Maxence Derieppe Blog - Microsoft

Exchange 2010 - ActiveSync Erreur 1053

2012-01-02T01:45:00.002+01:00

Sujet : Exchange 2010 - ActiveSync Erreur 1053

Certaines boites ne peuvent instancier une synchronisation ActiveSync et il apparait des événéments "erreur 1053" suivants :

Exchange ActiveSync ne dispose pas des autorisations suffisantes pour créer le conteneur "CN=Maxence DERIEPPE,CN=Users,DC=domain,DC=local" sous l'utilisateur Active Directory "Active Directory operation failed on DC01.domain.local. This error is not retriable. Additional information: Accès refusé.
Active directory response: 00000005: SecErr: DSID-03151E04, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
".
Vérifiez que l'utilisateur a hérité d'une autorisation accordée aux serveurs domaine\Exchange pour autoriser l'objet liste et la création et la suppression d'enfant pour le type d'objet "msExchangeActiveSyncDevices" et qu'il n'est confronté à aucun refus susceptible d'empêcher ces opérations.

Il faut donc vérifier que l'héritage des droits et bien activer pour l'objet utilisateur en question (onglet sécurité / avancé de l'objet AD) :

Mots : Exchange, ActiveSync, Erreur 1053, droits, sécurité, héritage, autorisations héritées

Exchange 2010 - Edge SMTP - Impossible d'envoyer et de recevoir des messages derrière un CISCO

2012-01-02T01:15:00.002+01:00

Sujet : Exchange 2010 - Edge SMTP - Impossible d'envoyer et de recevoir des messages derrière un CISCO

Suite à un EHLO au serveur Exchange, vous recevez " Command unrecognized " :

Ce problème peut se produire dans la situation suivante :

Le serveur Exchange est placé derrière un périphérique pare-feu Cisco PIX ou Cisco ASA.

- et -

Les ASA PIX firewall possède la fonctionnalité Mailguard est activée.
Le Auth et Auth login commandes (commandes ESMTP Extended Simple Mail Transfer Protocol ) sont supprimés par le pare-feu, et ainsi, le système de penser que vous êtes le relais d'un domaine non local.

Pour résoudre ce problème, il suffit de désactiver la fonctionnalité MailGuard sur le PIX ou l'ASA :

S'authentifier sur le PIX ou l'ASA en session telnet
Taper enable puis ENTRER.
Taper le mot de passe puis ENTRER.
Taper configure terminal puis ENTRER.
Taper no fixup protocol smtp 25 puis ENTRER.
Taper write memory puis ENTRER.
Redemarrer le PIX ou l' ASA.

Source Technet : http://support.microsoft.com/kb/320027/fr

Mots : exchange, edge, smtp, cisco, asa, pix, ehlo, command unrecognized, no fixup

Exchange 2010 SP1 - Import fichier PST dans BAL

2012-01-02T00:47:00.001+01:00

Sujet : Import fichier PST dans BAL Exchange 2010 SP1

Il faut retenir que par défaut, l’importation vérifie s’il existe des éléments dupliqués et ne copie pas les données du fichier .pst dans la boîte aux lettres ou l’archive si un élément correspondant existe dans la boîte aux lettres cible ou l’archive cible.

Prérequis :

Autoriser le rôle RBAC import export à l'utilisateur par la cmdlet powershell : New-ManagementRoleAssignment –Role “Mailbox Import Export” –User adm.exchange

Autorisation d’accès en lecture / écriture au groupe de sécurité Exchange (Exchange Trusted Subsystem) sur les fichiers PST

Syntaxe :

New-MailboxImportRequest-Mailbox -FilePath [-AcceptLargeDataLoss ] [-AssociatedMessagesCopyOption] [-BadItemLimit ][-BatchName ] [-Confirm []][-ConflictResolutionOption ][-DomainController ] [-ExcludeDumpster ][-ExcludeFolders ] [-IncludeFolders ] [-IsArchive] [-MRSServer ] [-Name ][-SourceRootFolder ] [-Suspend ][-SuspendComment ] [-TargetRootFolder ] [-WhatIf[]]

Source technet : http://technet.microsoft.com/fr-fr/library/ff607310.aspx

Mots : Exchange 2010, Import, PST, Outlook, Powershell, cmdlet, rbac

Microsoft Exchange - Version - Release dates- Build number

2011-12-28T08:36:00.000+01:00

Sujet : Microsoft Exchange Server - Version - Release dates - Build number

Exchange Server Release dates

Product name	Build number	Date
Microsoft Exchange Server 2003	6.5.6944	30/6/2003
Microsoft Exchange Server 2003 SP1	6.5.7226	25/5/2004
Microsoft Exchange Server 2003 SP2	6.5.7638	19/10/2005
Microsoft Exchange Server 2007	8.0.685.24	9/12/2006
Microsoft Exchange Server 2007	8.0.685.25	9/12/2006
Microsoft Exchange Server 2007 SP1	8.1.240.6	29/11/2007
Microsoft Exchange Server 2007 SP2	8.2.176.2	24/8/2009
Microsoft Exchange Server 2007 SP3	8.3.083.6	20/6/2010
Microsoft Exchange Server 2010	14.0.639.21	9/11/2009
Microsoft Exchange Server 2010 SP1	14.1.218.15	24/8/2010
Microsoft Exchange Server 2010 SP2	14.2.247.5	4/12/2010

Exchange Server 2010 Service Pack 1

Product name

Build number

Date

Microsoft Exchange Server 2010 SP1

14.1.218.15

8/24/2010

Update Rollup 1 for Exchange Server 2010 SP1

14.1.255.2

10/4/2010

KB2407028

Update Rollup 2 for Exchange Server 2010 SP1

14.1.270.1

12/9/2010

KB2425179

Update Rollup 3 for Exchange Server 2010 SP1

14.1.289.3

3/7/2011

KB2492690

Update Rollup 3-v3 for Exchange Server 2010 SP1

14.1.289.7

4/1/2011

KB2529939

Update Rollup 4 for Exchange Server 2010 SP1

14.1.323.1

6/22/2011

KB2509910

Update Rollup 4-v2 for Exchange Server 2010 SP1

14.1.323.6

7/27/2011

KB2579150

Update Rollup 5 for Exchange Server 2010 SP1

14.1.339.1

8/23/2011

KB2582113

Update Rollup 6 for Exchange Server 2010 SP1

14.1.355.2

10/27/2011

KB2608646

Exchange Server 2010 Service Pack 2

Product name	Build number	Date	KB
Microsoft Exchange Server 2010 SP2	14.2.247.5	4/12/2011

Sources Technet ( http://social.technet.microsoft.com/wiki/contents/articles/exchange-server-and-update-rollups-builds-numbers.aspx )

Mots : microsoft, exchange, product name, version, release dates, build number, date, KB

Exchange 2010 - Boite désactivée non vue dans disconnected mailbox

2011-12-22T15:43:00.000+01:00

Sujet : Exchange 2010 - Boite désactivée non vue dans "disconnected mailbox"

Si vous désactivez une boîte aux lettres dans la Console de gestion Exchange ou via EMS, la boite concernée n'est pas directement visible dans la rubrique "boites déconnectées".

La tache de maintenance des bases ESE la fera apparaitre lors de son exécution. Cependant pour afficher les boites deconnectés d'une base sans attendre, vous pouvez utiliser la cmdlet suivante :

Clean-MailboxDatabase “Nom dela base”

Mots : exchange, boite, bal, non vue, non,visible, disconnected mailbox, boites déconnectées, ese, cmdlet, powershell, clean-mailboxdatabase

Migration Exchange 2003 vers 2010 - file d'attente message à destination inaccessible

2011-12-22T01:10:00.000+01:00

Sujet : Migration Exchange 2003 vers 2010 - file d'attente message à destination inaccessible

Dans un contexte de migration Exchange 2003 vers 2010, vous vous trouvez face à un problème de routage depuis Exchange 2003 vers Exchange 2010.

Les messages restent en file d'attente dans la file "message à destination inaccessible", la réplication des dossiers publics vers Exchange 2010 ne fonctionnent pas.

Vos groupes de routage Interop "RoutingGroupConnector" sont correctement configurés via le setup d'installation ou via la cmdlet New-RoutingGroupConnector sur Exchange 2010.

Le problème vient probablement de la configuration du "serveur SMTP virtuel par défaut" de votre serveur Exchange 2003 :

Dans Propriétés \ Remise \ Options avancés , vous devez supprimer l'hôte actif (non compatible avec le ou les groupes de routage Exchange 2010) :

Mots : Exchange, file d'attente, 2003, 2010, messages, destination inaccessible, replication dossiers publics, routage, interop, routinggroupconnector, smtp, remise , options avancés, hôte actif

Powershell Exchange - Ajout droits Send-As Receive-As

2011-12-15T18:27:00.001+01:00

Sujet : Powershell Exchange - Ajout droits Send-As Receive-As

Dans le cadre d'un déploiement d'un outil tiers de sauvegarde ou d'archivage, voici la commande pour apposer les droits nécessaires à un utilisateur sur une base donnée :

Add-ADPermission -Identity"DB01" -User "AdminArchive" -ExtendedRights Receive-As ouSend-As

Mots : powershell, exchange , droits, base, send, receive, sauvegarde, archive, archivage, cmdlet, add-adpermission

Accés impossible à l'adresse virtuel ou dédié IP d'un nœud NLB en mode Unicast sur Windows Server 2008

2011-12-15T17:52:00.000+01:00

Sujet : Impossible d'accéder à l'adresse virtuel ou dédié IP d'un nœud NLB (invité) fonctionne en mode Unicast sur Windows Server 2008 R2 Hyper-V

Lorsque vous configurez NLB en mode monodiffusion sur des machines virtuelles (machines virtuelles) sur Windows Server 2008 R2 Hyper-V, vous ne pouvez pas être en mesure de faire un ping de l'adresse IP virtuelle ou l'adresse IP dédiée des machines virtuelles....

Lorsque les nœuds NLB unicast répondre à une requête ARP, ils n'utilisent pas leur véritable adresse MAC mais l'adresse MAC virtuelle du cluster.

L'activation de "Enable spoofing of MAC addresses" est donc nécessaire pour résoudre ce problème :

Mots : NLB, Unicast, Windows 2008, Hyper V, monodiffussion, machines virtuelles, ping, ip, arp, mac, enabled spoofing of MAC addresses, activation

Exchange 2010 - Service Pack 1

2010-08-26T10:49:00.000+02:00

Sujet : Exchange 2010 - Service Pack 1 disponible

Le Service Pack 1 d’Exchange Server 2010 est disponible en version finale. Il inclut bien tous les correctifs et rollup publiés au cours des mois passés.

Amélioration de l’archivage et découverte :

• Ajout la possibilité de provisionner des archives personnelles d’utilisateurs à une base de données de boite aux lettres différentes de leur boite aux lettres principale.

• Ajout d’une fonctionnalité côté serveur permettant d’importer les données historiques d’emails à partir d’un fichier pst.

