Voici la liste des 20 mmc (Microsoft Management Console) qui se trouvent dans Windows vista SP1 & 7 (accessible depuis le répertoire Windows\System32 )

1. azman.msc : Gestionnaire d’autorisations
2. certmgr.msc : Gestionnaire des magasins de certificats
3. comexp.msc : Gestionnaire des services de composants
4. compmgmt.msc : gestion de l'ordinateur
5. devmgmt.msc : Gestionnaire de périphériques
6. diskmgmt.msc : gestion des disques
7. eventvwr.msc : Observateur d'événements
8. fsmgmt.msc : gestion des dossiers partagés
9. gpedit.msc : éditeur de stratégie de groupe local
10. lusrmgr.msc : les utilisateurs et groupes locaux
11. NAPCLCFG.msc: configuration du client NAP
12. perfmon.msc : analyseur de performances
13. printmanagement.msc : gestion de l'impression
14. rsop.msc : jeu des stratégies résultantes
15. secpol.msc : stratégie des sécurités locales
16. services.msc : services (Windows & applicatifs)
17. taskschd.msc : Planificateur de tâches
18. tpm.msc : module de plateforme sécurisée (puce TPM)
19. WF.msc : pare-feu Windows et fonctions avancées de sécurité
20. WmiMgmt.msc : contrôle WMI (local)

Pour ouvrir les différents snap-in:

Démarrer >> Exécuter >> entrer nom_du_snap-in.msc

Un exemple ci-dessous:

Si vous devez vous assurer qu'un disque dur est complètement effacé et que toutes les données sont effectivement supprimées.

Démarrez votre système avec une disquette d’amorçage qui a une copie de l'utilitaire diskpart.exe sur elle.

Puis exécutez les commandes suivantes dans une invite de commande
(Dans cet exemple, il s’agit du disque 0).

Tapez:

DISKPART
Select disk 0
clean all
exit

Je viens de trouver un petit outil qui permet de faire les modifications du Registre pour Outlook sans avoir à entrer dans le Registre lui-même.

Installer le logiciel le programme OutlookTools

Le lien est ici

Les fonctionnalités les plus intéressantes de cet outil sont :

• Accès facile aux dossiers des paramètres et des données Outlook
• Accès facile aux outils de dépannage (scan ost, pst etc.)
• Faire apparaitre les alertes des nouveaux messages plus longtemps
• Débloquer les pièces jointes (*)

(*) Débloquer les extensions de fichiers dans Outlook est dangereux, je ne recommande notamment pas de débloquer les extensions suivantes : bat, cmd, com, exe, inf, mdb, msi, pif, reg, scr, vbe, vbs (Liste non exhaustive)

Svchost est un processus générique pour les services Windows, il consomme de la mémoire et on ne sait pas toujours ce qu’il cache comme applications.

Pour trouver svchost.exe >> taper CTRL + ALT + SUPPR >> Sélectionner “Ouvrir le Gestionnaire des tâches”

Puis, aller dan l’onglet Processus et cocher “Afficher les processus de tous  les utilisateurs” >> enfin, triez et naviguez dans les process jusqu’à svchost.exe .

Pour trouver le nom des applications et leurs descriptions de ce procesus , il existe l’ outil svchost viewer sur le site codeplex (sous licence Publique Microsoft (Ms-PL) et sans installation).

Pré-requis : Avoir le framework .net 2.0 ou supérieur installé sur le poste de travail

Aller sur http://www.codeplex.com/svchostviewer >> Choisir l’onglet Download >> télécharger le binaire

Note: A l’heure actuelle la version 0.5.0.0 en beta (dans la partie Download) supporte Windows 7

Dézipper le fichier et Exécuter le binaire

Cliquer sur Yes >> Les données se chargent dans l’application

Déployer les svchost.exe pour connaitre les applications lancées par ce processus

Pour optimiser vos ressources , vous pouvez aussi désactiver le démarrage de ces applications ( attention aux risques de crashs de Windows)

Voici une méthode (parmi tant d’autres) pour étendre un disque système Windows 2003 dans une machine virtuelle (nom: VM1). Dans notre exemple le disque C est plein (voir l’écran ci-dessous)

Vérifier tout d’abord que votre datastore a assez d’espace libre pour l’augmentation de la taille du disque virtuel.

Ici le système de notre serveur virtuel (VM1) n’a que 5GB de disque et nous allons l’étendre à 8GB (c’est un minimum)

Note: Garder toujours #15% d’espace libre sur le datastore ( pour le swap, les logs, les snapshots ….)

Augmenter la taille du disque .vmdk

Utiliser la commande vmkfstools –x 8G ./system_C.vmdk ou utiliser le GUI d’ESX pour étendre le disque lorsque le serveur invité est arrêté (à partir de la version 3.5)

Pour cela aller sur le serveur invité > Edit Settings > Hard Disk 1 (Virtual Disk)

Dans le panneau de gauche, augmenter la taille avec Capacity  > New Size : 8GB

Puis redémarrer le serveur invité et rescanner dans la gestion des disques pour voir l’espace ajouté sur le disque système

Une fois cette étape effectuée , arrêtez le serveur virtuel.

