Microsoft | IT-Connect - Partie 79

19/12/2024

PowerShell remoting avec WinRM

09/01/2014 Florian BURNEL 14 commentaires Microsoft, Powershell, Windows

I. Présentation Pour les habitués des systèmes Linux, vous utilisez certainement le couple « Shell – SSH » pour administrer votre machine à distance. Sous Windows, on trouve l’équivalent « PowerShell – WinRM », nous verrons ci-après ce qu’est WinRM. L’administration à distance via PowerShell, appelée également PowerShell remoting, s’effectue par une connexion via WinRM sur l’hôte distant, il faut donc que WinRM soit activé sur l’hôte distant. Par défaut, WinRM est actif sur Windows Server 2012 et Windows Server 2012 R2, faisant référence à la « Gestion à distance ». A l’inverse, sur les versions plus anciennes de Windows Server et sur les versions clientes (Windows 7, Windows 8 et Windows 8.1), la gestion à distance est désactivée par défaut. Cela n’est pas déconnant puisque l’utilité d’administrer un poste client à distance via WinRM n’est pas toujours utile. Dans ce tutoriel, nous verrons l’activation et la configuration de WinRM sur une machine (Windows 8.1 dans mon cas) afin de se connecter dessus via PowerShell en

Lire cet article

Configurer un client WSUS dans un domaine

07/01/2014 Florian BURNEL 2 commentaires Microsoft, WS2012, WSUS

I. Présentation Mettre en place un serveur WSUS c’est bien, configurer les postes clients pour qu’il l’utilise, c’est mieux ! Pour cela, nous allons mettre en place une stratégie de groupe qui s’appliquera aux ordinateurs de notre domaine, afin qu’ils utilisent le serveur WSUS local plutôt que les serveurs Microsoft Windows Update. Étant donné l’utilisation des GPO depuis un contrôleur de domaine, vous devez disposer d’un domaine Microsoft fonctionnel pour suivre ce tutoriel. II. Mise en place de la stratégie Sur votre contrôleur de domaine, accédez à la Console de gestion des stratégies de groupe disponible dans les Outils d’administration. Créez une nouvelle stratégie ou insérez vos paramètres Windows Update directement dans la GPO du domaine par défaut : « Default Domain Policy ». Une fois qu’elle est créée, faites clic droit dessus puis « Modifier ». Vous êtes désormais face aux dizaines de paramètres disponibles, suivez donc ce chemin : Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Windows Update

Lire cet article

Gérer la barre des tâches multi-écrans sous Windows 8.1

26/12/2013 Mickael Dorigny 4 commentaires Microsoft, Windows

I. Présentation Dans ce tutoriel, nous allons voir comment il est possible de gérer la barre des tâches sous Windows 8.1 lorsque l’on dispose de plusieurs écrans. Il faut savoir que par défaut, Windows 8.1 affiche la barre des tâches sur tous les écrans disponibles. Nous allons également voir comment gérer l’affiche des icônes d’applications ouvertes par écrans. II. Affichage de la barre des tâches sur plusieurs écrans Cette configuration se gère dans les propriétés de la barre de tâche. On fait donc pour cela un clic droit sur la barre des tâches : On s’assure ensuite d’être dans l’onglet « Barre des tâches » : La gestion de la configuration qui nous intéresse se gère dans la section « Plusieurs affichages ». Comme dit plus haut, par défaut Windows affiche la barre des tâches sur tous les écrans. Pour désactiver cette fonctionnalité, on décoche la case « Afficher la barre des tâches sur tous les écrans » puis on clique sur « OK ». Les changements prendront

Lire cet article

Suivez l’activité récente de votre compte Microsoft !

23/12/2013 Florian BURNEL 12 commentaires Microsoft

Un seul et unique compte Microsoft vous permet d’accéder à SkyDrive, Outlook.com, aux forums TechNet, aux Office WebApps voir même pour jouer en ligne sur Xbox. A ce compte vous pouvez également lier une carte de paiement… Ainsi, votre compte peut devenir une cible potentielle afin de récupérer des informations vous concernant à votre insu. Microsoft a mit en place une fonctionnalité nommée « Activité récente » qui vous permet de consulter l’activité récente de votre compte, à savoir les connexions réussies, les connexions avec un mot de passe incorrecte, etc… En plus, Microsoft relève la date, l’heure, la localisation de l’hôte depuis lequel la tentative a été effectuée, son adresse IP et éventuellement son système d’exploitation et son navigateur. Afin de voir ma propre actualité récente, j’ai pu remarqué que des tentatives de connexion à mon compte Microsoft ont été effectuée depuis la Chine, l’Ukraine ou encore le Japon. Si une authentification a réussie et que ce n’était pas vous, Microsoft

