TuxWin

Activer le bureau à distance par le registre

Pierre — Tue, 22 Jul 2008 14:17:00 +0200

Voici la clé de registre à modifier si on veut activer ou désactiver le registre :

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

"fDenyTSConnections"=dword:00000000

Les valeurs sont :

fDenyTSConnections à 0 = Activé
fDenyTSConnections à 1 = Désactivé

Installer hyper V sur un serveur Core

Pierre — Fri, 04 Jul 2008 18:18:00 +0200

Voici un tutoriel pour installer le rôle Hyper V sur un serveur 2008 en mode Core qui fera partie du domaine TuXwin. L’administration pourra se faire pour des raisons de simplicité sur un autre Windows Serveur 2008 ou Vista via les outils d'administration d'hyperV (MMC).

Bon ben tout d'abord il faut installer 2008 en mode Core ...
Ensuite une fois installé on va utiliser la commande netsh pour la configuration de la pile IP (Commandes Core) :

Pour connaitre le nom de l'interface on utilisera : netsh interface ipv4 show interfaces
Pour configurer l'adresse IP le masque et la passerelle : netsh interface ipv4 set address name="Local Area Connection" source=static address=192.168.0.110 mask=255.255.255.0 gateway=192.168.0.1
Pour configurer le DNS : netsh interface ipv4 add dnsserver "Local Area Connection" 192.168.0.2
Pour désactiver le firewall : netsh firewall set opmode disable

Ensuite on va utiliser Netdom pour changer le nom de machine et joindre cette machine au domaine TuXwin :

Pour connaitre le nom de la machine : hostname
Pour renommer la machine : netdom renamecomputer OldName /NewName:CoreHyperV

Donc ensuite il faut redémarrer : shutdown /t 0 /r

Pour joindre la machine au domaine TuXwin : Netdom join CoreHyperV /domain:tuxwin

Pensez bien à faire la mise à jour d'Hyper V si vous avez un média de Windows 2008 server avec HyperV RC ... voir par là pour la mise à jour

Maintenant on peut installer HyperV : start /w ocsetup Microsoft-Hyper-V
Pour vérifier que HyperV est bien installé on peut faire un petit : oclist

Et voilà Hyper V est installé ...

Note : Pour installer une mise à jour : wusa.exe c:\MAJ.msu

Remote desktop 6.1 pour XP SP2

Pierre — Fri, 27 Jun 2008 07:37:00 +0200

Une mise à jour autonome est disponible pour le client remote desktop 6.1. Elle est disponible ici. Pour plus d'informations voici la KB qui en parle : c'est par ici. En résumé ce client qui était disponible dans l'installation du SP3 de XP permettra au Client qui sont en SP2 de XP de profiter pleinement des services de terminaux de Windows 2008 Server sans avoir à installer le SP3.

HyperV RTM Disponible

Pierre — Fri, 27 Jun 2008 07:26:00 +0200

La version RTM (Release to manufacturing) d'HyperV est disponible en téléchargement ici, Attention cette mise à jour est permanente il n'est pas possible de la désinstaller. Pour plus d'informations rendez vous à cette adresse. Les outils d'administration sont aussi mise à jour par exemple pour Vista SP1 X64 c'est ici.

Vider le cache d'Outlook

Pierre — Wed, 25 Jun 2008 11:34:00 +0200

Lors de changement de listes d'adresses ou de suppression d'adresses il est parfois nécessaires de vider le cache d'Outlook ...

Pour cela il y a trois façons de voir :

1 : Désactivation de l'auto complétion :

Il faut se rendre dans Outils, Options, dans l'onglet préférences options de la messagerie et options avancées de la messagerie ... et là il faut décocher la case Suggérer les noms lors de la saisie des champs A, Cc et Cci.

2 : Réinitialiser le cache d'auto complétion :

Pour cela on va faire une recherche sur *.nk2 sur le disque C: généralement pour trouver le fichier où se trouve l'historique de l'auto complétion, une fois trouvé fermer Outlook et tous les programmes susceptibles d'entrer en relation avec Outlook renommer le fichier en .bak et relancer Outlook.

3 : Supprimer les entrées périmés une à une :

Pour cela il suffit de commencer à taper l'adresse du contact à supprimer dans l'auto complétion de sélectionner avec un clic droit le contact à supprimer et d'appuyer sur la touche Suppr

Activer dhcp en VBS

Pierre — Fri, 20 Jun 2008 08:22:00 +0200

Voici un petit script VBS qui permet d'activer le dhcp sur un poste (192.168.8.56) :

 strComputer = "192.168.8.56"
 Set objWMIService = GetObject("winmgmts:" _
 & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
 Set colNetAdapters = objWMIService.ExecQuery _
 ("Select * from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE")
 For Each objNetAdapter In colNetAdapters
 errEnable = objNetAdapter.EnableDHCP()
 Next

Connection imprimante en VBS

Pierre — Thu, 19 Jun 2008 15:53:00 +0200

Voici un petit script qui permet de connecter des imprimantes et de les définir par défaut :

 Dim net
 Set net = CreateObject("WScript.Network")
 net.AddWindowsPrinterConnection "\\serv\Printer"
 net.SetDefaultPrinter "\\serv\Printer"

Netmon 3.2 Béta

Pierre — Thu, 19 Jun 2008 09:53:00 +0200

Netmon est disponible en version 3.2 il est téléchargeable sur le site Connect car il est actuellement en version béta.
Avec cette version vous pouvez visualisez tous les processus qui génère du trafic réseau avec le nom et le PID du processus, et de nombreuses nouvelles fonctionnalités .

Pour plus d'info le blog de Network monitor est à cette adresse

Afficher l'historique sous cmd

Pierre — Tue, 10 Jun 2008 10:08:00 +0200

Voici une petite astuce pour afficher l'historique dans une invite de commande. Cela évite de se servir de la flèche du haut et du bas qui devient à force de commandes taper assez lourds ...

Pour cela il suffit d'appuyer sur la touche F7 et on a un historique de 50 commandes par défaut. Bien sur on peut augmenter ou diminuer ce chiffre dans les propriétés de l'invite de commande en modifiant la taille de mémoire tampon.

Note : Cela marche sous une invite de commandes classique et powershell

Diagnostics WSUS

Pierre — Mon, 09 Jun 2008 10:05:00 +0200

Voici un petit outil pour vérifier la configuration cliente pour WSUS, il est disponible à cette adresse. Cet outil test de nombreux points quand à l'exécution et la découverte du serveur WSUS.

GPO Pour clients WSUS

Pierre — Mon, 09 Jun 2008 08:28:00 +0200

On va voir comment déployer sa stratégie de mises à jour des clients WSUS par GPO

Pour faciliter le déploiement de cette GPO il est conseillé de créer une unité d'organisation qui s'appellera par exemple Ordinateurs gérés par WSUS. Ensuite on va affilier une stratégie de groupe à cette UO par le biais de GPMC.

Donc il faut se rendre dans dans GPMC, ensuite il faut aller dans Configuration Ordinateur, Modèles d'administration, Windows Update

Ensuite une fois ici dans l'onglet de droite il y a une stratégie qui s'appelle Spécifier l'emplacement intranet du service de Mise à jour Microsoft

Donc on clique dessus on l'active et ensuite on rentre l'adresse du serveur WSUS : http://servWSUS

Maintenant tous les ordinateurs qui sont dans l'UO Ordinateurs gérés par WSUS sont configurés pour utiliser les mises à jours Windows en interne.