Etendre le disque

Aller sur l’hôte ESX de l’invité et aller sur les settings d’un 2em serveur virtuel (nom: VM2)

Ajouter le fichier system_C.vmdk du 1er serveur virtuel (VM1) comme disque additionnel du 2em serveur virtuel (VM2)

Sur le 2em serveur (VM2) > aller dans Edit Settings > Add Hard Disk 2 (Virtual Disk) > Use an existing virtual disk … Choisir le disque “system_C.vmdk ”

Note: Ne pas positionner ce disque en SCSI 0:0 qui correspond au disque de boot

Démarrer le serveur (VM2)

Puis lancer l’utilitaire Démarrer >> exécuter >> taper: cmd >> dans l’invite de commande taper diskpart

Etendez le disque en tapant la commande suivante:

list volume

select volume X  (X = lettre du volume “system_C.vmdk” )

extend ( Etend le volume sur toute la taille disponible )

exit

Eteindre le 2em serveur virtuel (VM2) et enlever sans supprimer le composant “Hard Disk 2” dans les edit settings

Enfin, raccorder le fichier “system_C.vmdk” sur la 1ere VM en positionnant le disque en SCSI 0:0 (disque de boot)

Après le redémarrage de la 1ere machine (VM1), vous constatez que le volume système vient d’être étendu avec la nouvelle taille de disque.

Voici un petit logiciel gratuit appelé Secunia PSI (gratuit pour un usage privé) qui vous aide à  analyser les applications installées sur votre ordinateur et vous propose de corriger les failles l'exposant à des risques de sécurité. Il s’agit d’un bon complément à Windows update.

Le logiciel fonctionne en tâche de fond et scanne vos applications vous permettant ainsi d'avoir un statut clair de la sécurité de votre ordinateur.

Le lien du site : http://secunia.com/vulnerability_scanning/ >> Choisir la catégorie “Home Users” >> Secunia PSI

voici un exemple de faille applicative avec acrobat reader :

Voici un tutorial (en anglais) pour désactiver le téléchargement du client VI de vmware

Le lien est ici

Voici un poster sur les composants de Windows 2008 (Terminal Service, NAP, IIS7, Hyper-V, Backup, Core, Bitlocker)

Le lien se trouve ici

Voici un poster sur les commandelettes utilisées par PowerCli dans une infrastructure vmware VI3 ou Vsphere.

Le lien est ici

source : http://www.powershell-scripting.com/

J’ai trouvé un outil avec une interface utilisateur qui permet de restaurer les objets AD à partir du tombstone : il s’agit de ADrestore Rewrite (gratuit)

Principe du tombstone : Lorsqu’un objet est supprimé, il n’est pas vraiment enlevé de l’annuaire. L’Active Directory marque d’abord l’objet pour le supprimer (il s’agit de la mise en pierre tombale = “Tombstoned” en anglais). Cette pierre tombale est ensuite répliquée sur tous les contrôleurs de domaine.

L’objet n’est pas supprimé tant que la durée de vie de la pierre tombale n’est pas atteinte. (Utiliser ADsedit pour connaitre la durée de vie d’un tombstone).

La fonctionnalité de réanimation des Tombstone permet d’avoir une corbeille dans l’AD.

Par contre, il n’existe pas d’interfaces pour restaurer un objet, il faut pour cela créer des scripts. C’est pourquoi l’outil ADrestore rewrite est intéressant.

En effet, il permet de trouver les objets “tombstonés” via un interface conviviale

Il permet de cibler en particulier un contrôleur de domaine

D’être utilisé avec d’autres credentials (si vous n’ êtes pas Domain admin)

De réanimer les objets de type OU, utilisateurs, ordinateurs

Et de voir les attributs de l’objet

Cet outil peut être téléchargé ici

Par contre les tombstones ne peuvent restaurer que certains attributs de l’objet tel que le nom de l’objet, GUID, SID, classe, et la localisation. De plus, les objets de utilisateurs et l’appartenance aux groupes sont désactivés.

Voici un petite simulation pour apprendre à mettre en place la fonctionnalité de Fault Tolerance sous Vsphere4

La Fault Tolerance de Vmware permet d’avoir une disponibilité permanente des applications en créant une instance “cachée” d’une machine virtuelle existante. Ce mécanisme permet la reprise instantanée entre les deux instances en cas de panne matérielle (sans perte de données, ni d'interruption de service).

Le lien est ici

Voici un nouveau pdf pour connaître les ports TCP utilisés par les produits de l’éditeur:

A savoir : Le serveur de Licence Citrix, XenApp, XenDesktop, XenServer, NetScaler, Access Gateway, EdgeSight, EasyCall, Password Manager, Provisioning services et SmartAuditor

Le lien est ici

Aller sur le site de Microsoft Online Safety pour tester si vous avez un mot de passe assez fort

Le lien est ici

Voici un article intéressant qui traite du sujet (en anglais)

Le lien est ici

Microsoft a annoncé la version beta publique de Microsoft Project 2010, version qui sera disponible fin 2009.