Lire cet article

Passer à PowerShell 4.0 sous Windows Server 2008 R2/2012

20/12/2013 Florian BURNEL 5 commentaires Microsoft, Powershell

I. Présentation PowerShell 4.0 est la dernière version de PowerShell disponible à ce jour sous Windows Server 2012 R2 et Windows 8.1, si vous disposez de Windows Server 2012/Windows 8 vous avez de la version 3.0 et, pour Windows Server 2008 R2/Windows 7 vous avez la version 2.0. Afin de bénéficier des nouveautés de PowerShell 4.0 il peut être intéressant de mettre à jour PowerShell sur votre machine, pour cela suivez ce tutoriel. II. La version actuelle Pour ma part, je suis sur Windows Server 2008 R2 pour réaliser ce tutoriel, je dois donc avoir la version 2.0 de PowerShell comme je le disais dans la présentation. Vérifions-le grâce à l’une des deux commandes suivantes : Get-Host # Ou $PSVersionTable III. Téléchargement des sources La mise à jour vers la version 4.0 passe par l’installation de deux produits : Microsoft .NET Framework 4.5.1 et Windows Management Framework 4.0. Je vous propose les liens ci-dessous pour télécharger les sources sur

Lire cet article

Mettre une adresse IPv6 en EUI-64 sous Windows (3/3)

13/12/2013 Mickael Dorigny 0 commentaire ipv6, Microsoft, Windows

I. Présentation Dans ce tutoriel, nous allons voir comment assigner une adresse IPv6 en EUI-64 sous Windows (7, 8 et 8.1). Si vous souhaitez avoir un rappel sur ce qu’est l’EUI-64 et la manière de construction des adresses IPv6 en EUI-64, je vous invite à suivre ce lien : IPv6 Qu’est ce que l’EUI-64 II. Procédure Il faut commencer par démarrer un invite de commande en tant qu’administrateur. On fera pour cela un clic droit sur l’invite de commande puis « Exécuter en tant qu’administrateur » : Nous allons ensuite saisir dans ce terminal les commandes suivantes : netsh interface ipv6 set privacy state=disabled store=active netsh interface ipv6 set privacy state=disabled store=persistent netsh interface ipv6 set global randomizeidentifiers=disabled store=active netsh interface ipv6 set global randomizeidentifiers=disabled store=persistent Détaillons un peu ces commandes : « netsh interface ipv6 » permet d’aller modifier les paramètres de configuration des interfaces en IPv6 de façon définitive ou non « privacy » permet de régler la configuration de confidentialité des interfaces « global »

Lire cet article

Auto-montage des VHD/VHDX sous Windows

13/12/2013 Florian BURNEL 1 commentaire Microsoft, VHD, Windows

I. Présentation Windows offre la possibilité de créer et d’utiliser des disques durs virtuels, il est alors possible de les attacher au système pour y accéder et les utiliser comme un disque dur classique. Le problème/inconvénient, c’est qu’à chaque redémarrage de la machine les disques durs sont démontés du système, il faut donc les attacher/monter à nouveau. Lourd en terme d’administration… Nous allons voir dans ce tutoriel comment remédier à ce problème simplement grâce à un script faisant appel à l’utilitaire DiskPart. Avant de commencer ce tutoriel, créez vos disques VHD/VHDX si ce n’est pas déjà fait. Me concernant, je monte deux disques virtuels VHD appelés « disk1 » et « disk2 » II. Création du script Le script sera décomposé en deux fichiers : – Un fichier .bat contenant un appel DiskPart – Un fichier .txt contenant les commandes à saisir dans DiskPart Le fichier .bat exécutera DiskPart qui appellera lui-même le fichier .txt contenant les commandes à exécuter. A. Le fichier .bat