• Ajout de fonctionnalité de délégation d’accès aux archives personnelles d’un utilisateur.

• Ajout de nouveaux outils à la console de gestion Exchange (EMC) pour créer des balises de stratégie de rétention afin d’automatiser la suppression et l’archivage des emails.

• Le support de l’accès aux archives personnelles d’un utilisateur avec Outlook 2007.

Amélioration d’Outlook Web App (OWA) :

• Lancement de manière asynchrone des opérations de catégorisation, de suppression, et de marquage du message comme lu afin de donner l’impression à l’utilisateur que les opérations ont lieu instantanément.

• Les opérations longues comme l’ajout d’une pièce jointe très volumineuse ne sont plus bloquantes et ne bloquent pas l’expérience OWA.

• Possibilité pour les utilisateurs de partager leur calendrier à des personnes anonymes via Internet.

• Nouveaux thèmes pour OWA.

• Le panneau de lecture peut être placé en bas de la page.

Améliorations de la gestion et de l'utilisation faite par les utilisateurs mobiles :

• Notification de l’utilisateur si son périphérique a été bloqué ou placé en quarantaine par l’administrateur.

• L’implémentation complète des vues de conversation permet de ne synchroniser seulement les parties des messages nécessaires.

• Support de la gestion des droits relatifs à l’information (IRM) dans Exchange Active Sync

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=50b32685-4356-49cc-8b37-d9c9d4ea3f5b

Mots : exchange 2010, service pack 1 , disponible, sp , version finale , amelioration, archivage ,emc ,owa , outlook, calendrier, pieces jointes, themes, irm , active sync , conversation, gestion

DAG Exchange 2010 - Error Cluster API CreateCluster

2010-06-14T17:22:00.000+02:00

Sujet : DAG Exchange 2010 - Error Cluster API CreateCluster

Contexte : Exchange 2010 Rollup 3 / Exchange 2003 SP2 / DC Windows 2003

Messages d'erreurs suite à l'ajout d'un membre (en console ou en PS) :

GetRemoteCluster() for the mailbox server failed with exception = An Active Manager operation failed. Error: An error occurred while attempting a cluster operation. Error: Cluster API '"OpenCluster(mbx1.domaine.corp.priv) failed with 0x6d9. Error: There are no more endpoints available from the endpoint mapper"' failed.. This is OK.

An Active Manager operation failed. Error: An Error occurred while attempting a cluster operation. Error: Cluster API "'CreateCluster() failed with 0x200b. Error: The attribute syntax specified to the directory is invalid'" failed.
The attribute syntax specified to the directory service is invalid

Il s'agit d'un probleme de droits qui peut se solutionner avec la rustine suivante :

•Création d’un objet « Computer » ayant pour nom le nom du dag soit « DAG »

•Cet objet doit être membre de « Exchange Trusted Subsystem » (un raccourci pour être membre du groupe administrateur local du HUBCAS qui sera Witness Server donc au bout du compte pour récupérer les droits sur le répertoire file share witness)

•Ajouter à la sécurité de cet objet full access pour le groupe « Exchange Trusted Subsystem » (ainsi le serveur mailbox aura les droits sur l’objet en phase d’ajout du premier membre du DAG)

•Désactivation de l’objet créé (si le compte est activé cela ne peut pas fonctionner)
http://social.technet.microsoft.com/Forums/fr-FR/1109/thread/2e6f7014-b5c1-4aa2-a1c6-c31ff4f55525

Mots : dag , exchange 2010 , error , cluster , api , createcluster , 0x200b , 0x6d9

Outil pour une installation entièrement automatique de Windows 2008 R2

2010-05-10T23:14:00.001+02:00

Sujet : Outil pour une installation entièrement automatique de Windows 2008 R2

Voici un outil bien pratique développé en PowerShell pour un déploiement automatique de serveurs Windows 2008 R2 ( Entreprise, Standard et Foundation).

Ce programme permet egalement d’installer Active Directory et le rôle DNS ainsi que le rajout des utilisateurs placés dans les bonnes OU créés automatiquement....

http://blogs.technet.com/pierrc/archive/2010/04/13/outil-pour-une-installation-enti-rement-automatis-e-de-windows-2008-r2-ad-ou-utilisateurs-dchp.aspx

mots : outil , installation , automatique , windows 2008 , powershell , ad , ou , utilisateurs , dhcp ,r2 , dns

Mise à jour des entrées DNS Windows 2008 avec Powershell

2010-05-10T22:38:00.000+02:00

Sujet : Mise à jour des entrées DNS Windows 2008 avec Powershell

http://chrisfederico.wordpress.com/2008/10/20/updating-windows-2008-dns-records-with-powershell/

Mots : Windows 2008 , updating , dns , records , powershell , mise à jour , ajout , entrées , a , host

Microsoft Exchange Load Generator 2010

2010-05-04T22:54:00.000+02:00

Sujet : Microsoft Exchange Load Generator 2010

Microsoft Exchange Load Generator 2010 ( LoadGen ) est un outil de simulation pour mesurer l'impact des clients MAPI, OWA, ActiveSync, IMAP, POP et SMTP sur les serveurs Exchange 2010.

LoadGen permet de tester un serveur exécutant Exchange 2010 en terme de charge.

Pour simuler l'exécution des requetes de messagerie, les tests LoadGen sont executés sur les postes clients. Ces tests envoie des requêtes multiples au serveur de messagerie Exchange 2010.

LoadGen est un outil utile pour dimensionner les serveurs et valider un plan de déploiement.

Il aide à déterminer si chacun des serveurs peut gérer la charge à laquelle ils sont destinés et ainsi valider l'architecture globale.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=cf464be7-7e52-48cd-b852-ccfc915b29ef

Mots : microsoft , exchange , load , generator , loadgen , clients 2010 , mapi , owa , activesync , imap , pop , smtp

Exchange 2010 - Passerelles IP prises en charge pour la messagerie unifiée

2010-05-04T22:33:00.000+02:00

Exchange 2007 - Certificat autosigné

2010-04-03T23:58:00.004+02:00

Sujet : Exchange 2007 - Certificat autosigné

Lorsque vous installez Exchange 2007, par défaut il est installé un certificat auto-signé avec une durée d'une année.

Il est assez simple de renouveler un certificat auto-signé et cela en 4 étapes seulement :

1- Obtenir la liste des certificats avec la cmdlet powershell ci-dessous et noter l'empreinte du certificat qui est sur le point d'expiré ou déjà expiré :

Get-ExchangeCertificate | FL ThumbPrint, isSelfSigned, NotBefore, NotAfter, Services

2 - Creation d'un nouveau certificat :

Get-ExchangeCertificate “empreinte du certificat expire” | New-ExchangeCertificate

3 - Activation des services IIS avec le nouveau certificat :

Enable-ExchangeCertificate -ThumbPrint “empreinte du nouveau certificat” -Services IIS

4 - Retirer l'ancien certificat :

Remove-ExchangeCertificate –ThumbPrint “empreinte du certificat expire”

Exchange 2007 SP2 délivre un certificat autosigné de 5 ans cependant l'upgrade sp2 n'ajoute pas de nouveau certificat si un certificat existe déjà.

mots : exchange 2007 , certificat , autosigne , auto-signe , empreinte , thumbprint , nouveau , ancien , sp2 , iis

Ajout DNS Blacklist Exchange 2007

2010-03-24T14:33:00.001+01:00

Sujet : Ajout DNS Blacklist Exchange 2007

En powershell dans le texte :

Add-IPBlockListProvider -Name zen.spamhaus.org -LookupDomain zen.spamhaus.org -AnyMatch $True -Enabled $True -RejectionResponse “Your IP is blacklisted! http://www.spamhaus.org/“

Mots : ajout , dns , blacklist , exchange 2007 , add-ipblocklistprovider , zen.spamhaus.org , rejectionresponse , ip , blacklisted , liste noire , anti spam

Erreur 8202 Exchange 2007 Service Pack

2010-03-22T21:46:00.003+01:00

Sujet : Erreur 8202 Exchange 2007 Service Pack

Lors de la mise à niveau du schema, vous pouvez avoir une erreur de ce type :

Une erreur lors de l'exécution de « ldifde.exe » pour importer le fichier de schéma ' < Exchange Server 2007 SP1 Paramètres Path > \ Setup \ ServerRoles \ Common \ Setup \ Data \ PostExchange2003_schema6.ldf ». Code d'erreur : 8202 .

Ce problème se produit car l'attribut mayContain qui est répertorié sous ms-Exch-ressources-schéma dans la partition Schema d'Active Directory contient une valeur incorrecte, exemple :

DUP-msExchResourcePropertySchema-9acc9ed1-0fad-4dd4-af0e-2da8bf713acb

Les parties en gras doivent supprimées " DUP et le GUID "

Ceci doit etre modifié à l'aide de adsiedit.msc :

Au niveau de CN = msExchResourcePropertySchema, CN = Schema, CN = Configuration, DC = domaine, DC = COM , attribut : lDAPDisplayName

puis au niveau de l'attribut "mayContain" CN = msExchressourcesSchema, CN = Schema, CN = Configuration, DC = domaine, DC = COM

Mots : Error , code erreur , 8202 , exchange 2007 , service pack , prepareschema , schema , dup , guid , attribut , ldifde , PostExchange2003_schema6.ldf

Augmentation limite base Exchange 2003 SP2

2010-03-22T21:28:00.002+01:00

Sujet : Augmentation limite base Exchange 2003 SP2

Vous avez peut etre dans le journal d'événement " MSExhangeIS Mailbox 1216 " (Atention limite atteinte).

Depuis le service pack 2 d' Exchange 2003, il est possible de remonter cette limite à 75 Go pour la version Standard et 8 To pour la version Entreprise.

Une clé est à ajouter en base de registre :

Value type : REG_DWORD

Value name : Database Size Limit in GB

A ce niveau pour les bases de type private :

HKLM \ System \ CurrentControlSet \ Services \ MSExchangeIS \ {server name} \ Private -{GUID}

A ce niveau pour les bases de type public :

HKLM \ System \ CurrentControlSet \ Services \ MSExchangeIS \ {server name} \ Public - {GUID}

Voir : http://hellomate.typepad.com/exchange/2005/11/exchange_2003_s.html

Mots : augmentation , limite , base , exchange 2003 , sp2 , msexchangeis , mailbox , 1216 , database size limi in gb

Update Rollup 3 Exchange Server 2007 Service Pack 2 ( KB979784 )

2010-03-22T21:01:00.002+01:00

Sujet : Update Rollup 3 Exchange Server 2007 Service Pack 2 ( KB979784 )

Le correctif cumulatif 3 pour Exchange Server 2007 Service Pack 2 (SP2) résout des problèmes détectés dans Exchange Server 2007 SP2 depuis la publication du logiciel. Ce correctif cumulatif est fortement recommandé pour tous les clients Exchange Server 2007 SP2.

