Site Root

Blog Post: Nelite North America opens its doors !

jsgimbert — Fri, 17 Feb 2012 08:20:00 GMT

Discover the expertise of Nelite on the East Coast of the United States...

Wiki Page: About Us - Wiki

jsgimbert — Fri, 17 Feb 2012 07:53:00 GMT

Forum: About Us - Forum

Anonymous — Fri, 17 Feb 2012 07:53:00 GMT

Files: About Us - Media Gallery

Anonymous — Fri, 17 Feb 2012 07:53:00 GMT

Blog: About Us - Blog

jsgimbert — Fri, 17 Feb 2012 07:53:00 GMT

Group: About Us

Anonymous — Fri, 17 Feb 2012 07:53:00 GMT

About Us

Wiki: About Us - Wiki

Anonymous — Fri, 17 Feb 2012 06:53:00 GMT

Wiki Page: en - Wiki

jsgimbert — Thu, 16 Feb 2012 13:16:00 GMT

Forum: en - Forum

Anonymous — Thu, 16 Feb 2012 13:16:00 GMT

Files: en - Media Gallery

Anonymous — Thu, 16 Feb 2012 13:16:00 GMT

Blog: en - Blog

jsgimbert — Thu, 16 Feb 2012 13:16:00 GMT

Group: en

Anonymous — Thu, 16 Feb 2012 13:16:00 GMT

en-us

Wiki: en - Wiki

Anonymous — Thu, 16 Feb 2012 12:16:00 GMT

Blog Post: Debug de VMM 2008 R2

sbutreau — Wed, 15 Feb 2012 10:39:00 GMT

Les TechDays 2012, c’est fini, du coup je reprends ma plume sur le blog pour éditer un nouvel article

Une procédure (déjà connue -http://support.microsoft.com/kb/970066- pour certains d’entre vous, j’en suis sur) mais qui reste tout de même utile pour tracer et debugger les évenements de VMM 2008 R2 face à un job qui plante par exemple:

Tout d’abord, installez DebugView http://technet.microsoft.com/en-us/sysinternals/bb896647
Sauvez les trois fichiers en prenant soin de les renommer avec leurs bonnes extensions
Depuis une fenêtre CMD sous le serveur VMM 2008 R2, lancer l’execution du fichier “odson.reg” et du fichier “odsflags.cmd 255” téléchargés préalablement
Redémarrer le service VMMService depuis la console services.mmc
Ouvrez alors DebugView (en tant qu’administrateur)
Depuis la console DebugView, cliquez sur “Capture” et activez l’option "Capture Global Win32". dés lors vous devriez pouvoir apercevoir les informations de debug qui sont tracé par l’outil.
A ce moment, l’idée est de reproduire ou de relancer le job qui pose problème
Il ne reste alors qu’à sauvegarder le fichier de sortie pour analyse ultérieure

PS: Pour rappel, les “logs” de VMM 2008 R2 sont disponibles dans les journaux d’évenements applicatifs Windows et aps directement sur des fichiers logs.

Blog: PoshBoard-Fr

portalAdministrator — Mon, 13 Feb 2012 10:14:00 GMT

Blog: PoshBoard

ahabert — Mon, 13 Feb 2012 09:49:00 GMT

Blog Post: Windows 8 Dynamic Access Control By John Craddock aux TechDays 2012 (Bruxelles)

Ftran — Fri, 10 Feb 2012 22:16:00 GMT

Pour nos amis belges ne ratez pas la session Dynamic Access Control dans Windows 8 présenté par John Craddock alias Monsieur “XT Seminars” le 14 février de 17:45 à 19:00. Le modèle d’identité par revendications arrive enfin au cœur de la stratégie sécurité de la plate-forme Windows pour sa version 8 !

http://www.microsoft.com/belux/techdays/2012/SessionDetail.aspx?sessionId=202

Sinon pour les gens qui veulent voir tout de suite de quoi il en retourne, je vous conseille également de visionner cette petite vidéo de présentation de DAC via Channel9 du site MSDN (Vous pourrez également télécharger les slides correspondant à la présentation) :

http://channel9.msdn.com/events/BUILD/BUILD2011/SAC-422T

Blog: Sammy Barras

portalAdministrator — Fri, 10 Feb 2012 16:22:00 GMT

Page: Mentions légales

Anonymous — Fri, 10 Feb 2012 16:12:00 GMT

CONDITIONS D'UTILISATION DU SITE INTERNET DE NELITE ET RESTRICTIONS LEGALES ATTENTION : VEUILLEZ LIRE ATTENTIVEMENT LES CONDITIONS D'UTILISATION SUIVANTES AVANT DE CONSULTER CE SITE. EN ENTRANT SUR CE SITE, VOUS SIGNIFIEZ QUE VOUS ACCEPTEZ CES CONDITIONS.

