GPO – Permissions manquantes pour Enterprise Domain Controllers
Corriger les erreurs de permissions pour le groupe Enterprise Domain Controllers sur les objets de stratégies de groupe en suivant ce tutoriel.
Lire cet articleCorriger les erreurs de permissions pour le groupe Enterprise Domain Controllers sur les objets de stratégies de groupe en suivant ce tutoriel.
Lire cet articleI. Présentation Comme vous le savez, depuis les derniers systèmes d’exploitation Microsoft à savoir Windows 8 et Windows Server 2012, la clé de licence est demandée dès les premiers instants de l’installation et elle doit être obligatoirement saisie pour pouvoir continuer l’installation. Malheureusement, cela peut être bloquant lorsqu’on souhaite installer l’OS uniquement à des fins de test en labo mais sachez qu’une solution existe. Faisons le point. Avant de commencer, il vous faut récupérer le contenu d’un ISO ou d’un DVD de Windows 8 et de le copier dans un répertoire sur votre machine. Éventuellement, si vous utilisez une installation sur clé USB n’effectuez pas cette copie puisqu’on peut écrire directement sur le support USB. II. Procédure Une fois la copie des fichiers effectuées, accédez au contenu et plus particulièrement au répertoire « sources » situé à la racine. Nous allons devoir créer un nouveau fichier dans ce répertoire mais auparavant assurez-vous d’afficher les extensions de fichiers dans votre explorateur.
Lire cet articlePlus le temps passe, plus on en apprend sur Windows 8.1 et sur l’avancement de son développement. Microsoft en profite également pour communiquer la date de sortie de Windows 8.1 Ce système d’exploitation sera proposé comme mise à jour gratuite sur les PC vendus sous Windows 8. Dans le même temps, les versions boîtes seront disponibles également pour ceux qui n’ont pas Windows 8. Cette sortie officielle est programmée le 18 Octobre prochain, à partir de 12:00 en Nouvelle-Zélande, donc en France vers 1h ou 2h du matin. Suite à cela, la mise à jour sera disponible directement sur le Windows Store. L’idée générale de cette mise à jour de Windows 8 est de rendre plus efficace ce système à l’utilisation afin de corriger les critiques effectués par les utilisateurs. Cependant, aucune note officielle contenant le détail des nouveautés est parue même si Microsoft en a annoncées certaines, il y aura surement des surprises.
Lire cet articleLe prochain Patch Tuesday pour le mois de Septembre contiendra 14 bulletins de sécurité dont 4 sont classés comme critiques et 10 classés en tant qu’importants. Comme à son habitude Microsoft fournit des détails sur le contenu de son patch. Les produits principalement concernés sont le navigateur Internet Explorer, le système d’exploitation Windows ainsi que la suite de bureautique Microsoft Office. Au niveau des versions de l’OS concernées, ont trouve Windows XP, Windows Vista, Windows 7 (SP1), Windows 8 et Windows 8 RT, ainsi que Windows Server 2008 et Windows Server 2012. Quant au navigateur IE, les versions allant de l’Internet Explorer 6 de Windows XP jusqu’à la version 10 sous Windows 8 seront concernées. Certaines des vulnérabilités permettent une élévation de privilège, un déni de service, du vol d’information ou même de l’exécution de code arbitraire à distance. Vous pouvez dès à présent mettre à jour votre machine puisque le patch est disponible en téléchargement via Windows Update. Une
Lire cet articleSous Windows Server 2012 il n’est plus possible d’utiliser la commande DCPROMO pour rétrograder un contrôleur de domaine, voyons comment faire dans ce tutoriel.