Le correctif cumulatif 3 pour Exchange Server 2007 SP2 résout les problèmes décrits dans les articles suivants de la base de connaissances Microsoft :

976108 ( http://support.microsoft.com/kb/976108/ ) «451 4.4.0 Échec des requêtes DNS "message d'état dans un serveur de Transport Edge Exchange Server 2007

976460 ( http://support.microsoft.com/kb/976460/ ) Mises à jour ultérieures ne correspondent pas à un élément de calendrier qu'un utilisateur Exchange Server 2007 met à jour à l'aide d'Exchange ActiveSync sur un périphérique mobile

977179 ( http://support.microsoft.com/kb/977179/ ) Vous recevez un "0x800423f0" message d'erreur lorsque vous effectuez le système d'état sauvegardes sur le nœud de clusters Windows Server 2008 de Exchange Server 2007 CCR passif

977531 ( http://support.microsoft.com/kb/977531/ ) Un destinataire externe ne détecte pas la dernière occurrence d'une demande de réunion périodique ou un rendez-vous périodique est envoyé par un utilisateur Exchange Server 2007

977923 ( http://support.microsoft.com/kb/977923/ ) L'arrêt de processus EdgeTransport.exe lorsqu'il traite les demandes de réunion dans Exchange Server 2007

978137 ( http://support.microsoft.com/kb/978137/ ) L'objet d'un message de confirmation est déformé pour certaines langues lorsqu'une opération d'effacement de périphérique distant est effectuée dans Exchange Server 2007

978200 ( http://support.microsoft.com/kb/978200/ ) L'adresse de l'expéditeur d'une demande de réunion transférée n'inclut pas «de la part de» comme prévu dans une organisation Exchange Server 2003 et un environnement mixte Exchange Server 2007

978253 ( http://support.microsoft.com/kb/978253/ ) Une erreur de validation de certificat SSL est générée sur un serveur Exchange Server 2007 lorsque vous exécutez des commandes de test après avoir exécuté la commande Test SystemHealth

978469 ( http://support.microsoft.com/kb/978469/ ) Une boîte aux lettres qui a été déplacé à partir d'un serveur Exchange Server 2007 vers un serveur Exchange Server 2010 est inaccessible à l'aide d'Outlook

978517 ( http://support.microsoft.com/kb/978517/ ) Le service de banque d'informations cesse de répondre sur un serveur Exchange Server 2007

978521 ( http://support.microsoft.com/kb/978521/ ) La synchronisation et le rapprochement entre Microsoft Office Outlook et un périphérique portable BlackBerry échoue lorsqu'une boîte aux lettres est déplacée entre deux Exchange Server 2007

978528 ( http://support.microsoft.com/kb/978528/ ) Le service de banque d'informations de Microsoft Exchange se bloque sur un serveur Microsoft Exchange Server 2007 lorsqu'un utilisateur tente d'accéder à un élément de calendrier spécifiques

978832 ( http://support.microsoft.com/kb/978832/ ) Lecture d'éléments est marqués de façon incorrecte comme éléments non lus dans un dossier public Exchange Server 2007

979055 ( http://support.microsoft.com/kb/979055/ ) Un délégué ne peut pas enregistrer les paramètres de trois des paramètres de ressource pour une boîte aux lettres de ressources Exchange Server 2007 dans OWA

979170 ( http://support.microsoft.com/kb/979170/ ) Vous recevez un message d'erreur lorsque vous utilisez ExBPA pour planifier une analyse sur un serveur Exchange Server 2007 SP2

979219 ( http://support.microsoft.com/kb/979219/ ) Le processus store.exe se bloque sur un serveur Exchange Server 2007

Mots : update , rollup , 3 , exchange , server , 2007 , service pack 2 , sp2 , kb979784 , mise à jour

Trouver comptes désactivés avec boites aux lettres Exchange

2010-03-16T13:13:00.012+01:00

Sujet : Trouver comptes désactivés avec boites aux lettres Exchange

Télécharger PowerShell Quest http://www.quest.com/activeroles-server/arms.aspx
get-qaduser -includedproperties altrecipient -disabled select-object -property "name", "description", "altrecipient" >c:\mailboxes.csv

Mots : trouver , comptes , desactives , boites , exchange , powershell , quest , arms , activeroles , -qaduser , object

Maibox Replication Service - Ports TCP

2010-03-09T13:49:00.004+01:00

Sujet : Exchange 2010 - Maibox Replication Service - Ports TCP utilisés

808 - TCP - Mailbox Replication Services utilise ce port pour communiquer
53 - TCP - DNS
80 - Mailbox Replication Proxy service utilise le port 80 pour communiquer avec d'autres serveurs Exchange 2010 CAS via HTTPS
135 - TCP - RPC End Point
389 - TCP - LDAP
3268 - TCP - LDAP
1024> - TCP - si la base n'est pas configurée de façon statique
88 - TCP - Kerberos
445 - TCP - Microsoft-DS Service

En résumé, le service de réplication dépend du service de partage de port Net.TCP, il ecoute sur le port 808 et les commandes de deplacement utilisent ce port.

Mots : mailbox , replication , proxy , ports , tcp

Exchange 2010 - Déplacement en mode connecté

2010-03-09T13:29:00.003+01:00

Sujet : Exchange 2010 - Déplacement en mode connecté

Mots : exchange , 2003 , 2007 , sp2 , 2010 , offline , online , deplacement , move , mode , deconnecte , connecte

Data Protection Manager 2007 - DPM 2007

2010-03-01T23:19:00.000+01:00

Sujet : Data Protection Manager 2007 - DPM 2007

Les sites officiels pour trouver de bonnes infos sur System Center Data Protection Manager 2007 - DPM 2007 :

Virtual Labs :

Webcasts :

Outils :

Mots : microsoft , system center , dpm 2007 , data , protection , manager , technet , virtual labs , introduction , exchange , sharepoint , sql , webcast , configuration , volume , calculator , outils , tool , sizing , analyser , filestreamer , emuler , emulateur , lecteur bande , cristalink

ExPDA Exchange 2010

2010-02-26T17:29:00.001+01:00

Sujet : ExPDA Exchange 2010

Vous pouvez utiliser le programme de pré-déploiement Exchange pour effectuer une préparation de la topologie globale de votre environnement. Lorsque vous exécutez ExPDA pré-déploiement Exchange Analyzer, il fournit un rapport détaillé qui vous alerte s'il ya des problèmes au sein de votre organisation qui pourrait vous empêcher de déployer Exchange 2010. Par exemple, le ExPDA pré-déploiement Exchange Analyzer vous avertira si vous n'avez pas déployé les Service Pack Exchange et rollup sur tous vos serveurs Exchange existants ....

http://www.microsoft.com/downloads/details.aspx?FamilyID=88b304e7-9912-4cb0-8ead-7479dab1abf2&displaylang=en

N'oubliez pas non plus , le " Exchange Deployment Assistant "
http://technet.microsoft.com/en-us/exdeploy2010/default.aspx#Home

Mots : expda , exchange 2010 , préparation , topologie , environnement , rapport , organisation , service pack , rollup , deployment , assistant , microsoft

Hyper V - Quick Migration

2010-02-25T22:37:00.009+01:00

Sujet : Hyper V - Quick Migration

Quick Migration fonctionne en trois étapes :

La machine est mise en état « saved »
La VM bascule sur un autre hôte
La VM est réinitialisée

La vitesse de Quick Migration ne dépend pas de la taille de la VM ( taille du VHD ). Le tableau suivant montre le temps moyen qu'il faut à Quick Migration pour basculer une machine virtuelle :

Prerequis Quick Migration :

L'hôte doit utiliser Windows Server 2008 Enterprise ou Datacenter x64 Edition car Quick Migration requiert Windows Cluster Server qui n'est disponible que dans Windows Server 2008 Enterprise et Datacenter.
Stockage partagé, La bascule d'une VM d'un serveur à un autre exige un partage du stockage tels que SAN (iSCSI ou Fibre Channel). Windows Server 2008 ne prend plus en charge le SCSI dans sa fonction cluster.

Mots : hyper v , quick migration , machine , vm , bascule , basculer , hote , vitesse , temps moyen , virtuelle , windows 2008 , cluster , stockage , san , iscsi , fibre channel , scsi

Optimisation WAN BranchCache

2010-02-25T14:51:00.002+01:00

Sujet : Optimisation WAN BrancheCache

... BranchCache sur Windows 7 et Windows Server 2008 R2 est une implémentation de la technique d'optimisation du réseau étendu par mise en cache qui permet de réduire la charge des liaisons des succursales pour Server Message Block ( SMB ) 2.0 ( trafic de partage de fichier ) et Hypertext Transfer Protocol ( HTTP ) 1.1 ( trafic Web ) ...

http://technet.microsoft.com/fr-fr/magazine/ee914606.aspx

Mots : optimisation , branchcache , windows 7 , windows 2008 R2 , wan , branch cache , reseau etendu , wan , server message block , smb , http , hypertext transfer protocol , web

Fin de vie Windows 7 Release Candidate

2010-02-17T10:10:00.001+01:00

Sujet : Fin de vie Windows 7 Release Candidate

Attention, à partir du 1er mars les utilisateurs de la version Release Candidate (RC) de Windows 7 verront leur système redémarrer automatiquement toutes les 2h. Ces redémarrages réguliers dureront jusqu'au 1er juin 2010, date à laquelle leur licence expirera complètement et leur PC ne pourra plus accéder aux mises à jour et téléchargements nécessitant une licence Windows authentique. Pour éviter les pertes de données, nous vous conseillons de passer à une version définitive de Windows 7 !

http://support.microsoft.com/kb/971767

Mots : fin , vie , windows 7 , release , candidate , rc

Fin support Windows 2000 Server

2010-02-17T09:47:00.003+01:00

Sujet : Fin support Windows 2000 Server

La fin du support de Windows 2000 Server est fixée au 13 juillet 2010. A compter de cette date, aucun correctif ne sera plus produit pour cette version, y compris les correctifs de sécurité.

http://www.microsoft.com/france/serveur/windowsserver/Windows-server-2008-R2/migration.aspx

Mots : fin , support , windows 2000 , date , correctif , produit , sécurité

Catalogue des produits Microsoft 2010

2010-02-17T09:21:00.003+01:00

Sujet : Catalogue des produits Microsoft 2010

Ce catalogue synthétise l’offre Microsoft disponible. Vous y retrouverez des fiches détaillées. Cela donne une vue d’ensemble des solutions et spécificités de l’offre Microsoft pour les entreprises. Il reprenda aussi les différents modes d’achat de licences ( OEM , Volume , etc.. ) ainsi que les offres de financement de Microsoft.

Catalogue Produits PME-PMI 2010

Mots : catalogue , produits , microsoft , 2010 , fiches , solutions , entreprises , achat , licences , oem , volume , financement

Exchange 2010 - Archivage et Rétention

2010-02-13T18:13:00.005+01:00

Sujet : Exchange 2010 Archivage et Rétention

Le volume de messages électroniques étant en constante augmentation au sein des organisations, la nécessité d'archiver systématiquement ces informations est devenue une priorité croissante ...

