::MY-IT-SPACE.COM::

Voici une méthode (parmi tant d’autres) pour étendre un disque système Windows 2003 dans une machine virtuelle (nom: VM1). Dans notre exemple le disque C est plein (voir l’écran ci-dessous)

Vérifier tout d’abord que votre datastore a assez d’espace libre pour l’augmentation de la taille du disque virtuel.

Ici le système de notre serveur virtuel (VM1) n’a que 5GB de disque et nous allons l’étendre à 8GB (c’est un minimum)

Note: Garder toujours #15% d’espace libre sur le datastore ( pour le swap, les logs, les snapshots ….)

Augmenter la taille du disque .vmdk

Utiliser la commande vmkfstools –x 8G ./system_C.vmdk ou utiliser le GUI d’ESX pour étendre le disque lorsque le serveur invité est arrêté (à partir de la version 3.5)

Pour cela aller sur le serveur invité > Edit Settings > Hard Disk 1 (Virtual Disk)

Dans le panneau de gauche, augmenter la taille avec Capacity  > New Size : 8GB

Puis redémarrer le serveur invité et rescanner dans la gestion des disques pour voir l’espace ajouté sur le disque système

Une fois cette étape effectuée , arrêtez le serveur virtuel.

Etendre le disque

Aller sur l’hôte ESX de l’invité et aller sur les settings d’un 2em serveur virtuel (nom: VM2)

Ajouter le fichier system_C.vmdk du 1er serveur virtuel (VM1) comme disque additionnel du 2em serveur virtuel (VM2)

Sur le 2em serveur (VM2) > aller dans Edit Settings > Add Hard Disk 2 (Virtual Disk) > Use an existing virtual disk … Choisir le disque “system_C.vmdk ”

Note: Ne pas positionner ce disque en SCSI 0:0 qui correspond au disque de boot

Démarrer le serveur (VM2)

Puis lancer l’utilitaire Démarrer >> exécuter >> taper: cmd >> dans l’invite de commande taper diskpart

Etendez le disque en tapant la commande suivante:

list volume

select volume X  (X = lettre du volume “system_C.vmdk” )

extend ( Etend le volume sur toute la taille disponible )

exit

Eteindre le 2em serveur virtuel (VM2) et enlever sans supprimer le composant “Hard Disk 2” dans les edit settings

Enfin, raccorder le fichier “system_C.vmdk” sur la 1ere VM en positionnant le disque en SCSI 0:0 (disque de boot)

Après le redémarrage de la 1ere machine (VM1), vous constatez que le volume système vient d’être étendu avec la nouvelle taille de disque.

Voici un petit logiciel gratuit appelé Secunia PSI (gratuit pour un usage privé) qui vous aide à  analyser les applications installées sur votre ordinateur et vous propose de corriger les failles l'exposant à des risques de sécurité. Il s’agit d’un bon complément à Windows update.

Le logiciel fonctionne en tâche de fond et scanne vos applications vous permettant ainsi d'avoir un statut clair de la sécurité de votre ordinateur.

Le lien du site : http://secunia.com/vulnerability_scanning/ >> Choisir la catégorie “Home Users” >> Secunia PSI

voici un exemple de faille applicative avec acrobat reader :

Voici un tutorial (en anglais) pour désactiver le téléchargement du client VI de vmware

Le lien est ici

source : www.vmtec.com

Voici un poster sur les composants de Windows 2008 (Terminal Service, NAP, IIS7, Hyper-V, Backup, Core, Bitlocker)

Le lien se trouve ici

Voici un poster sur les commandelettes utilisées par PowerCli dans une infrastructure vmware VI3 ou Vsphere.

Le lien est ici

source : http://www.powershell-scripting.com/

J’ai trouvé un outil avec une interface utilisateur qui permet de restaurer les objets AD à partir du tombstone : il s’agit de ADrestore Rewrite (gratuit)

Principe du tombstone : Lorsqu’un objet est supprimé, il n’est pas vraiment enlevé de l’annuaire. L’Active Directory marque d’abord l’objet pour le supprimer (il s’agit de la mise en pierre tombale = “Tombstoned” en anglais). Cette pierre tombale est ensuite répliquée sur tous les contrôleurs de domaine.

L’objet n’est pas supprimé tant que la durée de vie de la pierre tombale n’est pas atteinte. (Utiliser ADsedit pour connaitre la durée de vie d’un tombstone).

La fonctionnalité de réanimation des Tombstone permet d’avoir une corbeille dans l’AD.

Par contre, il n’existe pas d’interfaces pour restaurer un objet, il faut pour cela créer des scripts. C’est pourquoi l’outil ADrestore rewrite est intéressant.

En effet, il permet de trouver les objets “tombstonés” via un interface conviviale

Il permet de cibler en particulier un contrôleur de domaine

D’être utilisé avec d’autres credentials (si vous n’ êtes pas Domain admin)

De réanimer les objets de type OU, utilisateurs, ordinateurs

Et de voir les attributs de l’objet

Cet outil peut être téléchargé ici

Par contre les tombstones ne peuvent restaurer que certains attributs de l’objet tel que le nom de l’objet, GUID, SID, classe, et la localisation. De plus, les objets de utilisateurs et l’appartenance aux groupes sont désactivés.

Voici un petite simulation pour apprendre à mettre en place la fonctionnalité de Fault Tolerance sous Vsphere4

La Fault Tolerance de Vmware permet d’avoir une disponibilité permanente des applications en créant une instance “cachée” d’une machine virtuelle existante. Ce mécanisme permet la reprise instantanée entre les deux instances en cas de panne matérielle (sans perte de données, ni d'interruption de service).