Lire cet articlePas de grande révolution avec cette article mais juste pour vous avertir l’existence du logiciel « DBCTaskman » qui permet d’avoir le Gestionnaire des tâches de Windows 7 par celui de Windows 8. Avis aux fans du Gestionnaire des tâches de Windows 8, non pas uniquement pour le côté graphique et ergonomique mais aussi pour les améliorations apportées comme vous pourrez le voir dans le tutoriel que nous avons fait que le Gestionnaire des tâches de Windows 8. Ce qui est dommage c’est que cette application ne permet pas de remplacer le gestionnaire par défaut de Windows mais elle s’ajoute uniquement comme un logiciel à part entière géré indépendamment du système d’exploitation Windows. A noter que cette application est disponible en version 32 et 64 bits afin de répondre aux deux types d’architectures sur lesquelles on trouve Windows 7. Voici le lien de téléchargement du logiciel : DBCTaskman Download
Lire cet articleL’écran d’Accueil a substitué le bouton Démarrer au sein de Windows 8, alors qu’on avait l’habitude de l’utiliser depuis Windows 95 tout de même ! Suite à cette suppression, de nombreux logiciels ont été développés pour faire apparaître à nouveau ce bouton et ce menu Démarrer, comme au bon vieux temps. Par exemple, on y trouve Classic Shell, Start8 ou encore Pokki. Ce dernier est l’oeuvre de SweetLabs et il est disponible pour Windows 7 et Windows 8. Vous me direz, quel est l’intérêt de le rendre disponible pour Windows 7 alors qu’il a déjà un bouton Démarrer ? Tout simplement car Pokki est plus qu’un simple menu Démarrer. En effet, l’application intégre plusieurs outils comme une plateforme de téléchargement proposant des centaines d’applications gratuites, un système de notifications, ainsi qu’un moteur de recherche local et en ligne. Lenovo s’intéresse de près à cette application et pourrait même intégrer Pokki dans ses prochains modèles d’ordinateurs. Ceci permettrait à Lenovo de
Lire cet articleTutoriel pas à pas pour promouvoir un serveur sous Windows Server 2012 en tant que contrôleur de domaine dans un domaine existant.
Lire cet articleI. Présentation Dans les domaines Microsoft, les stratégies de groupe (GPO) sont omniprésentes puisqu’elles facilitent l’administration des postes clients du réseau en déployant des paramètres sur un ensemble de postes concernés. Dans un réseau d’entreprise, beaucoup d’administrateurs désactivent le Pare-feu Windows afin de ne pas être bloqués plutôt que de le configurer de façon à autoriser que certaines connexions afin de ne pas le désactiver purement et simplement. Il est possible via les GPO de désactiver le Pare-feu Windows, nous allons voir comment faire. Comme ça, vous pourrez mettre en place cette règle si vous souhaitez le désactiver. II. Procédure Éditez la stratégie de groupe dans laquelle vous souhaitez configurer cette règle. Ensuite, parcourez l’arborescence comme ceci : Configuration Ordinateur / Stratégies / Modèles d’administration / Réseau / Connexions réseau / Pare-feu Windows Une fois que vous y serez, vous verrez apparaître deux sous-dossiers : Profil du domaine / Profil standard. Ils correspondent aux profils de connexion de vos postes
Lire cet articleI. Présentation Le titre par défaut d’une fenêtre DOS n’est pas très original pour ne pas dire banal. En effet, elle est nommée « C:\Windows\system32\cmd.exe ». Nous allons qu’il est possible très simplement de changer le titre de la fenêtre DOS en cours, de quoi donner un nom plus sympa à votre fenêtre de scripts. II. Procédure Après avoir ouvert une Invite de commandes, saisissez la commande suivante : title Neoflow.fr Vous n’avez qu’à ajouter votre titre après la commande « title » et le tour est joué ! Regardez :
Lire cet articleI. Présentation Si vous souhaitez exécuter un script qui effectuera une action entre la machine et une clé USB par exemple, il faudra vérifier le script avant chaque exécution pour voir si la lettre indiquée dans le script correspond à la lettre du lecteur de votre clé USB. Du coup, c’est un peu ennuyeux de devoir faire cela à chaque fois que vous changez de machine. Pire encore, imaginez que ce script sera utilisé par des personnes qui ne connaissent pas grand chose en informatique et qui ne sont pas capables de vérifier la cohérence du script, vous faites comment ? Nous allons voir dans ce tutoriel une solution qui consiste à accéder aux différentes lettres de lecteur disponible jusqu’à trouver un fichier précis, qui devra être indiqué dans le script. Dès que ce fichier sera trouvé sur le périphérique, le script se dira « J’ai trouvé le lecteur sur lequel je dois effectuer l’opération, je peux donc commencer ». Ce script
