Comment forcer le chiffrement SMB 3.0 sur tous les partages ?
Ce tutoriel explique comment activer par défaut le chiffrement sur tous les partages du serveur, afin de renforcer la sécurité. On utilisera PowerShell.
Lire cet article
Système
Windows Server : Créer un partage SMB 3.0 avec du chiffrement
Mise en place d’un partage SMB 3.0 sécurisé sous Windows Server 2012 R2 avec le chiffrement AES-CCM 128 bits pour sécuriser les échanges de données.
Lire cet article
Quelle version du protocole SMB utilisez-vous ?
Dans ce tutoriel, un rapide historique sur le SMB et les compatibilités entre les OS, et on manipulera PowerShell pour voir la version de SMB que vous utilisez.
Lire cet articleDésactiver l’écran de verrouillage sous Windows Server 2012 R2
Deux méthodes (GPO – Options) pour désactiver l’écran de verrouillage de Windows Server 2012 R2.
Lire cet article
Activer WinRM par GPO sous Windows Server
Tutoriel : Création d’une stratégie de groupe pour autoriser la gestion à distance de Windows
Lire cet article
Activer le Wi-Fi sur Windows Server 2012 R2
Tutoriel : Activer les connexions Wi-Fi sur Windows Server en ajoutant une fonctionnalité
Lire cet articleWindows Server 2012 R2 – Se protéger des accès anonymes
Limitez l’impact de l’utilisation d’un compte anonyme en configurant 4 paramètres dans les GPO
Lire cet article
Configurer le NTP sous Windows Server 2012
I. Présentation Dans ce tutoriel, nous verrons comment configurer le service NTP sous Windows Server 2012/2012 R2. Il est à noter que la commande « net time » n’est plus utilisée, désormais, la commande w32tm doit être utilisée lors de la configuration du NTP sous Windows. Vous me direz, dans un domaine Microsoft que l’on trouve souvent en environnement d’entreprise, c’est le contrôleur de domaine disposant du rôle FSMO d’émulateur PDC qui distribue l’heure aux clients. Certes, mais il faut bien que ce serveur récupère lui-même l’heure sur un autre serveur initialement pour pouvoir la distribuer par la suite. Que ce soit dans un environnement avec ou sans domaine, il est toujours bon de savoir configurer le service NTP sous Windows. Concernant, le protocole NTP n’oubliez pas qu’il utilise le port 123 via UDP. II. Le cas d’Hyper-V Pour ma part, pour réaliser ce tutoriel je suis sur Windows Server 2012 sur une machine virtuelle sous Hyper-V. Si comme moi vous êtes
Lire cet article
Ajouter les compteurs de performance disque sous Windows Server 2012 R2
I. Présentation Sous Windows Server 2012, lorsque vous accédez à l’onglet « Performance » du Gestionnaire des tâches vous remarquerez que vous pouvez afficher la performance pour vos disques durs. Sous Windows Server 2012 R2, Microsoft a décidé de supprimer l’accès aux performances des disques durs dans l’onglet « Performance », puisqu’il y a un impact sur les performances lorsqu’une analyse de performance des disques est effectuée. Si vous souhaitez retrouver les disques durs dans l’onglet « Performance » du Gestionnaire des tâches – même temporairement, suivez ce tutoriel. II. Procédure Tout d’abord, fermez le Gestionnaire des tâches sur votre serveur. Ouvrez une invite de commandes (cmd) en tant qu’Administrateur sur le serveur. Donnez votre consentement lorsque l’UAC vous le demande. Ensuite, saisissez la commande suivante : diskperf -y Un message de validation apparaîtra, vous n’avez plus qu’à ouvrir le Gestionnaire des tâches pour vérifier que les disques sont présent dans l’onglet « Performance ». Si vous souhaitez faire machine arrière, utilisez cette commande : diskperf -n Cela
Lire cet article
Passer à PowerShell 4.0 sous Windows Server 2008 R2/2012
I. Présentation PowerShell 4.0 est la dernière version de PowerShell disponible à ce jour sous Windows Server 2012 R2 et Windows 8.1, si vous disposez de Windows Server 2012/Windows 8 vous avez de la version 3.0 et, pour Windows Server 2008 R2/Windows 7 vous avez la version 2.0. Afin de bénéficier des nouveautés de PowerShell 4.0 il peut être intéressant de mettre à jour PowerShell sur votre machine, pour cela suivez ce tutoriel. II. La version actuelle Pour ma part, je suis sur Windows Server 2008 R2 pour réaliser ce tutoriel, je dois donc avoir la version 2.0 de PowerShell comme je le disais dans la présentation. Vérifions-le grâce à l’une des deux commandes suivantes : Get-Host # Ou $PSVersionTable III. Téléchargement des sources La mise à jour vers la version 4.0 passe par l’installation de deux produits : Microsoft .NET Framework 4.5.1 et Windows Management Framework 4.0. Je vous propose les liens ci-dessous pour télécharger les sources sur
Lire cet article
Auto-montage des VHD/VHDX sous Windows
