde yayınlanan System Center 2016 ürünleri için Update Rollup 1 güncellemesi yayınlandı.

Description of Update Rollup 1 for Microsoft System Center 2016
https://support.microsoft.com/en-in/kb/3190609

Update Rollup 1 for System Center 2016 Operations Manager
https://support.microsoft.com/en-us/kb/3190029

Update Rollup 1 for System Center 2016 Orchestrator
https://support.microsoft.com/en-us/kb/3190603

Update Rollup 1 for System Center 2016 Data Protection Manager
https://support.microsoft.com/en-us/kb/3190600

Update Rollup 1 for System Center 2016 Virtual Machine Manager
https://support.microsoft.com/en-us/kb/3190597

Update Rollup 1 for System Center 2016 Service Management Automation
https://support.microsoft.com/en-us/kb/3190604

Microsoft has been published Update Rollup 1 for some of System Center products. You can download these updates from Microsoft Update Catalog Web Site. Detailed article fort his update here.

Operations Manager (KB3190029)

Virtual Machine Manager (KB3190598), (KB3190597)

Data Protection Manager (KB3190600)

Orchestrator (KB3190602), (KB3190603), (KB3190604)

Olá comunidade Wiki Ninja Brasil.

Sejam muito bem-vindos à mais uma atualização dos Top contribuintes da semana.

Estamos na terceira semana de Outubro e continuamos e com um nível de colaboração incrível em nossa comunidade.

Para participar do Wiki Microsoft do Brasil visite o site oficial para informações:

http://social.technet.microsoft.com/wiki/pt-br/contents/articles/default.aspx

Como é de costume vamos destacar na cor vermelha os colaboradores do Brasil que mais realizaram contribuições ao longo da semana.

A contribuição é como segue:

ESTATÍSTICAS WIKI

413 usuários contribuíram com 2.802 páginas, 14.090 revisões e 8.370 comentários.

Prêmio Maiores Revisores  Quem fez mais revisões individuais

Uau. Boas colaborações ao longo da semana com a ajuda da comunidade internacional.

#1 Edward van Biljon com 36 revisões.

#2 Fernando Lugão Veltem com 16 revisões.

#3 Burak Ugur com 11 revisões.

Prêmio Artigos mais atualizados  Quem atualizou mais artigos

Ótima colaboração também na quantidade de artigos atualizados.

#1 Edward van Biljon com 35 artigos.

#2 Burak Ugur com 10 artigos.

#3 Fernando Lugão Veltem com 3 artigos.

Prêmio maioria dos artigos atualizados  A maior quantidade de conteúdo atualizado em um único artigo

O artigo a ter a maioria das mudanças esta semana foi Habilitar Discovery Methods e Configuração de Boundaries (pt-BR), escrito por Fernando Lugão Veltem

O revisor desta semana foi Edward van Biljon,

Prêmio Artigo com mais longa atualização  O artigo mais atualizado desta semana

O artigo que obteve maior atenção esta semana foi System Center Virtual Machine Manager 2012 (pt-BR) – Instalação, Configuração e Administração, escrito por Bruno Portôes

O revisor desta semana foi Edward van Biljon,

O artigo que obteve maior atenção esta semana foi Integrar Exchange OWA 2010 com Lync Server (pt-BR), escrito por Fernando Lugão Veltem

O revisor desta semana foi Edward van Biljon,

Prêmio maioria dos artigos revisados  Artigo com mais revisões em uma semana

Essa ação não é comum, mais estamos com vários artigos interessantes sobre Azure que vale a pena destacar.

Esta semana, a maioria que brincava com artigo é Configurando Domínio e Certificado Digital para um App Services Azure, escrito por Fernando Lugão Veltem.

Ele foi revisto 4 vezes na semana passada.

O revisor desta semana foi Fernando Lugão Veltem,

Esta semana, a maioria que brincava com artigo é Windows Cloud – Storage Space – Introdução, escrito por Alan Nascimento Carlos.

Ele foi revisto 3 vezes na semana passada.

Os revisores desta semana foram Burak Ugur & Alan Nascimento Carlos

Esta semana, a maioria que brincava com artigo é Oracle Linux no Azure, escrito por FabioP_Silva.

Ele foi revisto 2 vezes na semana passada.

Os revisores desta semana foram Burak Ugur & FabioP_Silva

Esta semana, a maioria que brincava com artigo é Criando Servidor de Arquivos no Microsoft Azure, escrito por Vinicius Mozart.

Ele foi revisto 2 vezes na semana passada.

O revisor desta semana foi Vinicius Mozart,

Prêmio do artigo mais popular  Colaboração é o nome do jogo!

O artigo a ser atualizado pela maioria das pessoas desta semana é Migrando Website para Azure App Services , escrito por Fernando Lugão Veltem

Os revisores desta semana foram Fernando Lugão Veltem & Burak Ugur

O artigo a ser atualizado pela maioria das pessoas desta semana é Criando um Parent Incident no System Center 2012 Service Manager, escrito por Fernando Lugão Veltem

O revisor desta semana foi Edward van Biljon,

Agradecemos aos contribuintes por uma excelente semana de colaboração.