Après cela il existe de nombreuses options pour configurer les mises à jours pour laisser le choix pour les utilisateurs de les installer, de les planifier à une heure précise ...

Voici les différentes options :

Dans le noeud Configuration Ordinateur :

Ne pas afficher l'option Installer les mises à jour et éteindre ... : si cette stratégie est active, l'option d'installation des mises à jour avant extinction ne sera pas disponible aux utilisateurs.
Ne pas modifier l'option par défaut Installer les mises à jour et éteindre ... : si cette stratégie est active, alors la fonction arrêt de la machine par défaut sera celle avec l'installation des mises à jour.
Configuration des mises à jours automatiques : Cette stratégie va permettre d'activer le service "Mise à jour automatique" et ensuite le fonctionnement de celle-ci

Fonctionnement des mises à jour possible:
Notification avant téléchargement et notification avant installation des mises à jour
Téléchargement automatique des mises à jour et notification avant installation des mises à jour
L'installation des mises à jour est automatique et planifié en fonction des valeurs ScheduledInstallDay et ScheduledInstallTime
La planification des mises à jour est configuré mais l'utilisateur final peut le configurer

Autoriser le ciblage coté client : vous pouvez créer des groupes dans WSUS. L'objectif de cette stratégie est de spécifier le nom de groupe que les ordinateurs doivent utiliser pour télécharger les mises à jour.
Replanifier les installations planifiées des mises à jours automatiques : si l'installation planifiée précédente a été manquée, alors on renseigne le temps depuis le démarrage de la machine avant une nouvelle planification.
Pas de redémarrage planifié des installations planifiés des mises à jour automatiques : ne permet pas à la fonction Mise à jour automatique de redémarrer la machine si celle-ci est planifiée. Seul l'utilisateur le fera manuellement
Fréquence de détection des mises à jour automatiques : elle permet de configurer la durée entre chaque vérification de mise à jour (de -20% à 0%) sur le serveur WSUS (par défaut: 22 heures, donc vérification après une durée de 18h24 et 22h)
Autoriser l'installation immédiate des mises à jour automatique : si la mise à jour ne nécessite pas de redémarrage de Windows ou de services Windows alors, si la stratégie est active, l'installation des mises à jour s'effectue de suite.
Délai de redémarrage pour les installations planifiées : cette stratégie permet de renseigner la durée entre la fin de l'installation de mise à jour et le redémarrage de la machine. (par défaut 5 minutes)
Redemander un redémarrage avec les installations planifiées : permet de spécifier une demande de redémarrage après un laps de temps, si la précédente a été refusée
Autoriser les non-administrateurs à recevoir les notifications de mises à jours : cette stratégie va permettre d'autoriser les utilisateurs non-administrateurs de recevoir les notifications de mises à jour. L'utilisateur pourra ou non confirmer l'installation des mises à jour.

Dans le noeud Configuration Utilisateur :

Supprimer l'accès à l'utilisation de toutes les fonctionnalités de Windows Update : permet de désactiver toutes les interactions avec Windows Update. Il est fortement conseillé de l'activer pour éviter de faire doublon avec le service WSUS
Ne pas afficher l'option Installer les mises à jour et éteindre ... : si cette option est active, alors l'option d'installation des mises à jour avant extinction ne sera pas disponible aux utilisateurs.
Ne pas modifier l'option par défaut Installer les mises à jour et éteindre ... : si cette option est active, alors la fonction arrêt de la machine par défaut sera celle avec l'installation des mises à jours

Configuration du PareFeu pour WSUS

Pierre — Fri, 06 Jun 2008 18:56:00 +0200

Pour obtenir les mises à jour à partir de Microsoft Update, le serveur WSUS utilise le port 80 pour le protocole HTTP et le port 443 pour le protocole HTTPS.
Mais parfois dans certaines configurations ce n'est pas possible donc voici les domaines à approuvés :

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com

Installation de WSUS

Pierre — Fri, 06 Jun 2008 14:31:00 +0200

Si vous souhaitez gérer l'ensemble des mises à jours Windows, mais également Office, Sql et Exchange, ..., WSUS 3 est ce qu'il vous faut. WSUS 3 vous permet aussi d'économiser votre bande passante car seul le serveur se connecte à Microsoft Update. Donc voici un tuto pour l'installation de WSUS 3

Prérequis

Voici les logiciels qu'il faut installer avant WSUS 3 :

IIS 6.0 ou ultérieur : avec comme composants supplémentaires ASP.NET ainsi que la prise en charge des objets COM+ réseau.
Windows Installer 3.1 ou ultérieur
BITS 2.0 et WinHTTP 5.1 : cette mise à jour permet d'améliorer les protocoles de transferts utilisées par les serveurs et clients WSUS : Liens
Framework .NET 2.0 : Liens
MMC 3.0 : Liens
Report Viewer 2005 : Liens

Pour tester que les pré requis sont bon il suffit de taper en ligne de commande D:/WSUSSetup.exe /p
Si aucun message apparait c'est que tout est normal et que vous pouvez continuer l'installation. Un fichier XML est créé dans votre répertoire temporaire : C:\Documents and Settings\%Username%\Local Settings\Temp, il se nomme : WSUSPreReqCheck.xml. Si le code résultat est à 1 c'est qu'il y a un problème et si il est à 0 c'est OK.

Installation

Il faut lancer l'exécutable ....

Ensuite il faut sélectionner le mode d'installation. Soit l'installation complète des services ainsi que sa console d'administration soit uniquement la console. La console sur un poste client sert à administrer à distance tous les serveurs WSUS de l'entreprise.

Ensuite il faut choisir le lieux de stockage des mises à jours. Il est conseillé de les télécharger localement afin d'accélérer le processus de transfert vers les clients. Cochez alors la case "Stocker les mises à jour localement" et choisissez le lieu de stockage exact. Si vous ne cochez pas cette case, les clients téléchargement alors les mise à jour depuis le site de Microsoft Update.

Ensuite il faut installer Microsoft SQL Server 2005. Si vous laissez l'option par défaut, l'assistant vous l'installera et configurera. Sinon on peut sélectionner une autre instance s'il en existe une sur votre serveur ou utilise un serveur SQL distant.

WSUS 3 se base sur IIS, on laissera l'option par défaut

Ensuite il faut entrer les paramètres de configuration de vos clients, c'est à dire : http://SERVWSUS. Ces paramètres pourront soit être configurés à l'aide de GPO ou manuellement sur chaque ordinateur.

Un résumé s'affiche alors, cliquez sur suivant pour lancer le processus d'installation

Installation automatisée

Si vous avez plusieurs serveurs WSUS 3 à déployer des commutateurs sont disponibles pour automatisés l'installation.
Pour connaitre ces commutateurs il faut taper WSUSSetup.exe /h :

Et bien sur pour finir n'oubliez pa d'installer le SP1 pour une prise en charge de Windows 2008 server et SQL2008

Vmware tools sur Debian 4

Pierre — Fri, 30 May 2008 14:49:00 +0200

Pour installer les vmware tools sur Debian il faut tout d'abord installer les prérequis :

 apt-get install autoconf automake binutils 
 cpp gcc linux-headers-$(uname -r) make psmisc

Ensuite il faut cliquer sur l'onglet VM de Vmware server et ensuite cliquer sur Install Vmware tools La il faut récupérer l'archive et ensuite l'installer :

  cp /media/cdrom/VMwareTools.tar.gz /tmp/
  cd /tmp/
  tar xvfz VMwareTools.tar.gz
  cd vmware-tools-distrib/
  ./vmware-install.pl

Note : Pour les chemins et autres questions laisser par défaut

Après reboot pour lancer vmware tools :

   vmware-toolbox &

Pour être sur de synchroniser l'heure correctement il faut rajouter cela dans /boot/grub/menu.lst au niveau des options du kernel :

  clocksource=pit nosmp noapic nolapic nohz=off

Pour lancer Vmware tools au démarrage sur GNOME cliquez sur bureau, préférences, Sessions, dans programmes au démarrage il faut rajouter vmware-toolbox dans commande.