Lire cet articleI. Présentation Windows inclut la commande « net share » qui permet notamment de partager un dossier déjà existant, de le paramétrer et d’attribuer des permissions pour vos utilisateurs sur ce partage. Remarque : Les permissions attribuées par cette commande s’appliquent au partage mais pas au niveau des permissions NTFS, que vous devez gérer manuellement. II. Objectif du script Créer le répertoire « ressources » à la racine de la partition « C: ». Partager ce répertoire avec le nom « ressources » en limitant l’accès simultané à 10 utilisateurs, en ajoutant « Ressources Neoflow.fr » en description du partage. Les permissions sur le partage pour l’utilisateur « Florian » sont à définir pour qu’il accède en en lecture/écriture, et pour l’utilisateur « Administrateur » pour qu’il accède en contrôle total. III. Le code Voici le code du script, nous verrons les explications en troisième partie. REM Creation d’un partage REM Variables set DossierPartage=C:\ressources set NomPartage=ressources set RemarquePartage= »Ressources Neoflow.fr » set NbrMaxUtilisateurs=10 REM Creation du repertoire mkdir %DossierPartage% REM Partage du repertoire et parametrage net
Lire cet articleI. Présentation Windows 7, comme les versions antérieures de Windows, réfère les documents ouverts récemment dans tel ou tel application. Pour des raisons de confidentialités ou pour des raisons qui ne regardent que vous, vous pouvez souhaiter désactiver listing des documents récents en créant une valeur dans le registre, c’est ce que nous allons voir. Par exemple, par défaut on peut accéder à l’historique des documents récemment utilisés avec le Bloc-notes : II. Exécutez l’éditeur de registre Accédez au menu Démarrer, saisissez « regedit » dans la zone de recherche puis appuyez sur la touche « Entrée » de votre clavier. Lorsqu’on vous demande si vous souhaitez autoriser le programme à apporter des modifications à l’ordinateur, cliquez sur « Oui », sinon on ne pourra pas éditer le registre de Windows. III. Parcourir l’arborescence Comme pour tout modification du registre, il faut parcourir l’arborescence en fonction de ce qu’on souhaite effectuer. Dans notre cas, parcourez l’arborescence de la manière suivante : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer S’il vous manque une
Lire cet articleI. Présentation Les command-let PowerCLI sont utiles, un script l’est aussi, un script PowerShell faisant appel aux command-let PowerCLI dont l’exécution est planifiée, l’est encore plus. Nous allons voir dans ce tutoriel comment planifier l’exécution d’un script PowerShell contenant des instructions PowerCLI grâce aux « Tâches planifiées » de Windows. Par défaut, Windows exécute les scripts PowerShell avec la console PowerShell mais cette dernière ne connaît pas les command-let de PowerCLI, ce qui crée des problèmes lors de l’exécution. Il faut donc créer la tâche planifiée d’une certaine manière et ajouter une ligne de code dans le script pour indiquer qu’il faut ajouter le composant enfichable correspondant à PowerCLI dans la console PowerShell active. II. Modification du script Comme je le disais précédemment, le script doit être modifié et la ligne suivante doit être ajoutée en début de script : Add-PSSnapin VMware.VimAutomation.Core Ceci signifie qu’on ajoute le composant « VMware.VimAutomation.Core » à la console PowerShell active dans le but de pouvoir exécuter les command-let
Lire cet articleI. Présentation Robocopy est un outil en ligne de commande permettant d’effectuer des tâches de copies de fichiers et de répertoires. Il propose de nombreuses options, dont une option intéressante qui permet de faire un miroir d’une arborescence c’est-à-dire de rendre identique l’arborescence source avec celle de destination. Autrement dit, cela permet de faire une sauvegarde d’un répertoire vers un autre en s’assurant que les deux soient identiques, c’est la raison pour laquelle on parle de « miroir ». Lors de la première exécution, le miroir doit être construit étant donné que la destination est vide, Robocopy copie donc tout ce qui est contenu dans la source vers le répertoire de destination. Lors des prochaines exécutions, les nouveaux répertoires et fichiers seront copiés, ainsi que tout ce qui est modifiés, et sera supprimé tout ce qui se trouve dans la destination et qui n’est plus dans la source. Toujours dans le but d’avoir deux arborescences identiques. Dans ce tutoriel, nous
Lire cet article