Utilisation du Site
La société NELITE vous autorise à consulter et à télécharger les informations sur/depuis ce site Internet (ci-après dénommé "le Site") à des fins strictement personnelles, non-commerciales, sous réserve que vous conserviez sur les copies téléchargées ou imprimées des documents originaux du site, l'intégralité des mentions de copyright et de toutes autres mentions légales figurant sur ces originaux. Il vous est expressément interdit de modifier les documents contenus dans le Site, de quelle que manière que ce soit, de les reproduire, de les exposer, de les publier, de les diffuser ou de les utiliser d'une quelconque façon à des fins publiques ou commerciales. Le respect de ces conditions implique l'interdiction d'utiliser lesdits documents sur tout autre site Internet non NELITE ainsi que dans tout environnement informatique en réseau. Les documents de ce Site sont protégés par Copyright et leur utilisation non autorisée risque de contrevenir à des copyrights, des marques déposées ou d'autres droits légaux. En cas de non respect de l'une quelconque de ces conditions, il sera mis automatiquement fin à votre autorisation d'utiliser le Site et vous devrez immédiatement détruire tous les documents antérieurement téléchargés ou imprimés. Si vous téléchargez un logiciel depuis ce site ("Logiciel"), son utilisation est soumise aux conditions de licence stipulées dans les "Conditions d'utilisation du logiciel" qui accompagnent, ou sont incluses avec, le logiciel. Vous ne devez ni télécharger, ni installer le logiciel tant que vous n'avez pas lu et accepté les conditions d'utilisation du logiciel.
Utilisation de logiciel

Si vous téléchargez un logiciel depuis le Site, l'utilisation de ce logiciel est soumise aux conditions de licence stipulées dans les "Conditions d'utilisation du Logiciel" qui accompagnent ou sont incluses dans ledit logiciel. Vous ne devez pas télécharger ni installer ce logiciel tant que vous n'avez pas lu et accepté le texte des Conditions d'utilisation du Logiciel.
Communications des utilisateurs

Tous documents, informations ou messages (ci-après dénommés "Communications") que vous transmettez ou enregistrez sur ce site seront considérés comme non confidentiels et ne bénéficiant d'aucun droit de propriété. NELITE n'a aucune obligation concernant ces Communications. NELITE et ses ayant droits seront libres de copier, dévoiler, diffuser, incorporer et utiliser à leur guise ces Communications ainsi que toutes les données, images, sons, textes, etc. qui y sont incorporés, à toutes fins commerciales ou non commerciales. Il vous est expressément interdit d'enregistrer ou de transmettre dans/vers ce Site des Communications illégales, menaçantes, insultantes, diffamatoires, obscènes, pornographiques ou contrevenant à des lois nationales, européennes ou internationales.
Forums de discussion

NELITE se réserve le droit de surveiller ou de vérifier toutes les sections du site dans lesquelles les utilisateurs ont la possibilité de transmettre et d'enregistrer des Communications, ou de dialoguer directement avec d'autres utilisateurs, y compris et sans que cette liste soit limitative, les forums de discussion, les BBS et autres forums d'utilisateurs, ainsi que le contenu desdites Communications. NELITE, toutefois, sera dégagé de toute responsabilité quant au contenu de ces Communications.
Liens à d'autres sites Internet

Les liens vers d'autres sites Internet non NELITE sont fournis exclusivement pour votre commodité. Si vous utilisez ces liens, vous quitterez le Site NELITE. NELITE n'a pas vérifié tous ces sites externes, pas plus qu'il ne contrôle ou n'est responsable de ces sites ou de leur contenu. Pour cette raison, NELITE décline toute responsabilité concernant ces sites ou les informations, les logiciels ou autres produits et documents qui s'y trouvent, ou concernant les conséquences de leur utilisation. Si vous décidez d'accéder à des sites externes reliés à ce Site, vous le faites sous votre entière responsabilité.
Dénégation de responsabilité