Archive personnelle
Stratégies de rétention
Recherche sur des boîtes aux lettres multiples
Conservation légale

http://www.microsoft.com/exchange/2010/fr/fr/Archiving-and-retention.aspx

Mots : Exchange 2010 , rétention , archive personnelle, archivage , archiver , messages , stratégies , recherche , boites aux lettres , mutiples , conservation légale

Licences Hyper-V

2010-01-31T01:54:00.002+01:00

Sujet : Licences Hyper-V

Un petit rappel concernant les licences Hyper-V :

Windows 2008 Standard edition => 1 instance virtuelle
Windows 2008 Enterprise edition => 4 instances virtuelles
Windows 2008 Datacenter => instances virtuelles ilimitées

Voici un exemple pour 7 VM sur 2 serveurs physiques :

Avec des bascules entre les serveurs, il faut prévoir 7 instances par serveur, soit les possibilités d'acquisition de licences suivantes :

7 Standard par serveur, au total 14 Standard (7VM)
1 Enterprise + 3 Standard par serveur, au total 2 Enterprise et 6 Standard (7 VM)
2 Enterprise par serveur, au total 4 Enterprise (8 VM)
1 Datacenter par serveur et par processeur, au total 4 Datacenter (VM ilimité)

Le mode de licensing est le même quel que soit l’hyperviseur !

Mots : licences , hyper-v , windows , 2008 , standard , entreprise , datacenter , instances virtuelles , vm , serveurs , acquisition , mode , licensing , hyperviseur

Virtualisation des postes de travail

2010-01-31T01:19:00.003+01:00

Sujet : Virtualisation des postes de travail

La virtualisation des postes de travail permet aux administrateurs systèmes et réseaux de gérer beaucoup plus facilement les postes de travail de l'entreprise et de répondre avec flexibilité aux demandes des utilisateurs. Un poste de travail virtualisé (ou bureau virtuel) peut être hébergé soit directement sur le PC client soit sur un serveur dans le centre de données, cette dernière topologie portant le nom de VDI (Virtual Desktop Infrastructure).

Un bureau virtuel hébergé sur le PC client crée un second environnement d'exploitation, isolé, permettant de faire fonctionner des applications anciennes, incompatibles avec un système d'exploitation moderne, ou des applications métier dans leur environnement natif. Cette technique sert aussi à faire fonctionner concomitamment deux systèmes d'exploitation sur le même matériel (par exemple un pour l'entreprise et l'autre pour des besoins personnels). L'infrastructure VDI de postes de travail virtualisés héberge et exécute l'ensemble du contenu logiciel d'un PC (système d'exploitation, applications, données) sur des serveurs du centre de données. Les utilisateurs utilisent leurs bureaux virtuels via un poste client qui accepte certains protocoles de bureau à distance comme RDP.

( source : http://www.microsoft.com/france/virtualisation/produits/poste-de-travail/default.mspx )

Mots : virtualisation , postes de travail , virtualisé , bureau virtuel , vdi , virtual desktop infrastructure , rdp ,applications , entreprise

Ver Conficker

2010-01-29T12:14:00.006+01:00

Sujet : Ver Conficker

Les symptômes :

Création des fichiers autorun.inf et RECYCLED\ {SID<.... onmouseover="parent.Highlight.Apply(this);" onmouseout="parent.Highlight.Clear();" id="TR_2_6">}\RANDOM_NAME.vmxsur les disques amovibles et sur les partages réseau

Il stocke dans le système comme un fichier DLL avec un nom aléatoire, par exemple, le c:\ windows \ system32 \ zorizr.dll

Il s'enregistre dans les services de système avec un nom aléatoire, par exemple, le knqdgsm

Il tente d'attaquer les ordinateurs du réseau via 445 SSL ou le port TCP 139 Netbios, à l'aide de MS Windows vulnérabilités MS08-067

Il tente de se connecter aux sites suivants ( http://www.whatsmyipaddress.com , http://www.whatismyip.org , http://checkip.dyndns.org , http://schemas.xmlsoap.org/SOAP/Envelope/ , http://schemas.xmlsoap.org/SOAP/Encoding/)

Lorsque conficker attaque un serveur, le journal de sécurité peut rapidement être saturé si la stratégie en place ne remplace les événements :http://derieppe-maxence.blogspot.com/2010/01/ouverture-de-session-impossible-journal.html

Pour empêcher les tous les postes de travail et serveurs de fichiers d'être infectés par le ver, il est conseillé d'effectuer les opérations suivantes :

Installez le correctif de Microsoft, qui couvre la vulnérabilité MS08-067 , MS08-068 , MS09-001
Assurez-vous que le mot de passe du compte administrateur local n'est pas évident et ne peut pas être piraté facilement – le mot de passe doit contenir 6 lettres minimum ; utiliser un mélange de majuscules et minuscules, chiffres et caractères non alphanumériques tels que des marques de ponctuation
Désactiver l'exécution automatique du fichier exécutable à partir de disques amovibles
Désactiver Netbios et WINS si cela ne vous ait plus utile dans votre infra

L'utilitaire KK.exe de kaspersky peut être exécuté localement sur l'ordinateur infecté, ou à distance à l'aide de Kaspersky Administration Kit :
http://usa.kaspersky.com/threats/fight-conficker.php

Mots : Ver , conficker , verouillage , session , sécurité , dll , 444 SSL , 139 netbios , ms08-067 , événements , mot de passe , administrateur local , wins , kk , kk.exe , infecté , kaspersky

Exchange 2007 - Windows 2008 R2

2010-01-28T10:12:00.003+01:00

Sujet : Exchange 2007 - Windows 2008 R2

Le support de Exchange 2007 sur un OS Windows 2008 R2 sera apporté avec Exchange 2007 SP3 (prévu mi 2010)

http://laubel.wordpress.com/2009/11/05/exchange-2007-sur-windows-server-2008-r2-cest-pour-bientot/

Mots : Exchange 2007 , windows 2008 , r2 , support , sp3 , service pack 3

Ouverture de session impossible - Journal de sécurité plein

2010-01-27T17:40:00.000+01:00

Sujet : Ouverture de session impossible - Journal de sécurité plein

Lorsque les événements ne peuvent plus être enregistrés dans le journal de sécurité, seuls les comptes appartenant au groupe administrateurs peuvent ouvrir une session sur le domaine. L'ouverture de session pour les utilisateurs est donc impossible tant que le probléme n'a pas été résolu, un verrouillage des comptes est d'ailleurs observé au niveau du controleur de domaine.

http://support.microsoft.com/kb/867860/fr

Mots : ouverture , session , impossible , journal , événements , sécurité , plein , compte , comptes , ouvrir , domaine , verrouillage , controleur , probléme , utilisateurs

Mails non remis de l'exterieur vers un groupe de distribution

2010-01-25T13:51:00.001+01:00

Sujet : Mails non remis de l'exterieur vers un groupe de distribution

Dans Exchange par défaut, seuls les utilisateurs de l'organisation peuvent utiliser une liste de distribution. Il faut désactiver la vérification de l'expéditeur pour que cela fonctionne ...

Voici un exemple en powershell permettant la desactivation de l'ensemble des listes de distrinution :

Get-DistributionGroup

Set-DistributionGroup -RequireSenderAuthenticationEnabled:$false

get-distributiongroup ( http://technet.microsoft.com/fr-fr/library/bb124755(EXCHG.80).aspx )

set-distributiongroup ( http://technet.microsoft.com/fr-fr/library/bb124955(EXCHG.80).aspx )

Mots : mails , non remis , exterieur , groupe de distribution , exchange , utilisateurs , organisation , liste de distribution , desactivation , desactiver , expediteur , destinataire , powershell , get-distributiongroup , set-distributiongroup

Modification authentification service Sharepoint

2010-01-25T13:51:00.000+01:00

Sujet : Modification mots de passe du compte de service Sharepoint

L'article suivant de la KB Microsoft explique comment modifier les mots de passe de compte de service dans Microsoft Office SharePoint Server 2007 et dans Microsoft Windows SharePoint Services 3.0 :

http://support.microsoft.com/kb/934838

Mots : modification , modifier , authentification , mots de passe , compte , service , sharepoint

Suppression fournisseur Services Partagés

2010-01-25T08:06:00.002+01:00

Sujet : Suppression du fournisseur d'origine des Services Partagés

Sur le lecteur où sont installés les produits et technologies SharePoint, accédez au répertoire suivant : %COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin
Tapez la ligne de commande suivante : stsadm -o deletessp -title SharedServices1 -deletedatabases -force

Deletessp : Opération Stsadm ( Microsoft Office SharePoint Server )

Mots : supression , fournisseur , services , partagés , origine , web server extensions , bin , stsadm , deletessp , ssp , deletedatabases , force , epm , project , sharepoint

Installation Project Server 2007

2010-01-24T15:55:00.001+01:00

Sujet : Installation Microsoft Project Server 2007 - EPM 2007

Préparer le serveur

Revue d’installation de Microsoft Office Project Server 2007
Créer et configurer le compte d'installation de Microsoft Project Server 2007
Activer et configurer Internet Information Services (IIS) 6.0
Installer Microsoft .NET Framework version 3.0
Activer ASP.NET 2.0.50727 dans IIS

Installer Microsoft Project Server 2007

Installer les fichiers binaires
Exécuter l’Assistant Configuration des produits et technologies SharePoint
Configurer les services de la batterie
Créer des applications Web
Créer le fournisseur de services partagés
Mettre en service le site Project Server 2007

Tâches après installation

Synchronisation de la liste des ressources avec Active Directory
Connecter MS Project professionnel 2007 avec MS Project Server 2007
Créer le cube OLAP

http://www.epm2007.org/projectserverinstall.html

Mots : installation , microsoft , project server 2007 , epm 2007 , entreprise project management , installer , créer , configurer , activer , iis , binaires , sharepoint , batterie , applications web , services partagés , service , synchronisation , active directory , project professionnel , cube , olap

Remote Server Administration Tools - RSAT

2010-01-18T15:24:00.004+01:00

Sujet : Remote Server Administration Tools - RSAT - Le nouveau adminpak

RSAT (Remote Server Administration Toolkit) permet de gérer à distance des rôles et fonctionnalités de Windows Server 2008. Il prend en charge la gestion à distance des serveurs installés en mode core ou en mode full. En bref, il s'agit du nouveau outils d'administration Windows Server 2003 " adminpak ".

Dowload RSAT Vista SP1 32 bits :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=9ff6e897-23ce-4a36-b7fc-d52065de9960

Dowload RSAT Vista SP1 64 bits :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=d647a60b-63fd-4ac5-9243-bd3c497d2bc5

Dowload RSAT Windows 7 32 bits et 64 bits :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

Mots : remote , server , administration , tools , rsat , gérer , distance , windows 2008 , windows 7 , core , full , adminpak , vista , download

Windows 2008 Core - Core Configurator 2 - Configurateur

2010-01-18T14:23:00.005+01:00

Sujet : Windows 2008 Core - Core Configurator 2 - Configurateur

Pour les allergiques aux lignes de commandes, Core Configurator est un outil graphique pour vous aider à configurer vos serveurs Windows 2008 installés en mode " core ".