GPO pour rajouter ses sites intranet

Pierre — Wed, 28 May 2008 08:02:00 +0200

Pour pouvoir rajouter ses sites intranet dans la configuration d'IE il faut se rendre dans GPMC, ouvrir la configuration utilisateur, ensuite modèles d'administration, composants windows, internet explorer, panneau de configuration internet, Onglet sécurité et là il y a une GPO qui s'appelle Liste des attributions de sites aux zones. Pour rajouter des adresses intranet il suffit de cliquer sur ajouter de mettre l'adresse et d'entrez la valeur correspondant à la zone (1,2,3,4).

Les différentes zones :

1 : zone intranet
2 : zone sites approuvés
3 : zone internet
4 : zone sites sensibles

Par exemple si vous voulez rajouter votre réseau local dans la zone intranet vous pouvez mettre dans le nom de l'élément à ajouter : *.domaine.com et dans la valeur de l'élément à ajouter : 1 pour zone intranet (Vous pouvez tout aussi bien entrer une adresse IP)

Note : Attention à ne pas appliquer cette GPO au serveur qui eux ont la sécurité renforcée d'internet explorer activé ce qui va poser quelques problèmes.

Activer SSL sur l'administration de sharepoint

Pierre — Tue, 27 May 2008 15:57:00 +0200

Pour configurer le port sur lequel vous voulez vous connecter :

  stsadm.exe -o setadminport -p 443

Pour utiliser SSL :

  stsadm.exe -o setadminport -ssl

Pour plus d'infos sur les lignes de commande pour administrer sharepoint c'est ICI

Authentification sur IIS

Pierre — Tue, 27 May 2008 15:34:00 +0200

Petit rappel des modes d'authentification sur IIS 6

Authentification anonyme :

L'authentification anonyme permet aux utilisateurs d'accéder aux zones publiques de votre site Web ou FTP sans fournir de nom d'utilisateur ni de mot de passe. Par défaut, le compte IUSR_nom_ordinateur est utilisé pour permettre l'accès anonyme.

Dans IIS 6.0, l'authentification anonyme ne nécessite plus le droit d'utilisateur Permettre l'ouverture d'une session locale, parce que NETWORK_CLEARTEXT est maintenant le type d'ouverture de session par défaut pour l'authentification de base et anonyme.

Lors de l'installation, le compte IUSR_nom_ordinateur est ajouté au groupe Invités sur l'ordinateur exécutant IIS. Les invités ont par défaut les mêmes accès que les membres du groupe Utilisateurs, sauf le compte Invité, qui est davantage limité.

Authentification de base :

L'authentification de base est une méthode standard très utilisée pour la collecte des informations relatives au nom d'utilisateur et au mot de passe. L'authentification de base achemine les noms d'utilisateur et les mots de passe sur le réseau sous forme décryptée. Vous pouvez utiliser les fonctionnalités de cryptage du serveur Web et l'authentification de base pour sécuriser les informations du compte d'utilisateur envoyées sur le réseau. Pour simplifier les tâches d'administration, ajoutez chaque utilisateur à un groupe ayant accès aux fichiers nécessaires.

Important :

L'authentification de base ne configure pas automatiquement votre serveur Web pour l'authentification des utilisateurs. Vous devez également créer des comptes d'utilisateur Windows et définir les autorisations NTFS appropriées.

Authentification Digest :

L'authentification Digest offre les mêmes fonctionnalités que l'authentification de base. Toutefois, l'authentification Digest est plus sécurisée, car elle envoie les références de l'utilisateur sur le réseau. L'authentification Digest transmet les informations d'identification sur le réseau sous la forme d'un hachage MD5, ou message condensé, le nom d'utilisateur et le mot de passe d'origine ne pouvant être déchiffrés à partir du hachage. L'authentification Digest est accessible aux répertoires WebDAV.

Authentification intégrée Windows :

L'authentification intégrée Windows (anciennement appelée NTLM ou authentification stimulation/réponse de Windows NT) est une méthode d'authentification sécurisée car le nom d'utilisateur et le mot de passe sont hachés avant d'être transmis sur le réseau. Lorsque vous activez l'authentification intégrée Windows, le navigateur de l'utilisateur prouve sa connaissance du mot de passe par un échange cryptographique avec votre serveur Web. Cette méthode utilise le hachage.

Authentification UNC :

Dans IIS 6.0, vous pouvez utiliser la délégation d'authentification, une fonctionnalité de IIS 6.0 et de la famille Windows Server 2003, pour passer les informations d'identification authentifiées de l'utilisateur demandeur à un serveur de fichiers distant où se trouve un partage UNC (Universal Naming Convention). La délégation d'authentification, également appelée authentification UNC, permet à des répertoires virtuels mappés à des partages UNC distants d'utiliser l'authentification de l'utilisateur local pour accéder aux partages. Cette méthode est préférable à l'utilisation d'un nom d'utilisateur et d'un mot de passe statiques, parce que vous pouvez ainsi limiter l'accès à certaines portions du partage UNC pour chaque groupe ou utilisateur. La délégation d'authentification fonctionne seulement avec des méthodes d'authentification qui peuvent effectuer une délégation, par exemple l'authentification de base ou l'authentification Kerberos.

IIS peut être configuré pour sécuriser un répertoire virtuel lorsque vous le créez, ou pour configurer un répertoire existant.

Note : Il existe aussi des configurations avancées pour certaines authentifications.

Sharepoint et FQDN

Pierre — Tue, 27 May 2008 14:03:00 +0200

Comment activer l'url FQDN de Sharepoint

Explication avant configuration :

Le site Sharepoint est accessible depuis http://portail et on veut qu'il soit accessible par son FQDN c'est à dire http://portail.tuxwin.net

Configuration :

Tout d'abord on va voir dans la configuration de IIS et on regarde la valeur de l'en-tête de l'hôte du site concerné et on la modifie en mettant dans ce cas http://blog.tuxwin.net :

Ensuite on se rend dans l'administration centrale de sharepoint on va dans l'onglet opérations :

Ensuite on clique sur Mappage des accès de distribution et on modifie le mappage pour le site désiré en mettant le FQDN et on enregistre :

Installer des certificats sous Vista avec certsrv 2003

Pierre — Mon, 26 May 2008 16:09:00 +0200

Voici une mise à jour qui vous permettra d'installer un certificat par le web sur Vista ou serveur 2008 avec une autorité de certification sur 2003 Server
Il existe deux messages d'erreur si vous n'avez pas cette mise à jour :

IE reste bloqué sur télécharger le controle active X
La page web doit être mis à jour

Elle est disponible ICI

Interdire l'installation des services packs

Pierre — Mon, 26 May 2008 09:12:00 +0200

Vous ne souhaitez pas tout de suite passez au SP3 de Windows XP ou au SP1 de Vista, c'est possible en rajoutant une clé au registre

Pour interdire l'installation des services packs XP ou Vista voici la clé de registre à rajouter :

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
 \Windows\WindowsUpdate
 “DoNotAllowSP”=dword:00000001