Lire cet article

Windows 7 toujours pré-installé sur certains PC

11/12/2013 Florian BURNEL 0 commentaire Microsoft

Si vous êtes à la recherche d’un PC vendu sous Windows 7, sachez qu’ils sont encore disponibles à la vente. En effet, fin Octobre Microsoft avait annoncé la fin de la vente au détail de Windows 7 et, par la même occasion la fin de la vente de PC avec Windows 7 pré-installé. Cependant, Microsoft a déclaré récemment qu’il s’agissait d’une erreur. Il n’y a pas encore de deadline concernant la fin de la commercialisation des machines sous Windows 7. Microsoft annonce que « la date du 30 Octobre 2013 affichée sur le site concernant le cycle de vie des OS à l’échelle mondiale était une erreur ». Cela est désormais rectifié puisque la date reste à déterminé, c’est d’ailleurs affiché sur le site. Malgré une légère baisse d’Octobre à Novembre, Windows 7 reste le système d’exploitation le plus populaire de Microsoft, avec 46.64%. Même si la vente au détail est censée être terminée, des licences Windows 7 peuvent être toujours achetées

Lire cet article

WSUS Arborescence

Gestion des mises à jour dans WSUS

10/12/2013 Florian BURNEL 15 commentaires Microsoft, WS 2012, WSUS

I. Présentation Après avoir vu l’installation du service WSUS et sa configuration de base, dans ce tutoriel, nous allons nous intéresser à la gestion des mises à jour. C’est quand même tout l’intérêt de la solution étant donné que le but est de distribuer les mises à jour sur les postes clients. Il faut savoir que WSUS synchronise les mises à jour pour vous donner la liste des mises à jour disponibles selon les produits et les types de mises à jour que vous avez choisit. Cependant, ces mises à jour ne sont pas téléchargées automatiquement dans la base du serveur, elles doivent être au préalable approuvées. Une fois qu’elles sont approuvées, elles sont téléchargées automatiquement dans la base de votre serveur WSUS et rendues disponibles pour les postes clients. Ce que nous allons voir : Organisation des mises à jour Approbation des mises à jour Visualisation de l’état de la mise à jour Règles d’approbations automatiques II. Organisation des

Lire cet article

Configuration basique de WSUS sur WS 2012

06/12/2013 Florian BURNEL 2 commentaires Microsoft, WS 2012, WSUS

I. Présentation Précédemment nous avons vu comment installer le service WSUS 6.2 sur Windows Server 2012. Aujourd’hui, voyons la configuration basique de ce service grâce à l’assistant qui s’exécute lors du premier lancement de la console WSUS post-installation. II. Configuration basique Retrouvez la console correspondante au « Service WSUS » dans les Outils d’administration de votre service ou directement dans votre écran d’accueil via une tuile. Lors du premier lancement de cette console, un assistant de configuration s’exécute. Comme l’assistant vous l’indique, assurez-vous que vos clients puissent accéder à ce serveur sans être bloqué par le pare-feu Windows, que ce serveur WSUS soit en mesure de télécharger les mises à jour sur Microsoft Update ou un autre serveur WSUS source, et que, dans le cas de l’utilisation d’un proxy que vous disposiez des informations nécessaires permettant l’accès à internet. Cliquez sur « Suivant ». Choisissez de participer ou non au programme d’amélioration Microsoft Update. Je précise que si vous acceptez, quelques informations sur votre

Lire cet article

Windows – Supprimer correctement un profil utilisateur

04/12/2013 Florian BURNEL 32 commentaires Microsoft, Windows

I. Présentation Sur les versions récentes de Windows, pour supprimer un profil utilisateur il ne suffit pas de supprimer le dossier portant son nom dans le répertoire où sont stockés les profils utilisateurs (par défaut : C:\Users). Si vous procédez comme cela et que l’utilisateur se connecte à nouveau un profil temporaire sera chargé, du coup tout ce qu’il fera sous ce profil ne sera pas sauvegardé. Ce tutoriel explique la procédure à suivre pour supprimer proprement un profil utilisateur afin que la prochaine ouverture ne soit pas faite sous un profil temporaire. II. Procédure n°1 Commencez par supprimer le répertoire de l’utilisateur concerné, ce dernier doit se trouver dans C:\Users (ou C:\Utilisateurs) si vous n’avez pas changé l’emplacement. Gardez en tête le nom du profil de votre utilisateur. Ensuite, ouvrez l’éditeur de registre sur votre machine (regedit) et parcourez la ruche HKEY_LOCAL_MACHINE comme ceci : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Sous la clé « ProfileList » se trouve plusieurs sous-clés qui correspondent chacune à