Cet outil est complètement open source, les fonctions de configurations principales sont les suivantes :

Licences produit
Fonctions de mise en réseau
Outil DCPromo
Paramètres ISCSI
Rôles de serveur et features
Autorisations des utilisateurs et groupes
Gestion de partages
Paramètres du pare-feu
Affichage et paramètres de l'écran de veille
Ajout et suppression de pilotes
Paramètres de proxy
Mises à jour (WSUS)
Hyper-V
Ajout dans un domaine ou groupe de travail
Ajouter ou supprimer des programmes
Services
WinRM
et surtout enregistrement complet de toutes les commandes exécutées

Download Core Configurator 2 - Windows 2008 R2 :

http://coreconfig.codeplex.com/Release/ProjectReleases.aspx?ReleaseId=36678

Mots : windows 2008 , core , configurator , coreconfigurator , configurateur, configurer , configuration , commandes , outil graphique , gui , fonctionnalités , activation , licence , winrm , nouveaux roles , installation , application , download , R2

Microsoft Software Inventory Analyser - MSIA

2010-01-15T18:08:00.004+01:00

Sujet : Microsoft Software Inventory Analyser - MSIA

Microsoft Software Inventory Analyzer (MSIA) est un outil gratuit qui peut vous aider dans votre inventaire logiciel Microsoft.

Il permet de générer un rapport qui donne les détails de tous les produits Microsoft installés, y compris le type et le nombre de licences. MSIA travaillera avec les réseaux qui ont 250 ou moins d'ordinateurs. La dernière version de MSIA 5.1 :

Identifier et signaler tous les produits Microsoft installés énumérés sous Ajout / Suppression de programmes.
Consolider le rapport MSIA avec la Déclaration de licence de Microsoft (MLS).
Les résultats de l'analyse effectuée par le MSDIA sont strictement confidentielles et ne sont pas envoyées à Microsoft.

http://go.microsoft.com/?linkid=9640232

Mots : inventaire , licences , microsoft , msia , outil , logiciel , rapport , analyse

Virtualisation VMWare et Active Directory

2010-01-15T10:55:00.003+01:00

Sujet : Virtualisation VMWare et Active Directory

Voici un article qui met en évidence les principales préconisations et bonnes pratiques de la mise en place d'un environnement Active Directory virtualisé sous VMware ESX ( VI3.X ou vSphere ), au sommaire :

Fonctionnalités de Snapshots
Sauvegarde et restauration
Partitionnement des volumes disques
Utilisation d’une carte réseau dédiée
Synchronisation de l’horloge système
Placement des rôles FSMO et GC
Priorité de démarrage
Dimensionnement RAM
Multi vCPU
Single Point of Failure
Physical To Virtual P2V

http://www.guvirt.org/serveurs/130-vmware-et-active-directory-les-bonnes-pratiques.html

Mots : virtualisation , vmware , esx , active directory , préconisations , bonnes pratiques , environnement virtualisé , fonctionnalités , snapshot , sauvegarde , restauration , partitionnement , volumes , disques , carte réseau , synchronisation , horloge , roles , fsmo , gc , priorité , ram , vCPU , p2v

Performance Tunning Windows 2008 R2

2010-01-13T21:39:00.002+01:00

Sujet : Performance Tunning Windows 2008 R2

Microsoft met à disposition un nouveau guide qui décrit d'importants paramètres de réglages et les paramètres pouvant être ajuster afin d'améliorer les performances du système Windows Server 2008 R2. Ce guide décrit chaque paramètre, son effet potentiel , la pertinence avec l'architecture en place, la charge de travail et les objectifs de performance.

http://download.microsoft.com/download/7/E/7/7E7662CF-CBEA-470B-A97E-CE7CE0D98DC2/Perf-tun-srv-R2.docx

Mots : performance , tunning , windows 2008 r2 , guide , paramètres , réglage

Ou est I386 sous Windows 2008 ?

2010-01-13T21:14:00.004+01:00

Sujet : ou est I386 sous Windows 2008 / Windows 7 ?

Windows Server 2008 et Windows 7 utilisent une approche totalement nouvelle de déploiement. Les installations se basent en effet sur des images Windows ( .WIM ). Il n'y a plus de dossier i386 sur le support Windows Server 2008 et le fichier de configuration principal est nommé install.wim.

Vous pouvez cependant monter une image wim à l'aide de imagex se trouvant sur le tookit Windows Automated Installation Kit - Windows AIK :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=94bb6e34-d890-4932-81a5-5b50c657de08

Où se trouve Sysprep dans Windows Server 2008 et Windows Server 2008 R2 ?

Mots : i386 , windows 2008 , windows 7 , déploiement , installations , images , support , configuration , install.wim , imagex , automated , installation , kit , aik , sysprep

Inventaire audit droits Active Directory AccessEnum

2010-01-11T16:16:00.001+01:00

Sujet : Inventaire audit droits Active Directory AccessEnum

Télécharger AccessEnum (http://www.sysinternals.com/utilities/accessenum.html).

Il suffit d'entrer le chemin dans la boîte de texte située en haut de la fenêtre. AccessEnum examine les descripteurs de sécurité de chaque objet sous la racine spécifiée puis affiche uniquement les objets qui ont dea attributs de sécurité qui diffèrent de leurs conteneurs parents. AccessEnum met en évidences les autorisations dans l'une des trois catégories : Read, Write et Deny. L'outil gère les accès Write et Deny de façon similaire. Ainsi, si un utilisateur a l'un des accès possibles en lecture à un répertoire particulier mais pas au répertoire parent, AccessEnum liste le nom du répertoire dans la colonne Path et le compte d'utilisateur dans la colonne Read.

Par exemple, supposons qu'un utilisateur a accès en écriture au répertoire \Windows\System32 et dans tous les sous-répertoires, mais pas dans le répertoire \Windows. AccessEnum renverra une entrée pour \Windows\System32 annoncant le compte utilisateur dans la colonne Write.

Mots : inventaire , audit , droits , active directory , windows , ntfs , accessenum , read , write , deny

Maxence Derieppe Blog - Twitter

2010-01-11T01:05:00.002+01:00

Maxence Derieppe Blog - Twitter

http://twitter.com/derieppe

Panneau de controle central dans Windows 7 et Vista

2010-01-08T09:45:00.007+01:00

Sujet : Panneau de controle central dans Windows 7 et Vista - God Mode

Voici un id caché en base de registre qui permet de placer tous les raccourcis d'administration sur un seul panneau de configuration ( God Mode ) :

Créez un nouveau dossier sur votre bureau Windows
Nommez le dossier comme ce qui suit (vous pouvez mettre ce que vous voulez avant le point) : Panneau de controle.{ED7BA470-8E54-465E-825C-99712043E01C}
L'icône change, ouvrez le dossier et observé la magie du Registre Windows !

Mots : panneau , controle , central , windows 7 , vista , clé , base de registre , id code caché , raccourcis , administration , configuration , nouveau dossier , icone , god , mode

Microsoft Certified Professional Transcript

2010-01-07T08:42:00.005+01:00

Microsoft Certified Professional Transcript

Microsoft Certified Professional ID: 2654857

Microsoft Certification Status
Credential Certification

Microsoft Certified Systems Engineer

Microsoft Windows Server 2003

Microsoft Certified IT Professional

Enterprise Administrator
Enterprise Messaging Administrator

Microsoft Certified Systems Administrator

Microsoft Windows Server 2003

Microsoft Certified Technology Specialist

Microsoft Exchange Server 2010, Configuration
Microsoft® System Center Operations Manager, Configuration
System Center Virtual Machine Manager 2008, Configuration
Windows Server Virtualization, Configuration
Windows 7, Configuration
Windows Server 2008 Active Directory, Configuration
Windows Server 2008 Applications Infrastructure, Configuration
Windows Server 2008 Network Infrastructure, Configuration
Microsoft Exchange Server 2007, Configuration
Microsoft Forefront Client and Server, Configuration
SQL Server 2005

Microsoft Certified Professional

Microsoft Certified Trainer

MCT 2009

Date début et fin support Microsoft

2010-01-04T11:49:00.000+01:00

Sujet : Date de début et de fin de support Microsoft Windows et autres

http://support.microsoft.com/gp/lifesupsps#Windows

Mots : date , début , fin , support , microsoft , windows

Microsoft rachète Opalis

2009-12-28T13:46:00.000+01:00

Sujet : Microsoft rachète Opalis

Pour renforcer ses outils de gestion des environnements virtualisés, Microsoft vient de racheter l'éditeur canadien Opalis Software. Installé à Toronto, celui-ci a développé des logiciels d'automatisation des processus IT, Opalis Integration Server, qui viendront compléter les capacités de gestion des datacenters de la suite d'administration System Center de Microsoft, pour les environnements physiques, virtuels et de cloud computing.

(source:Le monde informatique : http://www.lemondeinformatique.fr/actualites/imprimer-microsoft-s-offre-des-outils-d-automatisation-des-processus-it-pour-le-cloud-29586.html )

Opalis : http://www.opalis.com/

Mots : Microsoft , Opalis , rachète , rachat , virtualisation , system center , clous computing , automatisation , process , IT , datacenters , virtuels , integration , server

Exchange 2010 - Rollup 1

2009-12-27T01:59:00.002+01:00

Sujet : Exchange 2010 Rollup 1

Microsoft a publié le correctif cumulatif 1 pour Microsoft Exchange Server 2010 Release to Manufacturing.