NELITE ne garantit ni l'exactitude ni l'exhaustivité des documents fournis sur ce Site. NELITE se réserve le droit de modifier à tout moment et sans notification préalable, les documents du Site ou des descriptions et prix de produits figurant dans ces documents. En outre, NELITE rejette toute obligation relative à la mise à jour des documents figurant sur ce Site qui seraient obsolètes. Les informations publiées sur ce Site peuvent parfois se référer à des produits, des programmes ou des services qui ne sont pas disponibles dans votre pays. Consultez votre interlocuteur NELITE habituel pour connaître la disponibilité de produits, programmes ou services qui vous intéressent.
Limites de responsabilité

EN AUCUN CAS, NELITE, SES FOURNISSEURS OU D'AUTRES TIERS QUI SERAIENT MENTIONNES SUR CE SITE, NE POURRONT ETRE CONSIDERES COMME RESPONSABLES DE DOMMAGES QUELLE QU'EN SOIT LA NATURE (Y COMPRIS, ET SANS RESTRICTION, LES DOMMAGES RESULTANT DE PERTES DE PROFITS, DE PERTES DE DONNEES OU D'UNE INTERRUPTION D'ACTIVITE) IMPUTABLES A L'UTILISATION, A L'IMPOSSIBILITE D'UTILISER OU AUX RESULTATS DE L'UTILISATION DE CE SITE OU DE SITES RELIES A CE SITE, OU IMPUTABLES A DES DOCUMENTS OU INFORMATIONS CONTENUS DANS L'UN DE CES SITES. SI L'UTILISATION QUE VOUS FAITES DES DOCUMENTS OU INFORMATIONS FIGURANT DE CE SITE VOUS OBLIGE A AVOIR RECOURS A UNE INTERVENTION, UNE REPARATION OU A UNE CORRECTION DE CERTAINS DE VOS EQUIPEMENTS OU DE VOS DONNEES, VOUS EN ASSUMEREZ TOUS LES COUTS.

Si vous avez des commentaires ou des questions sur notre politique de protection des données nominatives, nous vous remercions de les envoyer à l'adresse e-mail du Webmaster NELITE.

contact@nelite.com

Blog Post: Sécuriser une extension de schéma Active Directory

jlemay — Fri, 10 Feb 2012 11:20:00 GMT

Cet article a pour objectif de présenter les grandes lignes à implémenter si vous souhaitez sécuriser votre extension de schéma Active Directory. L’extension de schéma est une étape critique des opérations AD car elle touche au cœur de votre architecture AD: le schéma.

Le schéma Active Directory peut être étendue pour différentes raisons :

Montée de versions des contrôleurs de domaines (ex 2003 vers 2008 R2)
Intégration d’un produit MS dans l’environnement (Exchange, Lync, SCCM, …)
Intégration d’un produit non MS dans l’environnement
Ajout d’attributs et de classes personnalisés (pour répondre à un besoin de l’entreprise, …)

Afin de s’assurer que cette phase ne va pas corrompre l’Active Directory et/ou impacter la production, il peut être nécessaire de planifier la sécurisation de l’extension de schéma. Sécuriser l’extension de schéma consiste à isoler cette opération de l’environnement de production et de maitriser et valider toutes les étapes afin de propager la mise à jour à l’ensemble des contrôleurs de domaine de la forêt de façon contrôlée.

Prérequis :

L’Active Directory est dans un bon état (réplication, …)
Avoir un compte Admins du domaine
Avoir un compte Admins du schéma
Des sauvegardes des contrôleurs de domaine sont à jour et vérifiées

Privilèges nécessaires :

Operation	Privileges
Installation d’un DC Déclenchement d’une réplication	Membre de « Domain Admins »
Création et Configuration des sites et sous-réseaux	Membre de « Enterprise Admins »
Transfert du rôle FSMO Schema Mise à jour du Schéma	Membre de « Schema Admins »

Méthodologie

La méthodologie est découpée en plusieurs étapes qui vont permettre de valider le processus et le bon déroulement de l’opération. Chaque étape doit être validée avant de passer à la suivante :