Si vous voulez revenir sur cette interdiction voici la clé :

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
 \Windows\WindowsUpdate
 “DoNotAllowSP”=dword:00000000

Cette interdiction est valable que pendant 12 mois après l'installation des services packs seront vraiement forcés

Hyper disponible en RC1

Pierre — Wed, 21 May 2008 07:36:00 +0200

Un pas de plus vers la version finale hyper V est disponible en RC1 le téléchargement se passe ici

Problème d'accents sur Apache

Pierre — Mon, 19 May 2008 11:08:00 +0200

Pour palier de façon simple à l'affichage des caractères accentués dans sur un serveur LAMP il suffit d'éditer le fichier php.ini et de décommenter la ligne :

default_charset = "iso-8859-1"

MSSQL avec PHP5 sous LAMP

Pierre — Mon, 19 May 2008 10:46:00 +0200

Petit tuto pour se connecter à une base SQL sous LAMP

La distibution utilisé est une Debian 4

Il faut installer les outils pour les packages Debian :

apt-get install build-essential debhelper

Télécharger les sources pour PHP5 :

apt-get source php5

Obtenir les dépendances pour construire le package PHP5 :

apt-get build-dep php5

Ensuite il faut se rendre dans le répertoire PHP5 qu'on vient de télécharger :

cd php5-x.x.x/debian

Dans ce répertoire il faut éditer le fichier modulist et ajouter mssql MSSQL en dessous de mysql MySQL

Ensuite il faut éditer le fichier rules et ajouter –with-mssql=shared,/usr \ en dessous de –with-mysql=shared,/usr \

Ensuite il faut éditer le fichier control et ajouter ça à la fin :

Package: php5-mssql
Architecture: any
Depends: ${shlibs:Depends}, ${misc:Depends}, ${php:Depends}, php5-common (= ${Source-Version})
Description: MSSQL module for php5
This package provides a module for MSSQL using FreeTDS.
PHP5 is an HTML-embedded scripting language. Much of its syntax is borrowed
from C, Java and Perl with a couple of unique PHP-specific features thrown
in. The goal of the language is to allow web developers to write
dynamically generated pages quickly.

ensuite il faut se rendre un cran au dessus au niveau des dossiers et lancer :

dpkg-buildpackage

Cette commande compile et crée le package debian PHP5-mssql.deb

Ensuite il faut installer le package :

dpkg -i php5-mssql.deb

Et voilà le support de SQL Server est disponible sur un serveur LAMP

Exemple de connection avec mssql_connect :

$con = mssql_connect('IP' , 'User' , 'password') ;

Toutes les fonctions mssql sont reprises à cette adresse

Debian 4 sur hyper V

Pierre — Fri, 16 May 2008 11:33:00 +0200

Petite astuce pour installer Debian 4 sur Hyper V

Lors de l'installation d'une debian 4 sur Hyper V la carte réseau virtuelle affectée par défaut n'est pas reconnue donc l'installation ne peut pas continuer ..

Petit cours :

Types de cartes virtuelles au niveau des machines virtuelles :

Synthetic

Une carte de type Synthetic est basée sur la technologie VMBUS et peut être utilisée au sein d’une virtuelle machine dotée des Integration Components (disponibles pour Windows Server 2003 SP2, Windows Server 2008, Windows XP SP3, Windows Vista SP1 et SLES 10 SP1 à ce jour).
Une carte de ce type propose une bande passante de 10 GB.
Une machine virtuelle peut posséder jusqu’à 8 cartes de ce type.

Legacy

Une carte de type Legacy n’est pas basée sur la technologie VMBUS mais émule une carte proposant un mode de fonctionnement supporté par l’ensemble des systèmes disponibles et peut donc être utilisée au sein de n’importe quelle machine virtuelle.
Une carte de ce type propose une bande passante de 100 MB.
Une machine virtuelle peut posséder jusqu’à 4 cartes de ce type.

Résolution du problème :

Pour contourner ce problème il faut supprimer la carte réseau virtuelle par défaut dans les paramètres de la machine virtuelles et ajouter une carte réseau virtuelle de type Legacy comme ça l'installation de debian pourra se faire sans problème ...

Après l'install vous pouvez remettre la carte virtuelle par défaut.

DFS avec nom de domaine complet

Pierre — Fri, 16 May 2008 10:14:00 +0200

Comment faire pour accéder à une racine DFS dans un environnement multi domaines

Tout d'abord pour un accès multi domaines il faut un DNS bien configurés (redirecteur "by domain" pour 2003 Server)

Pour configurer le serveur DFS pour qu'il réponde à un nom de domaine pleinement qualifié il faut définir un paramètre DfsDnsConfig. Bien sur si vos racines DFS sont déja crées il faut les supprimer et les refaire.

Pour défifnir ce paramètre il faut aller dans la base de registre pour rajouter ou modifier une clé DWORD, elle se trouve dans :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dfs

Les valeurs sont :

Nom de la valeur : DfsDnsConfig
Type de données : REG_DWORD
Données de la valeur : 1

En fait c'est la paramètre 1 qui est important car c'est ce qui va permettre de créer toutes les racines en utilisant un nom de domaine pleinement qualifié

Pour que cette clé soit prise en compte il faut rédémarrer le servcie DFS (système de fichiers distribué)

Version du schéma AD

Pierre — Wed, 14 May 2008 13:57:00 +0200

Comment voir la version du schéma Active directory et quelles sont les changements entre les versions

Pour vérifier la version du schéma il faut aller dans le registre :

La clé schéma Version se trouve dans :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters

Ou on peux consulter la version du schéma en vérifiant la valeur de l'attribut objectVersion de cn=Schema,cn=Configuration,dc=X dans votre Active Directory en utilisant un outil tel qu'ADSIEdit

Les valeurs du schéma sont :

13=Microsoft Windows 2000
30=Version d'origine de Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1
31=Microsoft Windows Server 2003 R2
44=Microsoft windows Server 2008

Pour info voici les ajouts d'attributs depuis 2003 server :

Windows Server 2003 avec 208 attributs ajoutés par rapport 2000 et 49 classes ajoutées
Windows Server 2003 R2 avec 81 attributs ajoutés par rapport 2003 et 29 classes ajoutées
Windows Server 2008 avec 136 attributs ajoutés par rapport 2003 R2 et 10 classes ajoutées

note : la version de l'outil ADPrep.exe appropriée pour Windows Server 2003 R2 est 5.2.3790.2075.

Mail marketing

Pierre — Mon, 12 May 2008 18:42:00 +0200

Voici un petit article pour essayer de toucher le plus de client de messagerie (Html, CSS) lors d'un mail marketing

Lors d'une campagne marketing il existe de nombreuses façons de toucher ses clients et je pense que la façon la moins couteuses comparés à des catalogues ou autres est le Mail marketing.

Mais attention vu le nombre de clients de messagerie potentielles (Outlook, MSN, Lotus ....) auquel il faut s'adapter pour la constuction de l'email il faut être très prudent. L'email qui est construit comme une page Web doit apparaitre sur les clients de messagerie de la même façon qu'il a été envoyé pour un maximum d'impact pour la campagne. Et oui tous les clients de messagerie n'interprete pas le CSS et le code HTML de la même façon.
Donc il faut que le mail en lui même ne contienne qu'un minimum de CSS et encore ce n'est pas une garantie suffisante.

Il y a un site Email Standard projects qui recense et qui essaye de faire comprendre qu'il faudrait instaurer un standard pour que les clients de messagerie se comporte tous de la même façcon ( un peu comme il existe sur le Web). Ce site aussi donne aussi un panel d'exemples sur ce qui est géres ou pas sur les clients de messagerie.