Download correctif : Exchange2010-KB976573-EN-x64 ( http://www.microsoft.com/downloads/details.aspx?FamilyID=371add31-d7a0-4c8b-8325-a6fced2d05e6&displaylang=en )

Le correctif cumulatif 1 pour Exchange Server 2010 résout les problèmes décrits dans les articles suivants de la base de connaissances Microsoft :

977439 (http://support.microsoft.com/kb/977439/ ) Les utilisateurs de Exchange Server 2010 ne peuvent pas ouvrir certaines pièces jointes lorsqu'ils accèdent à leurs boîtes aux lettres à l'aide d'Outlook Web App
977551 (http://support.microsoft.com/kb/977551/ ) Demandes de réunion sont envoyées à une boîte aux lettres de salle ne sont pas traités dans Exchange Server 2010
977552 (http://support.microsoft.com/kb/977552/ ) Service d'accès au Client Exchange RPC se bloque dans Handler.dll qui se trouve sur un serveur de service d'accès au Client Exchange 2010
977553 (http://support.microsoft.com/kb/977553/ ) Service d'accès au Client Exchange RPC se bloque dans Parser.dll sur le serveur CAS de Exchange Server 2010
977554 (http://support.microsoft.com/kb/977554/ ) L'objet ou le corps d'un message qui est hébergé dans une boîte aux lettres Exchange Server 2010 n'est pas définie comme prévu
977555 (http://support.microsoft.com/kb/977555/ ) Le corps du message n'est pas accessible en cas de la conversion de propriété de PR_BODY_HTML à PR_BODY
977556 (http://support.microsoft.com/kb/977556/ ) Le corps du texte d'un message électronique est invisible une fois que vous avez créé des exceptions pour un rendez-vous périodique ou pour une réunion périodique à l'aide d'une application CDO avec Exchange Server 2010
977557 (http://support.microsoft.com/kb/977557/ ) Une erreur E_FAIL se produit lorsque vous créez une exception à une demande de réunion à l'aide d'une application CDO pour une boîte aux lettres Microsoft Exchange Server 2010
977558 (http://support.microsoft.com/kb/977558/ ) Un nom de dossier n'est pas modifié lorsque vous essayez de déplacer et renommer puis le dossier dans une boîte aux lettres Exchange Server 2010 à l'aide de la méthode CopyFolder de l'interface de IMAPIFolder
977559 (http://support.microsoft.com/kb/977559/ ) L'emplacement d'une réunion ou d'un rendez-vous n'est pas mis à jour sur une boîte aux lettres Exchange Server 2010
977560 (http://support.microsoft.com/kb/977560/ ) Mise à jour échoue lorsque vous utilisez une application CDO pour mettre à jour une tâche de périodicité sur Exchange Server 2010
977561 (http://support.microsoft.com/kb/977561/ ) Processus de sauvegarde VSS cesse de répondre lorsque vous essayez d'effectuer une sauvegarde VSS (Volume Shadow Copy Service) pour les bases de données Exchange Server 2010

Mots : microsoft , exchange 2010 , server , rollup 1 , download , correctif , vss , cdo , emplacement , rendez-vous , réunion , CopyFolder , IMAPIFolder , erreur E_FAIL , PR_BODY_HTML , PR_BODY , cas , rpc , Parser.dll , Handler.dll , pièces jointes , boîtes aux lettres , Outlook Web App

SRV DNS Active Directory

2009-12-27T01:38:00.003+01:00

Sujet : SRV DNS Active Directory

Un enregistrement SRV ou enregistrement de service est un enregistrement générique du service DNS qui vise à indiquer quels sont les services disponibles. Ce type d'enregistrement est défini dans la RFC 2782.

Ces entrées permettent d'exercer un contrôle en matière de priorité et d'utilisation.

Grâce à un enregistrement SRV, il est possible de localiser, via une demande DNS, le serveur (nom d'hôte) fournissant un service déterminé (Controleur de domaine , DC) pour un domaine spécifique par exemple.

Propriétaire : Enregistrement constitué du service, du protocole et du domaine.
Priorité : La priorité de l'enregistrement (de 0 à 65535). La plus petite valeur donne la plus grande priorité
Poids : Poids (weight) (de 0 à 65535). La plus grande valeur indique que cet enregistrement est le plus courant. 0 signifie qu'aucun poids ne doit être utilisé. Si on utilise un même poids au sein d'enregistrement à priorités identiques, la charge du service est répartie.
Port : Numéro de port attribué au service.
Cible : Nom de l'hôte qui fournit le service. Il s'agit d'une adresse Fully Qualified Domain Name (FQDN).

Dans l'exemple ci-dessous voici les entrées modifiés afin de repondre au mieux à la disponibilité et à l'optimisation des services Active Directory.

Ainsi, les services ldap et kerberos pour ce site sont prioritairement dirigé sur un serveur local puis celui-ci n'est pas disponible vers 2 serveurs au siege en repartition de charges.

Important à souligner : l'un des facteurs de lenteur d'ouverture de session ou autre requête lié à Active Directory dans un domaine peut être causé par une incohérance des enregistrements SRV.

Description du type d'enregistrement de ressource SRV de DNS
http://support.microsoft.com/kb/232025/fr

Mots : srv , dns , active directory , optimisation , proprietaire , priorité , poids , port , cible , fqdn , disponibilité , services , ldap , kerberos , gc , disponible , repartition , charges , lenteur , ouverture session

Overlap Groupe - Cours Euronext C Small Caps

2009-12-26T23:54:00.000+01:00

Sujet : Overlap Groupe - Cours Euronext C Small Caps

Date de création : 1992

Nationalité : Française
capital social au 9 juillet 2009 : 4 507 680 euros
Nombre de titres : 3 756 400 actions d'un montant nominal de 1,20 euros
Exercice fiscal : Du 1er avril au 31 mars
Marché de cotation : Euronext Paris - Compartiment C
Code ISIN : FR0010759530
MNEMO : OVG
Secteur : informatique
Devise de négociation : EUR

Cours de bourse (source Euronext)

Calendrier

Chiffres clés

Publications et communiqués de presse

Mots : ovg , overlap groupe , cours , bourse , euronext , calendrier , chiffre clés , publications et communiqués de presse

Active Directory - Recherche avancée

2009-12-26T23:24:00.000+01:00

Sujet : Active Directory - Recherche avancée

Il n'est pas nécessaire de se lancer dans un script vbscript ou powershell pour requêter de manière personnalisée.

Et oui, nous avons tendance à oublier l'existence de l'onglet avancé du module de recherche Active Directory.

Ainsi par exemple, nous sommes en mesure avec des conditions d'exclusions d'appartenance à des groupes du domaine de déterminer des utilisateurs non inclus dans une somme de groupes.

Mots : active directory , recherche , avancé , conditions , champ , valeur , appartenance , groupes , ad

Overlap Groupe - La référence des infrastructures en France

2009-12-26T18:26:00.000+01:00

Overlap Groupe - La référence des infrastructures en France

Maxence Derieppe - Consultant Microsoft - Overlap Groupe
http://www.overlapgroupe.fr/

Mots : consultant , microsoft , overlap groupe , maxence derieppe , référence , infrastructures , France

Microsoft Online Services - Synchronisation d'annuaires

2009-12-26T18:06:00.003+01:00

Sujet : Microsoft Online Services - Synchronisation d'annuaires

L'outil de synchronisation d'annuaires Microsoft Online Services permet d'assurer la synchronisation monodirectionnelle de tous les comptes d'utilisateurs, contacts et groupes à extension messagerie de votre service d'annuaire Active Directory local avec Microsoft Online Services. Ce produit ne fonctionnement uniquement avec Microsoft Online Services.

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=f536cac9-c0fb-48d1-b22c-378ba92c1c9f

Mots : microsoft , online , services , synchronisation , annuaire , monodirectionnelle , comptes , utilisateurs , contacts , groupes , extension messagerie , active directory , annuaires , mos ,dirsync-fr.exe , download

Powershell - suppression emailaddresses

2009-12-17T23:20:00.000+01:00

Sujet : Powershell - suppression emailaddresses

Ce script shell powershell permet de supprimer des adresses de messagerie deployées par exemple par une stratégie d'adresse de messagerie Exchange 2007 / Exchange 2010 et devant etre supprimées :

get-mailbox -organizationalunit test.lan/IT/Users

% { $a = $_.emailaddresses; $b = $_.emailaddresses; foreach($e in $a) { if ($e.tostring() -match "domaineABC.fr") { $b -= $e; } } ; $_
set-mailbox -emailaddresses $b }

Mots : Adresses mails , messagerie , smtp , suppression , powershell , script , emailaddresses , stratégie , exchange 2007 , exchange 2010

VBS - Update Attribute Active Directory - Objet user company

2009-12-17T23:03:00.001+01:00

Sujet : VBS - Update Attribute Active Directory

Exemple sur un changement de l'attribut user company :

set objConnection = CreateObject("ADODB.Connection")
set objCommand = CreateObject("ADODB.Command")
Const ADS_SCOPE_SUBTREE = 2
objConnection.Provider = "ADsDSOObject"
objConnection.Open("Active Directory Provider")
objCOmmand.ActiveConnection = objConnection
objCommand.Properties("Page Size") = 1000
objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE
objCommand.CommandText = "Select Name,company, ADsPath FROM 'LDAP://DC=test,DC=lan' WHERE objectCategory='user' "
set objRecordSet = objCommand.Execute
objRecordSet.MoveFirst()
Do Until objRecordSet.EOF
Tableau=Split(objRecordSet.Fields("ADsPath").Value,",")
TrouveOU = Mid(Tableau(1),InStr(Tableau(1),"=")+1)
if TrouveOU = "Users" or TrouveOU = "Comptes de Services" or TrouveOU = "Comptes Techniques" or TrouveOU = "Services" then
else
strUser = objRecordSet.Fields("ADsPath").Value
strNewCompany = "TEST"
Set objUser = GetObject(strUser)
objUser.company = strNewCompany
objUser.SetInfo
end if
objRecordSet.MoveNext()
Loop
wscript.echo "mise à jour effectuée"

Mots : vbs , update , attribute , active directory , objet , user , company , changement , ou , ldap

Outil creation CSR Exchange 2007 - 2010

2009-12-17T22:46:00.003+01:00

Sujet : Outil creation CSR Exchange 2007 - 2010 ( Certificat SSL - OWA - ActivSync )

Voici un bon moyen de gagner du temps pour la creation de vos certificats SSL sous Exchange 2007 , cet outil vous permet de génerer automatiquement la commande shell powershell à utiliser dans EMS - Exchange Management Shell :

https://www.digicert.com/easy-csr/exchange2007.htm (Outil CSR Exchange 2007)
https://www.digicert.com/easy-csr/exchange2010.htm (Outil CSR Exchange 2010)

Mots : outil , creation , csr , exchange 2007 , exchange 2010 , owa , activesync , ssl , script , outils , certificat , shell , powershell , certificat

Stratégie destinataire - email address policy - Exchange 2010

2009-12-16T23:11:00.001+01:00

Sujet : Stratégie destinataire - email address policy - Exchange 2010

Exchange 2010 contrairement à Exchange 2007 offre la possibilité de sélectionner le conteneur de destinataires sur lequel appliquer un filtre. Pour indiquer un autre conteneur de destinataires, cliquez sur Parcourir pour ouvrir la boîte de dialogue Sélection d'une unité d'organisation. Spécifiez une unité d’organisation ( OU ) puis cliquez sur OK. Le conteneur de destinataires filtre les destinataires qui seront affectés par la stratégie d’adresse de messagerie en fonction de leur emplacement dans Active Directory.

Voir : http://technet.microsoft.com/fr-fr/library/bb124580.aspx

Mots : exchange 2010 , stratégie destinataire , e-mail address policy , ou , conteneur

Stratégie destinataire - email address policy - Exchange 2007

2009-12-16T22:32:00.003+01:00

Sujet : Stratégie destinataire - e-mail address Policy - multi domaines - Exchange 2007

Dans une architecture Exchange 2007 à domaines multiples , il est préconisé d'appliquer dans certains cas une stratégie spécifique par domaine ou par OU.

Oui mais voila par defaut Exchange 2007 ne propose pas d'affecter une stratégie de destinataire à un domaine ou à une OU.

