J’ai trouvé un outil avec une interface utilisateur qui permet de restaurer les objets AD à partir du tombstone : il s’agit de ADrestore Rewrite (gratuit)

Principe du tombstone : Lorsqu’un objet est supprimé, il n’est pas vraiment enlevé de l’annuaire. L’Active Directory marque d’abord l’objet pour le supprimer (il s’agit de la mise en pierre tombale = “Tombstoned” en anglais). Cette pierre tombale est ensuite répliquée sur tous les contrôleurs de domaine.

L’objet n’est pas supprimé tant que la durée de vie de la pierre tombale n’est pas atteinte. (Utiliser ADsedit pour connaitre la durée de vie d’un tombstone).

La fonctionnalité de réanimation des Tombstone permet d’avoir une corbeille dans l’AD.

Par contre, il n’existe pas d’interfaces pour restaurer un objet, il faut pour cela créer des scripts. C’est pourquoi l’outil ADrestore rewrite est intéressant.

En effet, il permet de trouver les objets “tombstonés” via un interface conviviale

Il permet de cibler en particulier un contrôleur de domaine

D’être utilisé avec d’autres credentials (si vous n’ êtes pas Domain admin)

De réanimer les objets de type OU, utilisateurs, ordinateurs

Et de voir les attributs de l’objet

Cet outil peut être téléchargé ici

Par contre les tombstones ne peuvent restaurer que certains attributs de l’objet tel que le nom de l’objet, GUID, SID, classe, et la localisation. De plus, les objets de utilisateurs et l’appartenance aux groupes sont désactivés.

Voici un petite simulation pour apprendre à mettre en place la fonctionnalité de Fault Tolerance sous Vsphere4

La Fault Tolerance de Vmware permet d’avoir une disponibilité permanente des applications en créant une instance “cachée” d’une machine virtuelle existante. Ce mécanisme permet la reprise instantanée entre les deux instances en cas de panne matérielle (sans perte de données, ni d'interruption de service).

Le lien est ici

Voici un nouveau pdf pour connaître les ports TCP utilisés par les produits de l’éditeur:

A savoir : Le serveur de Licence Citrix, XenApp, XenDesktop, XenServer, NetScaler, Access Gateway, EdgeSight, EasyCall, Password Manager, Provisioning services et SmartAuditor

Le lien est ici

Aller sur le site de Microsoft Online Safety pour tester si vous avez un mot de passe assez fort

Le lien est ici

Voici un article intéressant qui traite du sujet (en anglais)

Le lien est ici

Microsoft a annoncé la version beta publique de Microsoft Project 2010, version qui sera disponible fin 2009.



Les nouveautés annoncés seront:

• Gestion de projet unifiée des projets et des portefeuilles avec notamment une interface utilisateur standardisée tout au long du déroulement des projets
• Une efficacité renforcée et une collaboration efficace avec SharePoint Server 2010 et l’intégration avec Microsoft Outlook

Une expérience utilisateur améliorée via :

• l’interface utilisateur familière des produits Office (le ruban)
• des prévisions régies par l’utilisateur pour davantage de flexibilité lors de la création de plans de projets simples ou détaillés
• l’ajout d’un nouvel affichage Chronologie pour une vue séquentielle des prévisions d’un projet
• l’enrichissement des fonctionnalités de gestion accessibles en mode web

D’un point de vue technique :

• une meilleure interopérabilité avec des systèmes d’autres éditeurs par la mise à jour de l’interface Project Server
• une compatibilité 64 bits pour améliorer les performances
• le retrait de la dépendance ActiveX pour améliorer la sécurité et simplifier le déploiement dans l’entreprise.

Symptômes:

Durant la mise à  jour (sur Windows) du serveur ‘Vmware Vcenter 2.5’ vers la version 4 , vous obtenez le code d’erreur suivant :

Error 28038.Setup cannot create VCenter Server Directory Services instance.

Suivi du fichier jointool-0.log
…
[2009-09-01 00:00:00 GRAVE] Operation "Create standalone instance VMwareVCMSDS" failed: : Action: Create Standalone Instance
Action: Creation of standalone instance
Action: Create Instance
Problem: Creation of instance VMwareVCMSDS failed: An unknown error occurred while installing Active Directory.
Error code: 0x800705dc
The event log file is corrupted.
[2009-09-01 00:00:00 GRAVE] Recovering from failed Operation "Create standalone instance VMwareVCMSDS"
[2009-09-01 00:00:00 GRAVE] Recovery successful
[2009-09-01 00:00:00 GRAVE] Execution error.
…

Enfin l’installation échoue

Solution:

D’abord installer l’ADAM >> rebooter le serveur

Puis positionner les permissions suivantes au niveau du registre de windows

Avertissement : Si le Registre est endommagé, plusieurs erreurs peuvent se produire, et votre ordinateur peut ne pas démarrer. Vous modifiez le Registre à vos risques et périls. Assurez-vous toujours d’avoir une sauvegarde à jour avant toute modification.