Etape		Description
0	Valider l’état de santé de votre Active Directory	Cette étape va permettre de s’assurer du bon état de santé de votre forêt AD mais également de valider les sauvegardes de vos contrôleurs de domaine.
1	Isolation d’un site AD temporaire	L’isolation consiste à mettre en place un environnement temporaire où l’opération d’extension de schéma sera réalisée.
2	Transfert du rôle FSMO maitre de schéma vers le DC1 du site isolé	Le transfert va permettre de basculer le rôle FSMO maitre de schéma à un contrôleur de domaine installé dans l’environnement temporaire et isolé
3	Isolation et désactivation des réplications sortantes	Permet d’isoler l’opération d’extension de schéma et s’assurer qu’elle ne soit pas répliqué avec de réactiver la réplication sortante
4	Extension de schéma	Cette étape consiste à réaliser l’extension de schéma par un outil associé (adprep) ou l’import d’un fichier ldif.
5	Vérifications	Cette étape permet de s’assurer que l’extension s’est bien déroulé et que les nouveaux attributs et classes ont bien été ajoutés
6	Réactivation de la réplication sortante sur le Schema Master temporaire	Permet de propager votre extension de schéma à l’intérieur du site temporaire.
7	Vérifications sur le 2e contrôleur de domaine présent dans le site temporaire	Permet de valider que l’extension de schéma se réplique correctement sur les contrôleurs de domaine.
8	Réactivation de la réplication sortante sur le DC2 du site temporaire	Permet de propager l’extension de schéma vers tous les sites Active Directory au travers de la réplication Active Directory
9	Transfert du rôle FSMO maitre de schéma vers son propriétaire original	Permet de basculer le rôle maitre de schéma à son ancien propriétaire
10	Nettoyage de l’environnement isolé	Permet de nettoyer l’environnement temporairement mis en place et isolé pour réaliser les opérations

Etape 0 : Vérifications de l’état de santé de la forêt Active Directory

Cette étape permet de s’assurer de l’état de santé de l’Active Directory et ainsi de valider que l’extension de schéma pourra se propager sans problème.

Voici quelques points à vérifier :

Backup des DCs à jour et valide
Topologie de réplications valide
Réplication fonctionnelle (via la command repadmin /showreps)

Contrôleurs de domaine sans erreur particulière (avec la commande DCDIAG, le journal d’évènements, …)

Etape 1 : Isolation d’un site AD dédié à l’opération

Cette étape va permettre de mettre en place un site AD dédié à l’opération. Ce site est composé d’au moins 2 contrôleurs de domaine. 1 contrôleur de domaine hébergera le rôle FSMO Schema Master pendant l’opération et le second permettra de valider la réplication de l’extension de schéma avant de la diffuser. En coupant la réplication sortante (voir entrante), le site Active Directory sera “isolé”.

Le schéma ci-dessous présente les étapes d’isolation du site AD :

Le second DC qui ne sera pas Maitre de schéma temporaire sera désigné serveur tête de pont (BHS) pour le site temporaire. La topologie de réplication est la suivante :

Etape 2 : Transfert du rôle FSMO Maitre de schéma

Cette étape va permettre de transférer le rôle Maitre de schéma au contrôleur de domaine temporaire dans le site dédié (DCTemp sur le schéma ci-dessus). Le maitre de schéma est le seul DC sur lequel une mise à jour du schéma peut être effectué.

Afin d’activer la console Active Directory Schema, saisir cette commande sur DCTemp : regsvr32 schmmgmt.dll

Puis lancez une console MMC et ajouter le snapin Active Directory Schema :

Faire un clic droit sur Active Directory Schema puis choisir Change Domain Controller. Saisir le nom de votre DCTemp :

Valider puis refaire un clic droit et choisir Change Schema Master. Cliquer sur Change pour basculer votre rôle FSMO Schema Master sur votre DC temporaire.

Etape 3 : Désactivation des réplications sortantes

Cette étape consiste à isoler le site temporaire. Pour ce faire, il est nécessaire de désactiver la réplication sortante sur tous les DCs présent dans ce site. La commande suivante doit être saisie (pour chaque DC dans le site isolé) : repadmin /options <DCNAME> +disable_outbound_repl

Vérifier dans le journaux d’évènements, la présence de l’évènement ci-dessous :

Etape 4 : Réalisation de l’extension de schéma

Cette étape consiste à réaliser l’extension de schéma. Cette opération dépend du type d’extension à réaliser. Elle peut être réaliser à partir d’outils Microsoft associés aux sources des produits pour lesquels une extension de schéma est nécessaire ou bien tout simplement un fichier d’import au format ldif.

Pour une extension de schéma pour Windows Server 2008 R2, vous pouvez suivre les liens suivants :

Etape 5 : Vérification de l’extension de schéma

Une fois l’extension terminée, il vous faudra valider que l’opération s’est bien déroulée. Une fois les attributs et les classes ajoutés au schéma, certains attributs d’objets correspondant à des versions de schéma peuvent être mis à jour (notamment pour les produits MS).