La solution est donc de fixer une condition sur un attribut, par exemple company

Si le champ company n'a pas été renseigné lors de la création des comptes Active Directory, un petit script vbs est le tour est joué :
http://derieppe-maxence.blogspot.com/2009/12/vbs-update-attribute-active-directory.html

Mots : stratégie destinataire , e-mail address policy , domaines , domaine , multi , multiples , exchange 2007 , ou

Recipient Scope - Portée destinataire - Exchange

2009-12-16T22:08:00.003+01:00

Sujet : Recipient Scope - Portée destinataire

Dans l'arborescence de la console, cliquez sur Configuration du destinataire.
Dans le volet Actions, cliquez sur Modifier la portée du destinataire.
Dans la boîte de dialogue Portée du destinataire, sélectionnez l'une des options suivantes :
Cliquez sur OK.

Définition et remarques (Source : Technet)

La portée du destinataire désigne la portion spécifiée de la hiérarchie Active Directory que la console de gestion Exchange (EMC) et l'environnement de ligne de commande Exchange Management Shell utilisent pour la gestion des destinataires. Lorsque vous définissez la portée du destinataire sur un emplacement spécifique dans Active Directory, vous pouvez afficher et gérer tous les destinataires stockés dans cet emplacement et tous les conteneurs associés à ce dernier.

La console de gestion Exchange et l'environnement de ligne de commande Exchange Management Shell démarrent toujours avec la portée du destinataire située au niveau de domaine de l'ordinateur qui exécute l'interface de gestion. Ni le compte d'utilisateur en cours d'utilisation ni les serveurs Exchange gérés n'ont de prise sur la valeur par défaut de la portée du destinataire.

Lorsque vous modifiez la portée du destinataire de la console de gestion Exchange, vous modifiez l'ensemble des destinataires affichés dans le volet des résultats du nœud Configuration du destinataire. Les boîtes de dialogue que vous utilisez pour sélectionner des destinataires ou des unités d'organisation (situés dans différentes pages de l'Assistant), fonctionnent dans la même portée. Par exemple, si vous activez la messagerie pour un contact, la boîte de dialogue Sélectionner le contact de l'Assistant Nouveau contact de messagerie affiche uniquement les contacts sans extension messagerie dans la portée du destinataire.

Remarque :

Microsoft Management Console (MMC) enregistre toutes les modifications que vous apportez à un composant logiciel enfichable comme préférences dans votre profil d'utilisateur sur l'ordinateur d'administration. La définition de la portée du destinataire est également enregistrée comme l'une de vos préférences. Ainsi, au prochain démarrage de la console de gestion Exchange sur cet ordinateur, le paramétrage par défaut de la portée du destinataire est remplacé par la dernière portée spécifiée. Toutefois, si vous utilisez un autre ordinateur ou un autre compte d'utilisateur pour exécuter la console de gestion Exchange, vous devez réajuster la portée du destinataire.

Lorsque vous modifiez la portée du destinataire dans l'environnement de ligne de commande Exchange Management Shell, vous modifiez le jeu de destinataires renvoyé pour les cmdlets Get- du destinataire. La portée du destinataire est accessible au moyen de la cmdlet Set-ADServerSettings.

Remarque :
La portée par défaut n'est pas conservée lorsque vous fermez l'environnement de ligne de commande Exchange Management Shell. Celui-ci réinitialise la portée du destinataire au niveau de domaine par défaut lors de sa prochaine ouverture.

http://technet.microsoft.com/fr-fr/library/bb124527.aspx

Mots : recipient scope , portée destinataire , exchange 2007 , active directory , management shell , emc

Erreur - Préparation nouveau domaine Exchange 2007

2009-12-15T22:26:00.004+01:00

Sujet : Erreur lors de la préparation du nouveau domaine Exchange 2007

Préparation d'un nouveau domaine dans une forêt comportant déjà une architecture Exchange 2007.

Setup.com /preparedomain: domaineB.test

... Active directory operation failed on ... . This error is not retriable. Additional information : The specified user does not exist.
Active directory response : 00000525 : NameErr : DSID-031A0F80 , problem 2001 (NO_OBJECT), data 0 , best match of : ...

Vérifier si la réplication est bien activé avec le contrôleur de schéma
Exécuter cette commande depuis le domaine racine de la forêt

Mots : préparation , nouveau , domaine , exchange 2007 , erreur , forêt , setup.com , preparedomain , réplication , racine , active directory , 00000525 , NameErr , DSID-031A0F80 , problem 2001

Maxence Derieppe Blog - DMOZ

2009-12-15T22:25:00.000+01:00

Maxence Derieppe Blog - DMOZ

http://www.dmoz.org/World/Fran%c3%a7ais/R%c3%a9gional/Europe/France/Commerce_et_%c3%a9conomie/Informatique/Conseil/

Exchange 2003 - VMWare

2009-12-14T21:30:00.000+01:00

Sujet : Exchange 2003 n'est pas supporté sur VMWare

Stratégie de prise en charge et recommandations pour Exchange Server 2003 (Source : Technet)

Microsoft prend en charge Exchange Server 2003 en production sur un logiciel de virtualisation de matériel (ordinateurs virtuels) si toutes les conditions suivantes sont remplies :

Le logiciel de virtualisation de matériel est Microsoft Virtual Server 2005 R2 ou une version ultérieure de Microsoft Virtual Server.
La version d'Exchange Server exécutée sur l'ordinateur virtuel est Microsoft Exchange Server 2003 avec Service Pack 2 (SP2) ou une version ultérieure.
Microsoft Virtual Server 2005 R2 Virtual Machine Additions est installé sur le système d'exploitation invité.
Exchange Server 2003 est configuré comme serveur autonome et ne fait pas partie d'un cluster de basculement Windows.
Le pilote SCSI installé sur le système d'exploitation invité correspond au pilote de contrôleur SCSI PCI de la machine virtuelle Microsoft.

La fonctionnalité Annuler du disque dur virtuel est désactivée pour l'ordinateur virtuel Exchange.

Voir : http://technet.microsoft.com/fr-fr/library/cc794548(EXCHG.80).aspx

Mots : exchange 2003 , vmware , virtualisation , support , supporté

SQL Versions Service Pack

2009-12-14T21:22:00.000+01:00

Sujet : SQL Versions SP Service Pack - Tableau récapitulatif

	RTM (Gold , sans SP) Sans service Pack	SP1 Service Pack 1	SP2 Service Pack 2	SP3 Service Pack 3	SP4 Service Pack 4
Microsoft SQL Server 2008 R2	H1 2010
Microsoft SQL Server 2008	10.00.1600.22	10.00.2531
Microsoft SQL Server 2005	9.00.1399.06	9.00.2047	9.00.3042	9.00.4035
Microsoft SQL Server 2000	8.00.194	8.00.384	8.00.532	8.00.760	8.00.2039
Microsoft SQL Server 7.0	7.00.623	7.00.699	7.00.842	7.00.961	7.00.1063

Mots : Microsoft, sql , 7 , 2000 , 2005 , 2008 , versions , sp , service pack , tableau , récapitulatif

Maxence Derieppe Blog - UrlTrends

2009-12-14T21:07:00.000+01:00

Maxence Derieppe Blog - UrlTrends

http://www.urltrends.com/viewtrend.php?url=http://derieppe-maxence.blogspot.com

Maxence Derieppe Blog - LeBest.fr - Windows

2009-12-14T21:03:00.001+01:00

Maxence Derieppe Blog - LeBest.fr - Windows

http://www.lebest.fr/windows.html

Microsoft Assessment Planning - MAP

2009-12-10T21:00:00.001+01:00

Sujet : Microsoft Assessment and Planning - MAP

MAP Toolkit est un utilitaire fonctionnant sans agent qui trouve les serveurs et stations sur un réseau et procède à un inventaire détaillé en se basant sur Windows Management Instrumentation (WMI) et le service "registre distant". L'analyse des données fournies par MAP peut considérablement simplifier le processus de planification de la migration vers Windows 7, Microsoft Office 2007, Windows Server 2008, Hyper-V, Microsoft Application Virtualization, Microsoft SQL Server 2008, Forefront Client Security et Network Access Protection. Pour ce qui concerne Windows Server 2008 R2, Windows Server 2008, Windows 7 et Windows Vista, le rapport inclut la disponibilité des pilotes de périphériques, ainsi que des recommandations pour les mises à niveau du matériel.

Dans le cadre de la planification de virtualisation de serveur, le MAP fournit la capacité de recueillir des mesures de performances des serveurs que vous envisagez de virtualiser et propose des configurations matériels et de stockage. Cela permet notamment une premiere analyse pour une virtualisation vers Hyper-V.

MAP 4 (17/08/2009) :
http://www.microsoft.com/downloads/details.aspx?FamilyID=67240b76-3148-4e49-943d-4d9ea7f77730&displaylang=en

Mots : Microsoft , MAP , Windows , Windows 7 , Windows 2008 , Hyper V , Office 2007 , SQL , SQL 2008 , Forefront , NAP, Virtualisation , Planification , Performances , wmi

IExchange - Calendrier Exchange IPhone

2009-12-10T15:16:00.000+01:00

Sujet : IExchange - Calendrier Exchange sur Iphone

Iexchange est une application pour Iphone donnant la possibilité de se connecter à un serveur Exchange pour ouvrir le calendrier d'un autre utilisateur.

Celui-ci aura au préalable donné les droits en accés à son calendrier.

La connexion à Exchange Server 2000 2003 ou 2007 s'effectue avec WebDAV et OWA HTTP et HTTPS.

Une fois l'agenda sur le serveur Exchange sélectionné, un affichage d'une période de + / - 7 / 21 et 60 jours à compter de la date courante est proposé. Seules les deux premières lignes d'une entrée sont affichées. De plus, les entrées d'agenda ne peuvent pas être ouvertes, les détails d'une entrée d'agenda ne sont donc pas accessibles.

Iexchange sur apptism.com : http://www.apptism.com/apps/iexchange

Mots : iexchange , calendrier , iphone , exchange 2000 2003 2007 , webdav , owa , http , https , agenda , partage

IPhone - Déploiement en entreprise

2009-12-10T12:30:00.000+01:00

Sujet : Iphone - Guide de déploiement en entreprise

Microsoft Exchange ActiveSync ( Policies Exchange ActivSync supportées , Remote Wipe , Direct Push , Autodiscovery , GAL Global Address List , Fonctionnalités supportées et non supportées par ActiveSync ...

http://support.apple.com/manuals/en_US/Enterprise_Deployment_Guide.pdf

Mots : Apple , IPhone , déploiement , entreprise , exchange , activesync , remote wipe , direct push , autodiscovery , GAL , global address list

Test SMTP - MX - MX Lookup

2009-12-08T17:29:00.002+01:00

Sujet : Test SMTP - MX - MX Lookup

Ce test donne la liste des enregistrements MX pour un domaine par ordre de priorité. MX lookup est effectué directement au niveau des serveurs de noms du domaine, les enregistrements MX apparaîsse

instantanément.

http://www.mxtoolbox.com/

Mots : test , smtp , mx , mx lookup , enregistrements , domaine , priorité , outils

Ajout suffixes UPN

2009-12-07T23:08:00.001+01:00

Sujet : Ajout suffixes UPN nom principal d'utilisateur

Pour ajouter des suffixes de nom principal d'utilisateur UPN

Ouvrir le composant " Domaines et approbations Active Directory ".
Dans l'arborescence de la console, clic droit sur " Domaines et approbations Active Directory ", puis propriétés.
Sous l'onglet Suffixes UPN, tapez un autre suffixe UPN pour la forêt, puis cliquer sur Ajouter.