Aller dans Démarrer >> exécuter : regedit
Sélectionner l’entrée HKLM\SYSTEM\ControlSet001\Services\Eventlog\ADAM (VMWareVCMSDS) >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

• Administrators (full control)
• NETWORK SERVICE (full control)
• SYSTEM (special permissions)

Puis, Sélectionner l’entrée  HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

Allez sur http://checkip.dyndns.org/

Dans ce post nous allons faire les deux types de restaurations AD

1. Restauration non autoritaire

Sur le contrôleur de domaine contoso.com, lancer les commandes

bcdedit /set safeboot disrepair
shutdown –r

Connectez-vous avec un compte qui possède les droits et lancez la commande suivante

Wbadmin get versions –backuptarget:c:

Note : c: est le lecteur où se trouve la sauvegarde

La commande vous donne alors les différentes versions de la sauvegarde

Puis, lancez la commande :

Wbadmin start sysstaterecovery –version:04/29/2009-01:00 –backuptarget :c:

Redémarrer votre serveur avec la commande suivante

Bcedit /deletevalue safeboot
Shutdown –r

2. Restauration autoritaire d’un objet

Tout d’abord, arrêtez le service Active Directory

Pour restaurer un objet prenons l'exemple de CN=user1,DC=contoso,DC=com

ntdsutil activate instance NTDS authoritative restore @@restore object “CN=user1,DC=contoso,DC=com”

Enfin, tapez quit

Lancez les commandes suivantes pour redémarrer le serveur

Bcedit /deletevalue safeboot
Shutdown -r

Fin des opérations!

Je me suis souvent poser la question de savoir quelle était la meilleure plate-forme de virtualisation du marché (On attend encore de nouvelles solutions comme par exemple la solution d’Oracle qui arrive à la fin de l’année). J’ai enfin trouvé un tableau (en anglais) qui permet de comparer les fonctionnalités des 3 hyperviseurs gratuits les plus connus : Vmware ESXi , Microsoft Hyper-V et Citrix XenServer 5.0

Le lien du blog se trouve ici

Evidement chaque éditeur possède ses atouts et ses points faibles, mais à la lecture de ce tableau mon sentiment est que la solution ESXi (version gratuite de l’hyperviseur vmware) reste pour le moment la meilleure des options. Par contre, mon choix serait un peu différent avec la nouvelle solution Hyper-V R2 (qui n’apparait pas dans ce tableau) qui gère les fonctions de haute-disponibilité et de migration en temps-réel des machines virtuelles.

Bref, la concurrence est impitoyable …

Voici une dernière vidéo sur le datacenter qui a été déployé lors du salon

Alors ! ça vous ne donne toujours pas envie de virtualiser ?

Cette journée est la dernière pour moi, mais je pense avoir couvert la plupart des sujets de cette 6eme édition des vmworld.

Pour ce post je souhaite mettre le l’accent sur les ateliers (labs) en self-service des vmworld. Ils ont vraiment apportés un plus sur la découverte et la mise en œuvre des applications de l’éditeur. Ils ont donné une approche pratiques des sessions en amphithéâtres qui étaient “théoriques”.

Les ateliers étaient les suivants:

• La mise à jour de l’infrastructure VI 3 vers vsphere 4. Il s’agissait d’un lab très populaire, en effet 75% des participants ont déclaré planifier la migration vers vsphere avant la fin de l’année. (ce n’est pas représentatif mais cela donne une idée sur la tendance et l’enthousiasme que suscite vsphere).
• L’installation de base de vsphere (pour une installation propre)
• L’installation de base et la configuration de vmware View qui permet de déployer des postes de travail virtuels, personnalisés et complets sur n'importe quel périphérique, avec les avantages d'une gestion centralisée
• L’installation de base et la configuration de Site Recovery Manager (SRM) qui protège l’infrastructure virtuelle
• L’utilisation de vCenter Converter
• L’utilisation de vCenter Data Recovery
• L’utilisation de ThinApp pour rendre les applications “portables”
• L’utilisation de vmware Fusion qui permet d’exécutez les applications Windows comme des applications Mac (cet atelier était le moins populaire de tous)
• L’utilisation de vCenter Orchestrator
• Les fondamentaux des réseaux virtuels, avec la découverte du vSwitch distribué et l’intégration du nexus 1000v de Cisco.

Il manquait toutefois un atelier sur Lab Manager (permet d'organiser de gérer et de partager des configurations de machines virtuelles stockées au sein d'une librairie mutualisée pour les tests et le développement).

A noter que chaque participant avait un environnement dédié par atelier (avec la création de plusieurs machines virtuelles sur un client léger)… Bien évidement l’équipe vmware avait mis les moyens pour gérer la charge d’une telle demande.

Cette seconde journée a démarrée par la session keynote de Paul Maritz (CEO de Vmware) avec des annonces un peu décevantes en terme d’innovations. Toutefois de nouveaux blocs vont s’ajouter à la couche Vcenter : des outils comme “HP insight Control for VMware vCenter” s’installeront comme plug-in dans le Vcenter pour améliorer l’administration de l’infrastructure virtuelle.

Des produits additionnels font leur apparition pour gérer l’infrastructure virtuelle en tant que service : vCenter AppSpeed  (outil de reporting), Capacity IQ (gestion des ressources), Chargeback (outil de refacturation) et Lab Manager (réduction des couts de provisionning) .

Enfin le vcloud express va permettre de créer des serveurs à la demande et vmware Go (actuellement en beta) va servir à automatiser l’installation et la configuration des ESXi (Produit à destination des PME).