Le lien est ici

Voici un nouveau pdf pour connaître les ports TCP utilisés par les produits de l’éditeur:

A savoir : Le serveur de Licence Citrix, XenApp, XenDesktop, XenServer, NetScaler, Access Gateway, EdgeSight, EasyCall, Password Manager, Provisioning services et SmartAuditor

Le lien est ici

Aller sur le site de Microsoft Online Safety pour tester si vous avez un mot de passe assez fort

Le lien est ici

Voici un article intéressant qui traite du sujet (en anglais)

Le lien est ici

Microsoft a annoncé la version beta publique de Microsoft Project 2010, version qui sera disponible fin 2009.



Les nouveautés annoncés seront:

• Gestion de projet unifiée des projets et des portefeuilles avec notamment une interface utilisateur standardisée tout au long du déroulement des projets
• Une efficacité renforcée et une collaboration efficace avec SharePoint Server 2010 et l’intégration avec Microsoft Outlook

Une expérience utilisateur améliorée via :

• l’interface utilisateur familière des produits Office (le ruban)
• des prévisions régies par l’utilisateur pour davantage de flexibilité lors de la création de plans de projets simples ou détaillés
• l’ajout d’un nouvel affichage Chronologie pour une vue séquentielle des prévisions d’un projet
• l’enrichissement des fonctionnalités de gestion accessibles en mode web

D’un point de vue technique :

• une meilleure interopérabilité avec des systèmes d’autres éditeurs par la mise à jour de l’interface Project Server
• une compatibilité 64 bits pour améliorer les performances
• le retrait de la dépendance ActiveX pour améliorer la sécurité et simplifier le déploiement dans l’entreprise.

Symptômes:

Durant la mise à  jour (sur Windows) du serveur ‘Vmware Vcenter 2.5’ vers la version 4 , vous obtenez le code d’erreur suivant :

Error 28038.Setup cannot create VCenter Server Directory Services instance.

Suivi du fichier jointool-0.log
…
[2009-09-01 00:00:00 GRAVE] Operation "Create standalone instance VMwareVCMSDS" failed: : Action: Create Standalone Instance
Action: Creation of standalone instance
Action: Create Instance
Problem: Creation of instance VMwareVCMSDS failed: An unknown error occurred while installing Active Directory.
Error code: 0x800705dc
The event log file is corrupted.
[2009-09-01 00:00:00 GRAVE] Recovering from failed Operation "Create standalone instance VMwareVCMSDS"
[2009-09-01 00:00:00 GRAVE] Recovery successful
[2009-09-01 00:00:00 GRAVE] Execution error.
…

Enfin l’installation échoue

Solution:

D’abord installer l’ADAM >> rebooter le serveur

Puis positionner les permissions suivantes au niveau du registre de windows

Avertissement : Si le Registre est endommagé, plusieurs erreurs peuvent se produire, et votre ordinateur peut ne pas démarrer. Vous modifiez le Registre à vos risques et périls. Assurez-vous toujours d’avoir une sauvegarde à jour avant toute modification.

Aller dans Démarrer >> exécuter : regedit
Sélectionner l’entrée HKLM\SYSTEM\ControlSet001\Services\Eventlog\ADAM (VMWareVCMSDS) >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

• Administrators (full control)
• NETWORK SERVICE (full control)
• SYSTEM (special permissions)

Puis, Sélectionner l’entrée  HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application >> cliquer droit, choisir ‘Permissions…’

Mettre les droits suivants:

Allez sur http://checkip.dyndns.org/

Dans ce post nous allons faire les deux types de restaurations AD

1. Restauration non autoritaire

Sur le contrôleur de domaine contoso.com, lancer les commandes

bcdedit /set safeboot disrepair
shutdown –r

Connectez-vous avec un compte qui possède les droits et lancez la commande suivante

Wbadmin get versions –backuptarget:c:

Note : c: est le lecteur où se trouve la sauvegarde

La commande vous donne alors les différentes versions de la sauvegarde

Puis, lancez la commande :

Wbadmin start sysstaterecovery –version:04/29/2009-01:00 –backuptarget :c:

Redémarrer votre serveur avec la commande suivante

Bcedit /deletevalue safeboot
Shutdown –r

2. Restauration autoritaire d’un objet

Tout d’abord, arrêtez le service Active Directory

Pour restaurer un objet prenons l'exemple de CN=user1,DC=contoso,DC=com

ntdsutil activate instance NTDS authoritative restore @@restore object “CN=user1,DC=contoso,DC=com”

Enfin, tapez quit

Lancez les commandes suivantes pour redémarrer le serveur

Bcedit /deletevalue safeboot
Shutdown -r

Fin des opérations!

Je me suis souvent poser la question de savoir quelle était la meilleure plate-forme de virtualisation du marché (On attend encore de nouvelles solutions comme par exemple la solution d’Oracle qui arrive à la fin de l’année). J’ai enfin trouvé un tableau (en anglais) qui permet de comparer les fonctionnalités des 3 hyperviseurs gratuits les plus connus : Vmware ESXi , Microsoft Hyper-V et Citrix XenServer 5.0

Le lien du blog se trouve ici

Evidement chaque éditeur possède ses atouts et ses points faibles, mais à la lecture de ce tableau mon sentiment est que la solution ESXi (version gratuite de l’hyperviseur vmware) reste pour le moment la meilleure des options. Par contre, mon choix serait un peu différent avec la nouvelle solution Hyper-V R2 (qui n’apparait pas dans ce tableau) qui gère les fonctions de haute-disponibilité et de migration en temps-réel des machines virtuelles.

Bref, la concurrence est impitoyable …