Archives de catégorie : Windows 2003 Server

Problème d’ouverture de session lente à cause d’un Repository WMI corrompu

Salut à tous. 1. Description du problème Sur certaines stations de travail, l’ouverture d’une session nécessitait plus de 1 heure. Ce problème se posait aléatoirement. 2. Analyse du problème Le problème provenait d’une défaillance du service WINMGMT (Infrastructure de gestion … Continuer la lecture

Publié dans Active Directory, Annuaire, Bug, Outils, Performance, Système, Troubleshouting, Windows 2003 Server, Windows 2012, Windows 2012 R2, Windows Server 2008 R2 | Marqué avec , | 2 commentaires

Mise en oeuvre d’une PKI, du chiffrement EFS et de BitLocker

Salut à tous Ce dossier a pour but de présenter 2 solutions pour optimiser le niveau de sécurité de votre entreprise : – Le chiffrement EFS pour protéger vos fichiers. – Le chiffrement de disque BitLocker pour protéger vos ordinateurs. … Continuer la lecture

Publié dans Active Directory, Annuaire, BitLocker, Certificats, EFS, PowerShell, Sécurité, Scripts, Windows 2003 Server, Windows 2012, Windows 2012 R2, Windows Server 2008 R2 | Marqué avec , , , | 3 commentaires

10 retours d’expérience sur ADMT 3.2

Salut à tous. ADMT est l’outil de Microsoft qui permet de restructurer les annuaires Active Directory (migration des ressources d’un domaine Active Directory A vers un domaine Active Directory B). Cet article a pour but de vous présenter 10 retours … Continuer la lecture

Publié dans Active Directory, ADMT, Annuaire, Outils, Scripts, Troubleshouting, Windows 2003 Server, Windows 2012, Windows 2012 R2, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , | Laisser un commentaire

Protection contre le vol de jeton d’accès (access token) avec INCOGNITO.EXE

Salut à tous Cet article a pour but : – De vous présenter ce qu’est un SID, un service, un processus. – De vous présenter ce qu’est un jeton d’accès (access token). – De vous présenter ce qu’est un privilège … Continuer la lecture

Publié dans Active Directory, Annuaire, Outils, Sécurité, Scripts, Système, Troubleshouting, Windows 2000 Pro, Windows 2000 Server, Windows 2003 Server, Windows 2012, Windows NT4, Windows Server 2008, Windows Server 2008 R2, Windows Seven, Windows Vista, Windows XP | Un commentaire

Désactiver les comptes utilisateurs qui ne se sont pas connectés depuis plus de X jours -> merci PowerShell

Salut Objectifs – Désactiver les comptes utilisateurs qui ne se sont pas connectés depuis plus de X jours (67 dans l’exemple). – Générer un rapport. Architecture : – 1 domaine Active Directory appelé MSREPORT.INTRA géré par deux contrôleurs de domaine … Continuer la lecture

Publié dans Active Directory, ActiveRoles for Server, Annuaire, Outils, PowerShell, Scripts, Système, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , | Laisser un commentaire

Complément d’informations sur les stratégies de groupe –> le cache des stratégies de groupe sur les machines Windows XP et Windows 7

Bonjour Objectif : Déterminer comment s’applique les stratégies de groupe sur une machine Windows XP / Windows 7. Scénario 1 : Se connecter sur un contrôleur de domaine (Windows 2008 R2 dans l’exemple). Créer une OU appelée Msreport-Computers. Joindre une … Continuer la lecture

Publié dans Active Directory, Annuaire, GPO, Registre, Sécurité, Système, Troubleshouting, Windows 2000 Pro, Windows 2000 Server, Windows 2003 Server, Windows 2012, Windows Server 2008, Windows Server 2008 R2, Windows Seven, Windows Vista, Windows XP | Marqué avec , , | Laisser un commentaire

Comment est chiffré / retrouver le mot de passe d’un compte utilisateur -> désactiver le chiffrement LMHASH !

Salut à tous Cet article a pour but de vous présenter : – Comment est chiffré le mot de passe dans un domaine Active Directory et quels sont les risques en terme de sécurité du chiffrement LMHASH ? – La procédure pour … Continuer la lecture

Publié dans Active Directory, Annuaire, Linux, Outils, Sécurité, Système, Windows 2000 Pro, Windows 2000 Server, Windows 2003 Server, Windows NT4, Windows Server 2008, Windows Server 2008 R2, Windows Seven, Windows Vista | Marqué avec , , , , , , , , , | Laisser un commentaire

Alerter les utilisateurs dont le mot de passe va expirer avec PowerShell

Salut à tous Objectifs du script : Alerter les utilisateurs dont le mot de passe va expirer dans moins de 3 jours. Comment fonctionne le script : Ce script est basé sur le module PowerShell Quest ActiveRoles Management Shell. Il compare la … Continuer la lecture

Publié dans Active Directory, ActiveRoles for Server, Annuaire, Outils, PowerShell, Scripts, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Un commentaire

Administrer Active Directory avec PowerShell

Salut à tous. Cet article a pour but de vous expliquer comment gérer un annuaire Active Directory avec PowerShell et plus précisément avec le module Quest ActiveRoles Management Shell. 1. Présentation de PowerShell : – PowerShell s’appuie sur les classes d’objets … Continuer la lecture

Publié dans Active Directory, ActiveRoles for Server, Annuaire, Outils, PowerShell, Scripts, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , | Laisser un commentaire

Gérer l’accès aux données de l’entreprise : organisation des données, réplication et gestion des accès concurrents en écriture

Salut à tous Architecture actuelle du client : Le client dispose d’un site principal (200 utilisateurs / stations de travail) et d’une agence (30 utilisateurs / stations de travail). La bande passante entre les deux sites est faible et doit être … Continuer la lecture

Publié dans Active Directory, Annuaire, DFS, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Un commentaire

Les casse tête de la suppression des comptes utilisateurs Active Directory !