Exemple pour une montée de version de schéma vers Windows 2008 R2, vérifiez que la valeur de l’attribut objectversion sur l’objet CN=Schema,CN=Configuration,DC=<Domaine>,dc=<xx> a bien pour valeur : 47

Pour Windows Server :

dsquery.exe * "CN=Schema,CN=Configuration,DC=<xxxx>,DC=<xx>" -scope base -attr objectversion:

Version	Added attributes	Added Classes	Extension files	Schema Version
Windows Server 2003	208	49	Sch14.ldf to sch30.ldf	30
Windows Server 2003 R2	81	29	Sch31.ldf	31
Windows Server 2008	136	10	Sch32.ldf to sch44.ldf	44
Windows Server 2008 R2			sch45.ldf to sch47.ldf	47

Pour Exchange Server :

dsquery * CN=ms-Exch-Schema-Version-Pt,cn=schema,cn=configuration,dc=<xxx>,dc=<xxx> -scope base -attr rangeUpper

Version	objectVersion (/PrepareAD)	Schema Version (/prepareSchema)
Exchange 2003 SP2	6903
Exchange 2007	6936	10628
Exchange 2007 SP1	11221	11116
Exchange 2007 SP2	11222	14622
Exchange 2007 SP3	11222	14625
Exchange 2010	14622	12640
Exchange 2010 SP1	14726	13214

Etape 6 : Activation de la réplication sortante sur le maitre de schéma temporaire

Une fois la validation terminée et s’être assuré que le processus d’extension de schéma s’était bien déroulée, vous pouvez commencer à “ouvrir les vannes”, c’est à dire à propager l’extension de schéma sur le second DC du site isolé. Afin de réactiver la réplication, saisir la commande suivante sur le FSMO Schema master temporaire : repadmin /options <DCName> -disable_outbound_repl

Forcer ensuite une réplication entre votre maitre de schéma temporaire et le DC2 de votre site temporaire, puis vérifier que la réplication se déroule bien via la commande repadmin /showreps :

Etape 7 : Vérifier que le schéma a bien été répliqué

Une fois la réplication activée à partir du DC sur lequel l’extension de schéma a été réalisé, il faudra s’assurer que celle-ci est répliquée correctement.Vérifier les points suivants sur le DC2 (qui est serveur tête de pont pour le site):

Réplication entrantes des partitions OK
DCDIAG et journaux d’évènements
Vérifier que la partition de schéma est à jour

Etape 8 : Réactivation de la réplication sortante sur le DC2 (BHS) du site temporaire

Si vous rencontrez une ou plusieurs erreurs lors des étapes 4, 5, 6 ou 7, l’opération 8 devra être annulée et vous devrez éteindre et supprimer l’environnement temporaire afin de ne pas propager les erreurs ou incohérences rencontrées vers l’environnement de production.

Après s’être assuré que le schéma a été correctement répliqué sur le serveur tête de pont du site isolé, nous allons pouvoir casser l’isolation du site temporaire en réactivant la réplication sortante sur le DC2 du site (Bridge Head Server). Cette opération est le dernier point de contrôle avant de propager l’extension de schéma à l’environnement de production. Il est donc primordial que toutes les étapes précédentes ont été suivies avec succès.

Afin de réactiver la réplication, saisir la commande suivante sur le DC2, le serveur tête de pont du site isolé : repadmin /options <DCName> -disable_outbound_repl

Etape 9 : Transfert du rôle FSMO maitre de schéma vers son propriétaire original

Après avoir propagé l’extension de schéma dans votre environnement de production, vous devrez valider que la réplication s’est bien déroulé et que le schéma est bien mis à jour sur l’ensemble de vos contrôleurs de domaine. Connectez-vous sur le FSMO Schema master original et réaliser l’opération inverse de l’étape 2. Ouvrir une console mmc avec le snapin Schema, puis faire un clic droit sur Change Schema Master. Cliquer sur Change pour basculer votre rôle FSMO Schema Master temporaire vers votre DC owner original.

Etape 10 : Nettoyage de l’environnement temporaire

Cette étape est la dernière du processus. Les étapes précédentes se sont déroulées correctement, le schéma de l’Active Directory a été mis à jour et a été répliqué à l’ensemble des DCs de la forêt. Les vérifications ont été validées. Nous pouvons passer à la dernière étape, c’est à dire détruire l’environnement temporairement créé pour réalisation l’opération. Les actions suivantes doivent être réalisées :

DCPromo sur les tous DCs de l’environnement temporaire (ils deviennent serveur membre)
Suppression du site AD temporaire dans la console Site et Services
Suppression des objets ordinateurs de vos serveurs membres
Arrêt des machines virtuelles
Suppression des machines virtuelles