Les nouveautés annoncés seront:

• Gestion de projet unifiée des projets et des portefeuilles avec notamment une interface utilisateur standardisée tout au long du déroulement des projets
• Une efficacité renforcée et une collaboration efficace avec SharePoint Server 2010 et l’intégration avec Microsoft Outlook

Une expérience utilisateur améliorée via :

• l’interface utilisateur familière des produits Office (le ruban)
• des prévisions régies par l’utilisateur pour davantage de flexibilité lors de la création de plans de projets simples ou détaillés
• l’ajout d’un nouvel affichage Chronologie pour une vue séquentielle des prévisions d’un projet
• l’enrichissement des fonctionnalités de gestion accessibles en mode web

D’un point de vue technique :

• une meilleure interopérabilité avec des systèmes d’autres éditeurs par la mise à jour de l’interface Project Server
• une compatibilité 64 bits pour améliorer les performances
• le retrait de la dépendance ActiveX pour améliorer la sécurité et simplifier le déploiement dans l’entreprise.

Symptômes:

Durant la mise à  jour (sur Windows) du serveur ‘Vmware Vcenter 2.5’ vers la version 4 , vous obtenez le code d’erreur suivant :

Error 28038.Setup cannot create VCenter Server Directory Services instance.

Suivi du fichier jointool-0.log
…
[2009-09-01 00:00:00 GRAVE] Operation "Create standalone instance VMwareVCMSDS" failed: : Action: Create Standalone Instance
Action: Creation of standalone instance
Action: Create Instance
Problem: Creation of instance VMwareVCMSDS failed: An unknown error occurred while installing Active Directory.
Error code: 0x800705dc
The event log file is corrupted.
[2009-09-01 00:00:00 GRAVE] Recovering from failed Operation "Create standalone instance VMwareVCMSDS"
[2009-09-01 00:00:00 GRAVE] Recovery successful
[2009-09-01 00:00:00 GRAVE] Execution error.
…

Enfin l’installation échoue

Solution:

D’abord installer l’ADAM >> rebooter le serveur

Puis positionner les permissions suivantes au niveau du registre de windows

Avertissement : Si le Registre est endommagé, plusieurs erreurs peuvent se produire, et votre ordinateur peut ne pas démarrer. Vous modifiez le Registre à vos risques et périls. Assurez-vous toujours d’avoir une sauvegarde à jour avant toute modification.

Aller dans Démarrer >> exécuter : regedit
Sélectionner l’entrée HKLM\SYSTEM\ControlSet001\Services\Eventlog\ADAM (VMWareVCMSDS) >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

• Administrators (full control)
• NETWORK SERVICE (full control)
• SYSTEM (special permissions)

Puis, Sélectionner l’entrée  HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

Allez sur http://checkip.dyndns.org/

Dans ce post nous allons faire les deux types de restaurations AD

1. Restauration non autoritaire

Sur le contrôleur de domaine contoso.com, lancer les commandes

bcdedit /set safeboot disrepair
shutdown –r

Connectez-vous avec un compte qui possède les droits et lancez la commande suivante

Wbadmin get versions –backuptarget:c:

Note : c: est le lecteur où se trouve la sauvegarde

La commande vous donne alors les différentes versions de la sauvegarde

Puis, lancez la commande :

Wbadmin start sysstaterecovery –version:04/29/2009-01:00 –backuptarget :c:

Redémarrer votre serveur avec la commande suivante

Bcedit /deletevalue safeboot
Shutdown –r

2. Restauration autoritaire d’un objet

Tout d’abord, arrêtez le service Active Directory

Pour restaurer un objet prenons l'exemple de CN=user1,DC=contoso,DC=com

ntdsutil activate instance NTDS authoritative restore @@restore object “CN=user1,DC=contoso,DC=com”

Enfin, tapez quit

Lancez les commandes suivantes pour redémarrer le serveur

Bcedit /deletevalue safeboot
Shutdown -r

Fin des opérations!

Je me suis souvent poser la question de savoir quelle était la meilleure plate-forme de virtualisation du marché (On attend encore de nouvelles solutions comme par exemple la solution d’Oracle qui arrive à la fin de l’année). J’ai enfin trouvé un tableau (en anglais) qui permet de comparer les fonctionnalités des 3 hyperviseurs gratuits les plus connus : Vmware ESXi , Microsoft Hyper-V et Citrix XenServer 5.0

Le lien du blog se trouve ici

Evidement chaque éditeur possède ses atouts et ses points faibles, mais à la lecture de ce tableau mon sentiment est que la solution ESXi (version gratuite de l’hyperviseur vmware) reste pour le moment la meilleure des options. Par contre, mon choix serait un peu différent avec la nouvelle solution Hyper-V R2 (qui n’apparait pas dans ce tableau) qui gère les fonctions de haute-disponibilité et de migration en temps-réel des machines virtuelles.

Bref, la concurrence est impitoyable …

Voici une dernière vidéo sur le datacenter qui a été déployé lors du salon

Alors ! ça vous ne donne toujours pas envie de virtualiser ?