I. Présentation Windows offre la possibilité de créer et d’utiliser des disques durs virtuels, il est alors possible de les attacher au système pour y accéder et les utiliser comme un disque dur classique. Le problème/inconvénient, c’est qu’à chaque redémarrage de la machine les disques durs sont démontés du système, il faut donc les attacher/monter à nouveau. Lourd en terme d’administration… Nous allons voir dans ce tutoriel comment remédier à ce problème simplement grâce à un script faisant appel à l’utilitaire DiskPart. Avant de commencer ce tutoriel, créez vos disques VHD/VHDX si ce n’est pas déjà fait. Me concernant, je monte deux disques virtuels VHD appelés « disk1 » et « disk2 » II. Création du script Le script sera décomposé en deux fichiers : – Un fichier .bat contenant un appel DiskPart – Un fichier .txt contenant les commandes à saisir dans DiskPart Le fichier .bat exécutera DiskPart qui appellera lui-même le fichier .txt contenant les commandes à exécuter. A. Le fichier .bat
Lire cet article
WS 2012 – Best Practice Analyzer
I. Présentation Windows Server 2012 intègre un outil nommé « Best Practice Analyzer » qui permet d’analyser la configuration d’un serveur et, de vous retourner les corrections que vous devez apporter à votre configuration pour appliquer les meilleurs pratiques recommandées par les experts. Ensuite, ce sera à vous de juger si vous pouvez appliquer ou non les recommandations puisque cela dépend de votre infrastructure, ces dernières étant faite pour un environnement normal, idéal. Cependant, cette analyse peut vous remonter des recommandations qui vous permettrons de corriger certains problèmes rencontrés sur votre serveur, votre domaine ou un des services proposés. C’est vraiment intéressant. II. Utilisation Pour y accéder, ouvrez le Gestionnaire de serveur. Sur la gauche, sélectionnez « Serveur local ». Descendez dans la page, vous arriverez sur l’interface du Best Practice Analyzer : Cliquez sur « Tâches » en haut à droite puis « Commencer l’analyse BPA ». Patientez un instant le temps de l’analyse. Ensuite, un ensemble de résultat est listé. Par défaut, seul les avertissements et
Lire cet article
WS 2012 – Ne pas afficher le Gestionnaire de serveur
I. Présentation Lorsque l’on ouvre une session sur Windows Server, le Gestionnaire de serveur s’ouvre automatiquement et il est généralement assez lourd à charger, notamment dû au fait que les informations sont actualisées au lancement. Une simple configuration dans les propriétés du gestionnaire vous permet de lui indiquer de ne pas s’ouvrir automatiquement. Pour ce tutoriel, j’utilise un serveur sous Windows Server 2012 R2. II. Procédure Ouvrez le Gestionnaire de serveur s’il n’est pas déjà ouvert.. Cliquez sur « Gérer » puis « Propriétés du Gestionnaire de serveur ». Cochez la case « Ne pas démarrer automatiquement le Gestionnaire de serveur à l’ouverture de session » et cliquez sur « OK » pour valider. Voilà, le Gestionnaire de serveur ne s’ouvrira plus automatiquement à l’ouverture de votre session sur le serveur.
Lire cet article
NIC Teaming avec Windows Server 2012
I. Présentation Le NIC Teaming appelé aussi association de cartes réseaux est une fonctionnalité très intéressante disponible sous Windows Server 2012. Elle permet de fournir une tolérance aux pannes au niveau des cartes réseaux ainsi que d’effectuer de la répartition de charge sur les différentes cartes faisant partie de l’équipe. De plus, les performances sont meilleures également grâce à l’agrégat de bande passante. Pour parvenir à cela, les cartes réseaux vont fonctionner en équipe pour assurer la continuité de la connectivité. Ainsi, si vous disposez de deux cartes réseaux 10 Gbit/s et que vous créez une équipe avec ces deux cartes, l’agrégat de bande passant vous offrira un débit de 20 Gbit/s (théorique). Il est possible de mettre en place le NIC Teaming au sein d’un ordinateur virtuel, chaque carte réseau virtuel étant reliée à un commutateur virtuel différent, qui lui aura d’attribué une carte réseau physique différente afin d’assurer la redondance des liens. Il est également de créer une
Lire cet article
ADMX Migrator : Convertir les ADM en ADMX
I. Présentation Les fichiers ADMX permettent d’ajouter des modèles d’administration supplémentaire pour les GPO, depuis Windows Vista et Windows Server 2008. Ils sont une amélioration des fichiers ADM et sont désormais basés sur du XML. Si vous avez d’anciens modèles au format ADM, vous pouvez les convertir vers le format ADMX pour disposer de modèles d’administrations optimisés et compatible avec les dernières versions de Windows. Pour cela, nous allons utiliser « ADMX Migrator » fournit gratuitement sur le site de Microsoft et qui est en fait un composant supplémentaire pour la console MMC. Avant de commencer le tutoriel, je vous propose de télécharger ADMX Migrator grâce au lien ci-dessus puis à l’installer. II. Convertir des ADM en ADMX Exécutez ADMX Migrator une fois l’installation terminée. Une console MMC contenant le composant s’ouvrira. Ensuite, dans le haut à gauche faites clic droit sur « ADMX Editor » puis « Generate ADMX from ADM ». Indiquez votre fichier ADM. Patientez quelques secondes pendant la conversion Une fois la
Lire cet article