Sysinspector

Pierre — Fri, 09 May 2008 15:55:00 +0200

Voici un outil gratuit de diagnostic de la société ESET

ESET SysInspector est un outil de diagnostic facile d’utilisation pour les systèmes Windows. L’analyse en profondeur de votre système d’exploitation qu’il procure vous permet d’identifier les processus actifs, le contenu du registre, les programmes au démarrage et les connexions réseaux. Votre système ainsi mis à nu peut ensuite être diagnostiqué par un spécialiste IT. Vous pouvez le télécharger et plus le connaitre à cette adresse

Le SP3 de Windows XP

Pierre — Fri, 09 May 2008 15:50:00 +0200

Voici le lien pour le téléchargement du SP3 et le lien d'une vue d'ensemble du service pack 3

Téléchargement du SP3 : ici

Vue d'ensemble du SP3 : ici

Connections SMB pour 2003 Server

Pierre — Wed, 07 May 2008 07:55:00 +0200

On va voir comment ne plus signer les paquets SMB pour que certains clients "pauvres" puisse accéder au partage sur un 2003

Par défaut la stratégie locale ou de controleur de domaine bloque les communications non signés au niveau du réseau donc si vous avez des machines (copieurs ou autres) qui communiquent avec server 2003 qui ne peuvent pas signer les paquets alors la connection ne passe pas.

Pour que la connexion passe il faut modifier une stratégie en local sur le controleur de domaine :

Il faut ouvrir les stratégies locales (secpol.msc), se rendre dans stratégies locales ensuite dans options de sécurité et modifier la stratégie "Serveur réseau Microsoft : communications signés numériquement (toujours)" en la mettant à désactiver.

Problème de config.inc.php

Pierre — Tue, 06 May 2008 15:24:00 +0200

Deux petits problèmes souvent rencontrés lors de changement de serveur ou de mot de passe mysql pour phpmyadmin

Lorsque que l'on change de serveur ou de mot de passe de la base mysql généralement on pense bien à modifier les fichiers de config d'apache et de php mais on oublie souvent de changer le config.inc.php pour phpmyadmin donc on va voir cela dans les deux cas :

Changement de serveur :

Il faut éditer le fichier config.inc.php de phpmyadmin et ensuite il faut localisé le paramètre suivant :

$cfg['Servers'][$i]['host'] = 'serveur';

Et donc il faut changer le paramètre "serveur"

Changement de mot de passe base :

Il faut éditer le fichier config.inc.php de phpmyadmin et ensuite il faut localisé le paramètre suivant :

$cfg['Servers'][$i]['password'] = 'password;

Et donc là il faut changer le paramètre "password"

Robocopy et Print Migrator

Pierre — Tue, 06 May 2008 13:33:00 +0200

Petit rappel sur deux outils indispensables

Robocopy et Print migrator sont des utilitaires indispensables pour la migration de serveur (que ce soit d'impression ou de fichier). Robocopy est disponible dans le ressource kit 2003 et Print migrator ici

Exemples pour robocopy :

Robocopy \\serv\partage \\serv\partage /E /SEC
(Copie l’arborescence spécifiée du serveur1 vers le serveur2 en gardant les permissions NTFS

Robocopy \\serv\partage \\serv\partage /E /SEC /MOVE
(Même chose mais la source est effacée – déplacement-)

Pour plus d’options : tapez : robocopy / ???

Note : Il existe aussi une version GUI disponible ici pour Robocopy.

Relations d'approbations externes

Pierre — Thu, 01 May 2008 19:44:00 +0200

Petite explication sur les relations d'approbations externes entre domaine Windows

Présentation

Une relation d'approbation externe consiste en une relation d'approbation entre des domaines Windows situés dans des forêts différentes. Les approbations externes sont des approbations à sens unique externe également appelé unidirectionnel utilisées pour ne donner accès aux ressources qu'au domaine à partir duquel la relation d'approbation sera établie. Pour qu'une approbation réciproque existe entre deux domaines, chacun des deux domaines doit créer une approbation externe vers l'autre.

Une fois la relation d'approbation établie, votre domaine peut authentifier les utilisateurs sur le réseau, puis accorder aux utilisateurs des droits et des autorisations pour accéder aux ressources du domaine de votre entreprise.

Protocoles d'approbation

Windows authentifie les utilisateurs et les applications à l'aide de l'un des deux protocoles suivants : Kerberos V5 ou NTLM. Si un ordinateur impliqué dans une transaction n'accepte pas Kerberos V5, c'est le protocole NTLM qui sera utilisé. Grâce au protocole Kerberos V5, le client lance une requête de ticket d'un contrôleur de domaine de son domaine de compte vers le serveur du domaine d'approbation. Ce ticket est édité par un intermédiaire approuvé par le client et le serveur. Le client présente ce ticket approuvé au serveur dans le domaine d'approbation pour authentification. Lorsqu'un client tente d'accéder aux ressources d'un serveur d'un autre domaine à l'aide d'une authentification NTLM, le serveur contenant la ressource doit contacter un contrôleur du domaine de compte du client afin de vérifier les informations d'identification du compte.

Création d'une relation

Pour créer une approbation externe, vous devez connaître les noms de domaine à inclure dans la relation et disposer d'un compte d'utilisateur autorisé à créer des approbations dans chaque domaine. Pour créer une approbation externe, il suffit d'aller dans la console Domaines et approbations Active Directory, et ensuite ajouter le domaine.

Vérification d'une approbation

Netdom est un utilitaire de ligne de commande que vous pouvez utiliser pour gérer les domaines et les relations d'approbation de Windows à partir d'une invite. Utilisez netdom pour effectuer les tâches suivantes : afficher toutes les relations d'approbation ; énumérer les relations d'approbation

Ouvrez une invite de commandes:

Tapez NETDOM TRUST nom_domaine_approbation /Domaine:nom_domaine_approuvé /Verify

Permissions dans Hyper V

Pierre — Wed, 23 Apr 2008 09:08:00 +0200

Hyper V est configuré de telle sorte que seul le groupe admins a un contrôle total sur la création et l'administration des VM, donc on va voir comment rajouter des permissions à un autre utilisateur.

La configuration des permissions se fait par un .xml qui se trouve ici : \programdata\Microsoft\Windows\Hyper-V\InitialStore.xml

Donc pour modifier ce XML on va passer par une mmc:

On tape Démarrer puis Exécuter
Ensuite on tape mmc
Fichier, Ajouter / Supprimer un composant logiciel enfichable ...
On sélectionne Gestionnaire d'autorisations et on l'ajoute
Ensuite on ouvre un magasin d'autorisations ici c'est du XML et dans le nom du magasin on colle le chemin du XML
Une fois la mmc créer il reste juste à affecter les rôles à l'utilisateur souhaité

Donc voilà l'utilisateur souhaité peut avoir un contrôle total sans être dans le groupe admins

Raccourcis pour les VM dans Hyper V

Pierre — Wed, 23 Apr 2008 08:48:00 +0200

Pour vous connecter à vos machines virtuelles dans hyper V vous utiliser surement la mmc prévu à cette effet (virtmgmt.msc) mais vous pouvez mettre des raccourcis directement sur vos bureaux comme ça :

"C:\Program Files\Hyper-V\vmconnect.exe" localhost "Test virtual machine"

ou comme ceci avec le GUID:

"C:\Program Files\Hyper-V\vmconnect.exe" localhost -G {GUID}

Nouveautés dans le SP3 de Windows XP

Pierre — Wed, 23 Apr 2008 08:11:00 +0200

Le service pack 3 de XP est annoncée pour le 29 Avril prochain donc si vous voulez connaitre les nouveautés suivez le lien

Virtual hosts

Pierre — Tue, 15 Apr 2008 16:18:00 +0200

Voici une petite explication sur le fichier virtual hosts d'apache2

La question en ce qui concerne souvent le virtual hosts est comment heberger plusieurs sites avec des différents noms de domaines sur Apache2, donc on va voir ça.