Lire cet article

Localiser les nouvelles GPO de Windows Server 2012 R2

28/11/2013 Florian BURNEL 0 commentaire GPO, Microsoft

Microsoft propose en téléchargement gratuit un classeur Excel – en anglais – qui référence les paramètres de stratégie de groupe contenus dans les Modèles d’administration. Ce fichier est utile pour retrouver les nouveaux paramètres supportés exclusivement sur Windows Server 2012 R2. Téléchargement : Group Policy Settings Reference for Windows and Windows Server Ce fichier contient deux colonnes intéressantes : New in 8.1 : Contient la valeur « VRAI » quand le paramètre est inclus dans Windows 8.1 et « FALSE » quand il était déjà disponible auparavant. Supported On : Indiquez à partir de quel version de produit le paramètre est supporté. En utilisant les filtres sur les colonnes Excel, on peut facilement retrouver les nouveaux paramètres inclus dans Windows 8.1 et les nouveaux paramètres supportés exclusivement par Windows Server 2012 R2. Pour chaque paramètre vous obtiendrez son nom, la clé de registre à laquelle il correspond et le chemin pour le trouver dans la console de stratégie de groupe.

Lire cet article

Windows Server Core a-t-il besoin des patchs de sécurité ?

25/11/2013 Florian BURNEL 0 commentaire Microsoft, Server Core

Le fait d’installer Windows Server en mode minimale c’est à dire en mode core sans interface graphique, renforce la sécurité de votre serveur car de nombreux éléments potentiellement vulnérables ne sont pas installés. Cependant, on peut se demander s’il est nécessaire d’appliquer les mises à jour de sécurité à Windows Server Core ? La réponse est oui mais il est possible de faire les mises à jour astucieusement. En fait, si vous effectuez une recherche de mises à jour via Windows Update, il cherchera et installera tous les patchs de sécurité disponibles sans se poser la question s’ils sont concernent l’installation en mode Core ou non. En conséquence, on se retrouve avec les mêmes mises à jour installées que l’on soit en mode graphique ou en mode core et, on peut donc se dire que les deux sont aussi vulnérables l’un que l’autre. Mais – et oui il en faut bien un, si vous regardez le détail de chacun des

Lire cet article

Les principales nouveautés de PowerShell 4.0

21/11/2013 Florian BURNEL 0 commentaire Microsoft, Powershell

L’arrivée de Windows Server 2012 R2 est accompagnée par la version 4.0 de PowerShell, faisons le point sur les principales nouveautés apportées par cette 4ème mouture. * Save-Help : Obtenir de l’aide en PowerShell se fait par l’intermédiaire de la commande « Get-Help » ou encore « Get-Member » pour obtenir les propriétés et les méthodes d’un quelconque objet PowerShell. Avec PowerShell 4.0, il est désormais possible de sauvegarder l’intégralité de l’aide PowerShell sans installer les modules au préalable, ce qui était nécessaire avec la version Save-Help de PowerShell 3.0. * Enable-VMIntegrationService / Disable-VMIntegrationService : Ces commandlets permettent d’activer ou de désactiver les services d’intégrations au sein d’une VM Hyper-V grâce à une seule ligne de code. Ceci sans devoir passer par l’interface de paramètrage d’Hyper-V, on a donc la main depuis l’hôte invité. * Copy-VMFile : Ce commandlet en réjouira plus d’un ! Moi le premier. Il est désormais possible grâce à ce simple commandlet de transférer des fichiers entre l’hôte Hyper-V et

Lire cet article

Schéma

Windows Server 2012 – PowerShell Web Access

20/11/2013 Florian BURNEL 4 commentaires Microsoft, Powershell, WS 2012

I. Présentation PowerShell Web Access est une fonctionnalité disponible depuis Windows Server 2012 et qui permet d’avoir un accès sur une console PowerShell en mode web, sur un de vos serveurs Windows situés en front-end, dans le but d’administrer vos serveurs en internes depuis cette interface. Ainsi, plutôt que d’installer les outils d’administration à distance sur votre machine, vous pouvez gérer à distance vos serveurs en utilisant un navigateur compatible, que ce soit depuis un ordinateur, un smartphone ou une tablette. Bien sûr, vous devez disposer d’un accès à internet. II. Configuration requise côté client Au niveau du client, vous devez disposer d’un navigateur compatible. – Internet Explorer (8.0, 9.0, 10.0) – Mozilla Firefox (à partir de 10.0.2) – Google Chrome (à partir de 17.0.963.56m) – Safari (5.1.2) Le mieux ce sera de tester directement, il y a tellement de navigateurs différents, de plateforme différentes et de versions différentes… Quoi qu’il en soit le navigateur devra être capable de lire

Lire cet article