Bonjour à tous Lors de différentes prestations, j’ai été confronté à la problématique de la suppression des objets dans un annuaire Active Directory. Cette article traite des points suivants : – Pourquoi supprimer les comptes utilisateurs. – Pourquoi en cas de … Continuer la lecture

Publié dans Active Directory, Sécurité, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Laisser un commentaire

Migrer les serveurs d’espace de noms (DFS) de Windows 2003 vers Windows 2008 R2

Salut à tous, vous trouverez ci dessous quelques retours d’expériences sur le service DFS de Microsoft. 1. PRESENTATION DE L’ENVIRONNEMENT EXISTANT : L’architecture existante se compose de : – Un domaine appelé MSREPORT.INTRA géré par deux contrôleurs de domaine Windows 2003 Server R2 Standard … Continuer la lecture

Publié dans Active Directory, Annuaire, DFS, Système, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2, Windows Seven, Windows Vista, Windows XP | Laisser un commentaire

Dépannage NTFRS avancé.

Bonjour Ci-dessous le descriptif d’un incident NTFRS que j’ai rencontré chez un de mes clients. ARCHITECTURE CLIENT : Un domaine Active Directory MSREPORT.INTRA géré par 3 contrôleurs de domaine sous Windows 2003 SP2 FR. DESCRIPTION DE L’INCIDENT : Le contenu … Continuer la lecture

Publié dans Active Directory, Annuaire, Système, Troubleshouting, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Laisser un commentaire

Comment ouvrir son système d’informations aux utilisateurs externes ?

Bonjour DESCRIPTION DU BESOIN : La direction souhaite donner accès à des ressources internes à des utilisateurs externes à sa société (partenaire sur un projet, client). Les utilisateurs externes ne doivent pas pouvoir accéder aux données confidentielles de l’entreprise (sur … Continuer la lecture

Publié dans Active Directory, Relation d'approbation, Sécurité, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , , , , | Laisser un commentaire

Test de SAMBA 4 RC1, une vraie alternative à Active Directory

Bonjour Je viens de terminer les tests sur SAMBA 4 RC1. Le moins que l’on puisse dire, c’est que l’équipe de développement à bien travailler. Je vous invite à lire les articles suivants sur SAMBA 4 RC1. http://wiki.samba.org/index.php/Samba4/Releases/4.0.0rc1 http://linuxfr.org/users/trictrac/journaux/samba4-disponible-en-rc Cet … Continuer la lecture

Publié dans Active Directory, Annuaire, Dns, SAMBA, Système, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , , , , | 4 commentaires

Problème de réplication Active Directory entre un contrôleur de domaine Windows 2003 et Windows 2008 R2 -> résolu avec Port Query UI

Bonjour DESCRIPTION DU PROBLEME : Un contrôleur de domaine Windows 2003 refusait de répliquer avec des contrôleurs de domaine Windows Server 2008 R2. Ce même contrôleur de domaine arrivait à répliquer avec un autre serveur Windows 2003. ANALYSE DU PROBLEME … Continuer la lecture

Publié dans Active Directory, Annuaire, Outils, Sécurité, Système, Troubleshouting, Windows 2003 Server, Windows Server 2008 R2 | Laisser un commentaire

Quelle stratégie pour sécuriser les mots de passe des comptes utilisateurs Active Directory ?

Bonjour à tous La sécurité des mots de passe des comptes utilisateurs est une question de sécurité majeure. Des outils de recherche brut force comme John The Ripper perttent de retyrouver facilement un mot de passe simple (moins de 4 caractères et … Continuer la lecture

Publié dans Active Directory, Annuaire, Outils, Sécurité, Système, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , , , | 2 commentaires

Isa Server 2006 et la « Délégation Kerberos contrainte »

Salut à tous J’ai récemment travaillé sur la mise la publication d’un site web avec Isa Server 2006 avec les contraintes suivantes : – Les utilisateurs sur Internet doivent s’authentifier à l’aide d’une carte à puce ou d’un certificat utilisateur. – … Continuer la lecture

Publié dans Active Directory, Certificats, IIS, Isa 2006, Isa Server, Sécurité, Windows 2003 Server | 2 commentaires

LES ENTREES / ENREGISTREMENTS DNS NE SE METTENT PAS A JOUR !

Bonjour J’ai récemment travaillé sur des problèmes DNS (entrées DNS à jour). DESCRIPTION DU PROBLEME : Les entrées DNS de type A (Hôte) des stations de travail (en DHCP) et des imprimantes (en DHCP) ne se mettent pas à jour. … Continuer la lecture

Publié dans Active Directory, ActiveRoles for Server, Dns, Imprimantes, Outils, PowerShell, Scripts, Troubleshouting, Windows 2000 Pro, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2, Windows Seven, Windows Vista, Windows XP | Un commentaire

Comment sécuriser un serveur Terminal Server / Citrix XenApp / Presentation Server ?

Salut à tous J’ai récemment travaillé sur la sécurisation d’un serveur Terminal Server. Quelques rappels : Le service Terminal Server / Remote Desktop Service permet de transformer une machine Windows Server en l’équivalent de plusieurs dizaines / centaines de stations … Continuer la lecture

Publié dans Active Directory, GPO, Maquette, Outils, Registre, Sécurité, Terminal Server, Windows 2000 Pro, Windows 2000 Server, Windows 2003 Server, Windows Server 2008, Windows Server 2008 R2 | Marqué avec , , , , , , | Un commentaire