Les Virtual Hosts sont des fichiers de configuration d’Apache2 qui indiquent au serveur où faire pointer la demande du nom de domaine ou de l'adresse IP qu’il reçoit.

Un site = un Virtual Host

Apache2 va rechercher les Virtual Hosts dans /etc/apache2/sites-available/ et /etc/apache2/sites-enabled/.

Le 1er répertoire contient le fichier Virtual Host et le second contient le lien symbolique au fichier.

Exemple :

On va créer un fichier qui s'apellera monsite1 dans /etc/apache2/sites-available/

Exemples de virtual host:

NameVirtualHost www.tuxwin.net
<VirtualHost www.tuxwin.net>
ServerAdmin pierre@tuxwin.net
DocumentRoot /var/www/monsite1/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /var/www/monsite1/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
</VirtualHost>

NameVirtualHost www.tuxwin.net --> site par défaut.
<VirtualHost www.tuxwin.net> --> nom de domaine à surveiller.
ServerAdmin pierre@tuxwin.net -->l’email inscrit dans les messages d’erreur envoyés au client du serveur.
DocumentRoot /var/www/monsite1/-->racine du site.
<Directory /var/www/monsite1/> --> pareil que document root.
La directive Options indique ce qui est autorisé dans le répertoire
Indexes permet de lister le répertoire si aucun fichier prédéfini du style de index.html ou autre n’est présent.
FollowSymLinks permet de suivre les liens symboliques présent dans le répertoire (utile par exemple quand on a mis un lien pour accéder à son gestionnaire de base de données).
Multiviews permet l’affichage dans la langue du navigateur.
AllowOverride valorisé à None passe outre le .htaccess
Order définit l’ordre de lecture des droits
Allow from all permet que le serveur soit accessible de partout.

Maintenant on va rajouter le lien symbolique dans le répertoire /etc/apache2/sites-enabled/.
Donc il faut taper en ligne de commande:
a2ensite monsite1

Si on veux désactiver le site on tape a2disite monsite1

Pour plus d'info aller faire un tour sur la docs d'apache2

Fail2Ban

Pierre — Sun, 13 Apr 2008 13:42:00 +0200

Comment lutter contre les attaques brutes forces avec Fail2ban

Fail2ban lit les logs de divers serveurs (ssh, apache, ftp,...) à la recherche d'erreurs d'authentification répétées et ajoute une règle iptables pour bannir l'adresse IP de la source.
Vous pouvez télécharger fail2ban pour votre distribution à cette adresse

Pour l'installation c'est du classique il faut comme prérequis python par contre.

Après installation pour configurer fail2ban il faut éditer le fichier /etc/fail2ban/jail.conf

Par exemple pour configurer fail2ban pour le service SSH :

enabled = true
port = ssh,sftp
filter = sshd
logpath = /var/log/auth.log
maxretry = 3

Il indique, par ordre, l'activation, les ports à bloquer avec les règles iptables, le nom du filtre (expression régulière) associé, le fichier de log à lire, le nombre maximal de tentatives.

Un certain nombre de services disposent de tels blocs de configuration, vous pouvez les activer en passant si besoin false à true.

Site officiel

Windows 2008 Server comme vista

Pierre — Sat, 12 Apr 2008 14:01:00 +0200

Voici deux liens qui explique la configuration de windows server 2008 comme un OS Desktop (bien pratique pour utilser hyper V)

liens n°1

liens n°2

Note : Pour installer live messenger il faut télécharger le package complet sinon cela ne marche pas.

Network shell technical reference

Pierre — Thu, 27 Mar 2008 16:07:00 +0100

Voici le nouveau fichier compilé du Network shell Reference de Microsoft.
Pour le télécharger suivez ce lien

RODC en mode Core

Pierre — Thu, 27 Mar 2008 14:13:00 +0100

Voici un ligne de commande qui vous permettra d'installer un serveur RODC (Read Only Domain Controller) dans un environnement core.

Vous allez me dire mais à quoi sert d'avoir ce genre de controleur de domaine et bien si vous avez des agences déportées en environnement hostile ou sans contact informatique cela vous permet de disposer d'un contrôleur AD en lecture seule, qui ne stocke aucun mot de passe donc pas de rique de suppression d'un objet par un utilisateur et en cas de vol pas de risque de compromettre votre politique de mot de passe

Tout d'abord les prérequis pour installer ce RODC Core sont le domaine en 2008 et la forêt en 2003

Donc voici la ligne de commande:

Dcpromo / unattend / ReplicaDomainDNSName: <FQDN_of_Domain> / ReplicaOrNewDomain: ReadOnlyReplica / SiteName: <site_name> / InstallDNS: Non / DatabasePath: "C: \ NTDS" / LogPath: "C: \ NTDS" / SysVolPath: "C: \ SYSVOL

Sauvegarde et restauration d'un site Sharepoint

Pierre — Thu, 27 Mar 2008 14:02:00 +0100

Voici la syntaxe existante par défaut dans Sharepoint pour sauvegarder ses sites, il faut bien respecter la syntaxe car le path n'est pas déclaré.

Sauvegarde:
"C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\60\BIN\STSADM.EXE" -o backup -url http://votresite -filename "chemin de fichier" -overwrite

Restauration:
"C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\60\BIN\STSADM.EXE" -o restore -url http://votresite -filename "chemin du fichier" -overwrite

Admin Pack 2003/2008 sur Vista SP1

Pierre — Thu, 27 Mar 2008 07:52:00 +0100

Les packs d'administration des serveurs 2003 et 2008 sont maintenant disponible pour vista SP1.
L'admin pack a changé de nom il s'appelle maintenant RSAT (Remote Server Administration Tools).
Il est dispo pour Vista 32 bits ici et pour la version 64 bits ici.
Il existe aussi un pack d'administration pour hyper V il est téléchargeable ici pour la version 32 bits et là pour la version 64 bits.

Windows Command Reference

Pierre — Thu, 13 Mar 2008 07:50:00 +0100

Voici le nouveau fichier compilé du Windows Command Reference de Microsoft, il a été rajoutés bien sur toutes les commandes pour Windows Server 2008.
Pour le télécharger suivez ce lien

OWA et SSL

Pierre — Wed, 05 Mar 2008 16:06:00 +0100

Petit tuto pour mettre en place SSL sur OWA

Installer l’autorité de certification

La première chose à faire est de choisir quel serveur devra héberger le rôle d’autorité de certification. Il doit être serveur membre du domaine.

Note: L’autorité de certification a besoin de IIS, à vous de l’installer mais si vous installez l’AC sur votre serveur Exchange il n’y a pas besoin de l’installer car c’est un prérequis d’exchange.