Na semana que vem nós voltaremos com mais destaques.

Obrigado.

Wiki Ninja Hezequias Vasconcelos @++.

This post is a contribution from Manish Joshi, an engineer with the SharePoint Developer Support team

Custom Formula is implemented with Class CustomFormula.cs, compiled to a custom assembly and consumed through the following method:

Microsoft.Office.RecordsManagement.InformationPolicy.PolicyResourceCollection.Add(xmlExpirationFormula)

Following is sample code to install the custom formula

	    string strExpirationFormulaID = "testCustomExpirationFormula";
            string strExpirationFormulaName = "testCustomExpirationFormula";
            string strExpirationFormulaDesc = "testCustomExpirationFormula";

            string xmlExpirationFormula = "<PolicyResource xmlns="urn:schemas-microsoft-com:office:server:policy"" +
                                                         " id = "" + strExpirationFormulaID + """ +
                                                         " featureId="Microsoft.Office.RecordsManagement.PolicyFeatures.Expiration"" +
                                                         " type = "DateCalculator"> <Name>" + (strExpirationFormulaName) + "</Name>" +
                                                         "<Description>" + (strExpirationFormulaDesc) + "</Description>" +
                                                         "<AssemblyName>RetentionPolicy, Version=1.0.0.0, Culture=neutral," +
                                                         "PublicKeyToken=f3ef95b35506e557</AssemblyName>" +
                                                         "<ClassName>RetentionPolicy.CustomFormula</ClassName>" +
                                                         "</PolicyResource>";
            try
            {

                PolicyResourceCollection.Delete(strExpirationFormulaID);
            }
            catch (Exception ex)
            {

               // ex.Message.ToString();
            }

            PolicyResource.ValidateManifest(xmlExpirationFormula);
            PolicyResourceCollection.Add(xmlExpirationFormula);

To set custom retention policy for a content type with above registered CustomExpirationFormula, the sample code is:

private static string GeneratePolicyCustomData(string _strExpirationFormulaID)
        {
            StringBuilder sb = new StringBuilder();
            try
            {
                sb.AppendLine("<Schedules nextStageId='3'>");
                sb.AppendLine("<Schedule type='Default'>");
                sb.AppendLine("<stages>");

                // Send Expiry Notification when Today = Near Expiry + 0 days
                sb.AppendLine("<data stageId='1'>");
                sb.AppendLine("<formula id='" + _strExpirationFormulaID + "'>");

                sb.AppendLine("</formula>");
                sb.AppendLine("<action type='action' id='Microsoft.Office.RecordsManagement.PolicyFeatures.Expiration.Action.MoveToRecycleBin' />");
                sb.AppendLine("</data>");

                sb.AppendLine("</stages>");
                sb.AppendLine("</Schedule>");
                sb.AppendLine("</Schedules>");
            }
            catch (Exception ex)
            {
                throw ex;
            }
            return sb.ToString();
        }

private void SetPolicy(string contentTypeName, string strExpirationFormulaID)
        {
            using (SPSite site = new SPSite(SPContext.Current.Web.Url))
            using (SPWeb web = site.OpenWeb())
            {
                SPContentType contentType = web.ContentTypes.Cast<SPContentType>().Where(cty => cty.Name.Trim().ToLower() == contentTypeName.ToLower()).FirstOrDefault();
                if (contentType != null)
                {
                    try
                    {
                        if (Policy.GetPolicy(contentType) != null)
                        {
                            Policy.DeletePolicy(contentType);
                        }

                        Policy.CreatePolicy(contentType, null);
                        Policy policy = Policy.GetPolicy(contentType);

                        string policyCustomData = GeneratePolicyCustomData(strExpirationFormulaID);

                        policy.Items.Add("Microsoft.Office.RecordsManagement.PolicyFeatures.Expiration", policyCustomData);
                        contentType.Update();

                    }
                    catch (Exception ex)
                    {
                        throw ex;
                    }
                }//EndOfIf

            }
        }

  string strExpirationFormulaID = "testCustomExpirationFormula";
  string customCT1 = "CustomDocument1";
  SetPolicy(customCT1, strExpirationFormulaID);

To set the custom retention policy at the web’s content type level, use following code to create a child content type for a web.
Be sure to use a different content type name for the root web’s content type though.

For root web,

	    SPContentType sdFileContentType = new SPContentType(contentTypes["SecureDocFile"], contentTypes, "SecureDocFile_rootWeb");
            sdFileContentType.Group = "CentRic Portal Content Types";
            web.ContentTypes.Add(sdFileContentType);

            SPContentType sdMessageContentType = new SPContentType(contentTypes["SecureDocMessage"], contentTypes, "SecureDocMessage_rootWeb");

For non-root web:

         SPContentType sdFileContentType = new SPContentType(contentTypes["SecureDocFile"], contentTypes, "SecureDocFile_Web");
            sdFileContentType.Group = "CentRic Portal Content Types";
            web.ContentTypes.Add(sdFileContentType);

            SPContentType sdMessageContentType = new SPContentType(contentTypes["SecureDocMessage"], contentTypes, "SecureDocMessage_Web");