Pour installer l’AC suivez les étapes suivantes :

Cliquer sur Démarrer > Panneau de configuration > Ajout ou suppression de programmes
Select Ajouter ou supprimer des composants windows
Sélectionner Services de certificats

Lire l’avertissement, et cliquer sur Oui et après suivant
Pour sécuriser OWA choisir une autorité racine d’entreprise
Ensuite il faut choisir le nom de l’identification de l’AC on prendra par exemple mail.simpson.com et on choisira la période de validité et cliquera sur suivant
On laissera par défaut les chemins et on cliquera sur suivant
Le service de certificat s’installe et on cliquera sur terminer

Création de la requête du certificat

Cliquer sur Démarrer > Outils d’administration > gestionnaire de services internet (IIS)
Clic droit sur le site par défaut et propriétés
Aller dans l’onglet sécurité du répertoire
Dans communications sécurisées cliquer sur certificat de serveur

On coche créer un nouveau certificat et suivant
Choisir ensuite préparer la demande, mais ne pas l’envoyer maintenant et suivant
Taper le nom qui va décrire le certificat (certificat SSL pour OWA) et suivant
On choisit l’organisation et on clique sur suivant
On rentre le nom et on clique sur suivant
Attention : il faut donner le nom exact par lequel vont accéder les utilisateurs à OWA sinon le certificat émettra un avertissement par exemple si vous avez mis le FQDN (mail.simpson.com) et que vos utilisateurs vont sur OWA par le DN ça mettra un avertissement
Remplissez le pays … et cliquez sur suivant
Laisser l’emplacement par défaut et cliquer sur suivant
Ensuite un récapitulatif de votre demande apparait, vérifier les infos et cliquer sur suivant

Approuver votre requête par l’AC

Sur le serveur exchange ouvrir Internet Explorer
Taper http://serverAC/certsrv

Cliquer sur demander un certificat

Cliquer sur demande de certificat avancée

Cliquer sur Soumettez une demande de certificat en utilisant un fichier CMC ou PKCS #10 codé en base 64, ou soumettez une demande en utilisant un fichier PKCS #7 codé en base 64.
Maintenant il faut insérer le certreq.txt qui a été créer pendant la requête, donc on clic sur rechercher un fichier à insérer et on le met. Ensuite on choisit dans modèle de certificat, Serveur Web et on clique sur envoyer

On choisit code base 64 et on télécharge le certificat que l’on sauvegarde en lieu sur

Attribution du certificat au site web

Cliquer sur Démarrer > Outils d’administration > gestionnaire de services internet (IIS)
Clic droit sur le site par défaut et propriétés
Aller dans l’onglet sécurité du répertoire
Dans communications sécurisées cliquer sur certificat de serveur

Maintenant on va dans traiter la demande en attente et installer le certificat
On prend ensuite le certificat qu’on a enregistré en lieu sur et on clique sur ouvrir, suivant on laisse le port 443 et on clique sur suivant et ensuite pour installer le certificat on clique sur suivant et terminer.

Forcer SSL sur le site web

Cliquer sur Démarrer > Outils d’administration > gestionnaire de services internet (IIS)
Clic droit sur le site par défaut et propriétés
Aller dans l’onglet sécurité du répertoire
Dans communications sécurisées cliquer sur modifier

Là il faut requerir un canal sécurisé (SSL) et exiger le cryptage 128 bits

Ensuite il faut cliquer sur OK

Et voilà maintenant vous pouvez testez votre OWA en SSL en tapant l’adresse suivante https://mail.simpson.com/exchange.

Note : maintenant que votre OWA est sécurisez vous pouvez refaire la manipulation pour sécuriser l’accès à l’autorité de certification (AC).

Install d'Exchange sur plusieurs domaines

Pierre — Wed, 05 Mar 2008 11:56:00 +0100

Petit exemple de mise en place d'exchange 2003

Installer un serveur de messagerie Exchange 2003 SP2 pour deux domaines Active Directory (un parent et un enfant).

Etant en train de me pencher sur un problème je vous fais part de ma petite étude et mise en place d’une solution de messagerie Exchange.

Schéma fonctionnel avant modification :

Comme on le voit sur le schéma fonctionnel avant modification nous avons deux domaines un parent qui se nomme simpson.com et un domaine enfant enfant.simpson.com avec des utilisateurs dans chaque domaines qui pour l’instant ne dispose pas des fonctionnalités d’exchange. Dans la solution retenue je vais rajouter un serveur Exchange dans le domaine simpson.com pour que les utilisateurs aient accès à une messagerie collaborative. Le serveur s’appellera mail.simpson.com Ce serveur sera membre du domaine parent.

Schéma fonctionnel après modification :

Installation du serveur Microsoft Exchange Server 2003

Les prés requis pour installer Exchange sont :

.NET Framework
ASP.NET
IIS
Services Web
SMTP
NNTP

L’installation de Microsoft Exchange se déroule en 3 étapes :

Préparation de la forêt Active Directory
Préparation du domaine
Installation de Microsoft Exchange

Première étape :

Pour préparer la forêt, il faut tout d’abord lancer la commande Setup /ForestPrep dans le domaine qui contient le contrôleur de domaine qui a le rôle FSMO Contrôleur de schéma.
Lorsque l'option /ForestPrep est utilisée, le programme d'installation étend le schéma Active Directory pour ajouter des classes et attributs spécifiques à Exchange.
ForestPrep crée également l'objet conteneur pour l'organisation Exchange dans Active Directory.
Le compte utilisé pour lancer ForestPrep doit être membre des groupes Administrateur de l’Entreprise et Administrateur du Schéma et bien sûr Administrateur local du serveur.
Lors de l’exécution de ForestPrep, il faut choisir un compte qui deviendra Administrateur Intégral Exchange.
Ce compte aura la permission de gérer le serveur Microsoft Exchange et de déléguer le contrôle de ce serveur une fois l’installation terminée. Il est possible d’exécuter ForestPrep à partir d’un contrôleur de domaine ou d’un serveur membre. Afin de réduire le temps de réplication, il est recommandé de lancer la commande ForestPrep sur un contrôleur de domaine du domaine racine.
Dans ce cas, le ForestPrep est lancé à partir du contrôleur de domaine test.simpson.local en tant que « Administrateur » qui sera du coup le compte Administrateur Intégral Exchange.

Deuxième étape :

La deuxième étape de l’installation d’Exchange est l’exécution de la commande Setup /DomainPrep.
DomainPrep crée les groupes et permissions nécessaires aux serveurs Exchange pour lire et modifier les attributs des utilisateurs.
Avant de lancer cette commande, il faut attendre que la réplication nécessaire après le ForestPrep soit terminée (cela dépend de l’architecture).
L’exécution de DomainPrep ne demande que les permissions suivantes : Administrateur du Domaine et Administrateur local.
Le DomainPrep est lancé pour cet exemple dans le domaine parent (simpson.com) en tant que SIMPSON\Administrateur.
Dans le cas de plusieurs domaines devant recevoir la messagerie Microsoft Exchange, il faut exécuter la commande Setup.exe /DomainPrep dans chaque domaine où seront créés des boites aux lettres.
En revanche, la commande Setup.exe /ForestPrep n’est à exécuter qu’une seule fois par forêt.

Troisièmes étapes:

Lorsque la forêt et le premier domaine qui va recevoir la messagerie Exchange ont été préparés, il suffit de lancer le programme d’installation Setup d’Exchange.
Le compte qui installe Exchange doit avoir les droits d’administrateur Intégral Exchange et d’Administrateur local.
Dans cet exemple, c’est donc SIMPSON\Administrateur qui va installer Exchange sur le serveur mail.simpson.com.
Une fois l’organisation spécifiée (simpson pour cet exemple), le programme d’installation modifie le schéma Active Directory pour le préparer à recevoir les paramètres Exchange. Cette opération se révèle un peu longue mais est obligatoire. Ensuite, la copie des fichiers débute. A la fin de l’installation, le domaine simpson.com bénéficie dès lors du service de messagerie offert par Microsoft Exchange.

Lors de l’installation du serveur de messagerie, l’Administrateur du domaine simpson se voit créer une boîte aux lettres, avec plusieurs adresses mail :

Administrateur@simpson.com
postmaster@simpson.com

L’adresse Administrateur@simpson.com est l’adresse mail par défaut créée pour l’Administrateur du domaine simpson.com. La seconde n’est juste un alias.
Bien sûr, les messages envoyés à postmaster@simpson.com seront correctement reçus par « Administrateur».

Installation du gestionnaire système sur le contrôleur du domaine parent

Pour un souci d’administration on va installer le gestionnaire système sur le contrôleur de domaine du domaine simpson.com car en l’état des choses il faut se connecter sur le serveur mail.simpson.com pour pouvoir administrer Exchange.
Il faut donc débuter l’installation de Microsoft Exchange sur le contrôleur de domaine test.simpson.com. Il faut juste choisir d’installer le Gestionnaire système d’Exchange.

Configuration du serveur Exchange pour recevoir la messagerie du domaine enfant

Avant que les utilisateurs du domaine enfant (enfant.simpson.com) n’aient accès à une boîte aux lettres, il faut paramétrer le serveur Microsoft Exchange pour qu’il fasse également serveur de messagerie dans le domaine enfant.

Signalisation d’un autre domaine qui va se servir des fonctionnalités d’exchange.

Pour cela, plusieurs étapes sont nécessaires. Il faut commencer par lancer le setup d’Exchange avec l’option /DomainPrep en tant qu’admin sur le contrôleur du domaine enfant. Ensuite, dans le gestionnaire système, il faut créer un nouveau service de mise à jour des destinataires avec le domaine enfant enfant.simpson.com et comme serveur de messagerie mail.simpson.com.
Dans ce cas chaque domaine doit avoir son suffixe pour les adresses mails.
Pour paramétrer cela, il suffit de créer pour le domaine enfant, toujours dans le gestionnaire système, une stratégie de destinataires qui aura comme suffixe SMTP @enfant.simpson.com
Il faut, avant de valider cette police, créer un filtre pour que cette police ne s’applique qu’aux utilisateurs du domaine enfant.simpson.com.

Si on veut on peut installer le gestionnaire système d’Exchange sur le serveur du domaine enfant il faut répéter la manipulation faite un peu plus haut pour le serveur AD du domaine parent.

Par contre si vous installez le gestionnaire système sur le domaine enfant il faut penser à déléguer les droits pour que l’administrateur du domaine enfant ait le droit de créer des boites aux lettres …

Pour la délégation au niveau de l’organisation Exchange, trois modes sont disponibles :

Accès en lecture
Administration des boîtes aux lettres
Administration des boîtes aux lettres et changement des permissions (Contrôle total du serveur Microsoft Exchange).

Rien qu’avec les droits d’administration des boîtes aux lettres, il est possible de faire tout ce qui est habituel sur un serveur Exchange donc éviter de donner le contrôle total sauf en cas de besoin.
Si vous ne déléguez pas l’administration d’Exchange vous devrez vous connecter sur le gestionnaire système d’Exchange sur mail.simpson.com ou test.simpson.com vu qu’on a installé le gestionnaire sur ce serveur.

Pour plus d’informations sur les stratégies de destinataires ça se passe ici

Pour plus d’informations sur les FSMO (rôles) ça se passe ici

Note : si vous avez des messages d’erreurs lors de l’install d’Exchange sur un problème de compatibilité faites ne plus afficher ce message et continuer.

WSUS SP1

Pierre — Thu, 28 Feb 2008 09:53:00 +0100

Le service pack 1 de WSUS (Windows Server Update Services) est sorti, il permet la prise en charge de Windows server 2008 et SQL 2008, il est dispo à cette adresse:
liens

Donner tout les droits à un utilisateur sur exchange 2007

Pierre — Thu, 28 Feb 2008 09:49:00 +0100

Parfois il est utile de donner à un utilsateur (administrateur) tout les droits sur l'ensemble des boites aux lettre de l'organisation Exchange.
La commande suivante le permet :

''get-mailboxserver “” | add-adpermission –user “User” –accessrights ExtendedRight –extendedrights Send-As, Receive-As,ms-Exch-Store-Admin ''

Commandes pour Core 2008

Pierre — Wed, 27 Feb 2008 09:11:00 +0100

Voici quelques lignes de commande pour administrer un serveur Core

Tout d'abord pour ceux qui ne connaissent pas le serveur core est une option d'installation de Windows server 2008 qui a un environnement dépourvu d'interface graphique (GUI) afin de réduire les surfaces d'attaques.

Voici quelques commandes :

Gestion du l'heure

Configuration de l'heure
Control timedate.cpl

Synchroniser l'heure avec le domaine
w32tm /config /update /syncfromflags:DOMAIN

lancer un synchronisation forcée
w32tm.exe /resync /nowait

Adressage IP DNS et nom

Vérifier les paramètres IP
netsh interface ipv4 show interfaces

Définir une adresse IP fixe
netsh interface ipv4 set address name="ID" source=static address=StaticIP mask=SubnetMask gateway=DefaultGateway

Ajouter les DNS
netsh interface ipv4 add dnsserver name="<ID>" address=<DNSIP> index=1

Changer le nom du serveur
netdom renamecomputer ComputerName /NewName:NewComputerName

Activation du serveur

slmgr.vbs –ato

Joindre le serveur a un domaine

netdom join computername /domain:DomainName /userd:UserName /passwordd:password

Changer le mot passe du serveur

net user administrator <password>

Configurer les mises à jour

Voir la config
cscript C:\Windows\System32\Scregedit.wsf /au /v

Désactiver les MAJ
cscript C:\Windows\System32\Scregedit.wsf /au /1

Activer les MAJ
cscript C:\Windows\System32\Scregedit.wsf /au /4

Ajouter un périphérique

pnputil -i -a driverinf => driverinf est le chemin du pilote - le fichier .inf

Administrer les drivers

Lister les drivers installés
sc query type= driver (Attention à l'espace)

Supprimer un driver
sc delete <service_name>

Redémarrer le serveur

shutdown /r /t 0 (/t est le délai avant redémarrage du serveur)

Activer le Windows Remote Shell WRS

WinRM quickconfig

Pour y avoir accès sur une machine distante il faut lancer :
winrs -r:<ServerName> cmd

Gestion des rôles du serveur

lister les rôles installés
oclist

Installer les Directory Services
start /w ocsetup DirectoryServices-ADAM-ServerCore

Désinstaller le Directory Services
start /w ocsetup DirectoryServices-ADAM-ServerCore /uninstall

Installer le service DHCP
start /w ocsetup DHCPServerCore

installer le service DNS
start /w ocsetup DNS-Server-Core-Role

Installer un rôle
start /w ocsetup ROLE

Gestion des services

configurer le service DHCP pour démarrer automatiquement
sc config dhcpserver start= auto

Démarrer le service DHCP net start dhcpserver

Windows Server 2008 Step by Step

Pierre — Mon, 25 Feb 2008 09:37:00 +0100

Voici un lien fort intéressant pour commencer à dompter Windows Server 2008:
http://www.microsoft.com/downloads/details.aspx?FamilyID=518d870c-fa3e-4f6a-97f5-acaf31de6dce&DisplayLang=en