Pour effectuer cette procédure, vous devez être membre du groupe Admins du domaine ou du groupe Administrateurs de l'entreprise dans Active Directory ou avoir reçu par délégation les autorisations nécessaires. Dans le cadre d'une recommandation de sécurité, pensez à utiliser l'option Exécuter en tant que pour la réalisation de cette procédure.

Les suffixes UPN doivent être conformes aux conventions DNS de syntaxe et de caractères valides.

Les suffixes UPN sont stockés dans la propriété uPNSuffixes de l'élément LDAP suivant : LDAP://cn=partitions,cn=configuration,dc=domaine,dc=suffixedomaine.

http://technet.microsoft.com/fr-fr/library/cc756018(WS.10).aspx

Mots : Ajout suffixes , UPN , DNS , uPNSuffixes , partitions , configuration , domaine , LDAP , Active Directory , nom , principal , utilisateur , approbations , forêt , entreprise

Maxence Derieppe Blog sur Liendur.be

2009-12-07T22:25:00.000+01:00

Maxence Derieppe Blog sur Liendur.be

http://www.liendur.be/statistique-site-reference-liendur-com/derieppe-maxence-blog-16033.php
http://www.liendur.be/fiche-de-description-du-site/derieppe-maxence-blog-16033.php
http://www.liendur.be/exemples-de-boutons-referents/derieppe-maxence-blog-16033.php
http://www.liendur.be/top-clicks.php?lien_en_dur=16033
http://www.liendur.be/commentaires-concernant-derieppe-maxence-blog-16033/index.html
http://www.liendur.be/informatique-13-2.php
http://www.liendur.be/informatique-13-1.php

Configuration DNS Client

2009-12-07T08:18:00.004+01:00

Sujet : Configuration DNS Client

Un ordinateur portable une fois connecté sur internet hors du domaine n’était pas en capacité de résoudre les noms DNS. La commande NSLOOKUP renvoi le DNS du domaine et non celui du provider. De ce fait, les résolutions de noms DNS ne sont pas possibles.
Une stratégie GPO du domaine fixe la configuration DNS du poste, cette configuration alimente la clé de registre suivante :

HKLM \ Software \ Policies \ Microsoft \ Windows NT \ DNS Client

Les informations stockées dans cette clé de registre mentionnent le serveur DNS sur lequel s’appuyer pour la résolution de nom dns.
La suppression des valeurs contenues dans cette clé ou la desactivation de la stratégie GPO a résolu le problème :

\ Configuration Ordinateur \ Modèles d'administration \ Réseau \ Client DNS \ Serveurs DNS

Mots : dns client , internet , hors du doamine , configuration , résolutions , résolution , serveur dns , gpo , microsoft , policies , windows nt , clé , registre , nslookup , stratégie , valeurs , client dns , rsop

Script VBS - obtenir la date de d'expiration de mot de passe d'un utilisateur Active Directory

2009-12-06T00:55:00.000+01:00

Sujet : Script VBS - obtenir la date de d'expiration de mot de passe d'un utilisateur Active Directory

Voici un exemple de code qui utilise ADSI LDAP pour obtenir la date d'expiration de mot de passe d'un utilisateur Active Directory :

Dim oDomain
Dim oUser
Dim maxPwdAge
Dim numDays
strDomainDN = "domaine"
strUserDN = strDomainDN & "/CN=administrateur,CN=Users,DC=domaine,DC=local"
Set oDomain = GetObject("LDAP://" & strDomainDN)
Set maxPwdAge = oDomain.Get("maxPwdAge")
numDays = CCur((maxPwdAge.HighPart * 2 ^ 32) + _
maxPwdAge.LowPart) / CCur(-864000000000)
WScript.Echo "Maximum Password Age: " & numDays
Set oUser = GetObject("LDAP://" & strUserDN)
whenPasswordExpires = DateAdd("d", numDays, oUser.PasswordLastChanged)
WScript.Echo "Password Last Changed: " & oUser.PasswordLastChanged
WScript.Echo "Password Expires On: " & whenPasswordExpires
Set oUser = Nothing
Set maxPwdAge = Nothing
Set oDomain = Nothing
WScript.Echo "Done"

Article de référence : http://support.microsoft.com/kb/323750

Mots : exemple , code , script , vbs , obtenir , date , expiration , mot de passe , utilisateur , active directory , adsi , ldap , ouverture , session

Erreur ouverture de session - ne trouve pas idelist

2009-12-06T00:46:00.002+01:00

Sujet : message d'erreur à l'ouverture d'une session windows " ne trouve pas idlist "

Windows ne trouve pas / idlist , : xxx : xxxxx , \\ serveur \ netlogon . Vérifiez que vous avez entré le nom correctement et essayer à nouveau . Pour rechercher un fichier , cliquez sur le bouton Démarrer , pui sur Rechercher.

Un espace était présent dans la zone script d'ouverture de session .

http://support.microsoft.com/kb/824204

Mots : message , erreur , idlist , windows , trouve , pas , netlogon , script , ouverture , session

Exchange 2007 - Pas de HUB CAS en DMZ

2009-12-06T00:38:00.001+01:00

Sujet : Exchange 2007 - Pas de HUB ( Trasnport Hub ) CAS ( Client Access Server ) en DMZ (périmètre)

Il n’est pas supporté de mettre un Exchange Hub ou CAS dans une DMZ.
Ces rôles Exchange sont obligatoirement joints au domaine Active Directory, dans le même site que les serveurs MB Mailbox.
Donc, cela revient à exposer une partie du domaine sur Internet, sans compter les nombreux ports qu’il faudrait ouvrir sur le firewall ( swiss cheese ) cf. http://technet.microsoft.com/en-us/library/bb331973.aspx

Pour sécuriser les accès au CAS depuis Internet, il est recommandé d’installer ISA Server en frontal

Mots : exchange , hub , cas , dmz , perimetre , transport , client , access , server , mailbox , ad , active directory , ports , ouverture , firewall , swiss cheese , isa , frontal

Exchange 2010 Mailbox Server Role Requirements Calculator

2009-12-06T00:29:00.001+01:00

Sujet : Exchange 2010 Mailbox Server Role Requirements Calculator

Ce configurateur ou calculateur permet de dimensionner une architecture Exchange 2010

http://msexchangeteam.com/archive/2009/11/09/453117.aspx

Mots : architecture , exchange 2010 , dimensionner , configurateur , calculateur , mailbox , server , role , requirements , calculator

Seek-Blog - Maxence Derieppe Blog

2009-12-05T23:55:00.000+01:00

Seek-Blog - Maxence Derieppe Blog
http://www.seek-blog.com/blog-45966/informatique-internet/derieppe-maxence-blog.html

Alexa - Maxence Derieppe Blog

2009-12-05T23:37:00.000+01:00

Alexa - Maxence Derieppe Blog
http://www.alexa.com/siteinfo/http%3A%2F%2Fderieppe-maxence.blogspot.com

Viadeo - Maxence Derieppe Blog

2009-12-05T22:29:00.002+01:00

Viadeo - Maxence Derieppe Blog - Overlap Groupe
http://www.viadeo.com/recherche/transverse/?queryString=%2BOVERLAP+%2BGROUPE&search=Chercher&lang=fr&t=c

Technet - Maxence Derieppe

2009-12-05T22:21:00.001+01:00

Technet - Maxence Derieppe
http://social.technet.microsoft.com/Profile/fr-FR/?user=Maxence%20DERIEPPE
RSS :
http://services.social.microsoft.com/Feeds/Activities?user=Maxence DERIEPPE&lcid=fr-FR&brand=Technet

UNYK - Maxence Derieppe Blog

2009-12-05T22:17:00.000+01:00

UNYK - Maxence Derieppe Blog
http://www.unyk.com/fr/id/maxence-derieppe

Meilleur du web - Maxence Derieppe Blog

2009-12-05T22:13:00.005+01:00

Meilleur du web - Maxence Derieppe Blog

http://www.meilleurduweb.com/?rep_rubrique=rubriques&page_centre=sitesrubrique&cat=informatique&page=1
http://www.meilleurduweb.com/?rep_rubrique=rubriques&page_centre=sitesrubrique&cat=informatique&page=2
http://www.meilleurduweb.com/?rep_rubrique=rubriques&page_centre=sitesrubrique&cat=informatique&page=3
http://www.meilleurduweb.com/?rep_rubrique=rubriques&page_centre=sitesrubrique&cat=informatique&page=4
http://www.meilleurduweb.com/?rep_rubrique=rubriques&page_centre=sitesrubrique&cat=informatique&page=5

Linkedin - Maxence Derieppe

2009-12-05T22:09:00.003+01:00

Linkedin - Maxence Derieppe
http://www.linkedin.com/in/derieppe

Francité - Maxence Derieppe Blog

2009-12-05T22:03:00.003+01:00

Francité - Maxence Derieppe Blog
http://categorie.francite.com/fr/index.asp?catego=4605&cla=0&pays=France&page=61

Technorati - Maxence Derieppe Blog

2009-12-04T23:48:00.005+01:00

Technorati - Maxence Derieppe Blog
E795E9RJ3CJW
http://technorati.com/blogs/derieppe-maxence.blogspot.com
http://technorati.com/account/claim/69493/

Forefront - Nouveau site

2009-12-02T11:50:00.000+01:00

Sujet : Nouveau site qui présente la gamme complète des produits et solutions Forefront (sécurité et identité)

http://www.microsoft.com/france/serveur/forefront/

Mots : microsoft , forefront , nouveau site , gamme complète , produits , solutions , sécurité , identité

Juniper SSL - Terminal Server RDP

2009-12-01T17:14:00.005+01:00

Sujet : Juniper SSL - Terminal Server RDP

Juniper Networks SSL VPN (Secure Access / IVE OS) Windows Terminal Services (WTS).
La fonctionnalité prend en charge les plates-formes ci-dessous pour RDP :

Windows Server 2003
Windows Server 2008 - 32 bit et 64 bit versions (Si vous utilisez IVE OS 6.2R1 et supérieur seulement)

voir : http://kb.juniper.net/KB13984

Mots : juniper , ssl , client , terminal , server , rdp , windows , 2003 , 2008 vpn , secure , access , ive os , wts

Windows 7 XP Mode

2009-12-01T15:06:00.005+01:00

Sujet : Fonctionnement de Windows XP Mode avec Windows Virtual PC Guide pratique pour les petites entreprises

http://download.microsoft.com/documents/France/TechNet/2009/WIN7/XPM-utilisation.pdf

Téléchargement Windows XP Mode - Virtual PC :
http://www.microsoft.com/windows/virtual-pc/download.aspx

Mots : Fonctionnement , windows 7 , XP mode , virtual pc , guide pratique , microsoft , téléchargement

Calculer licences Hyper V

2009-11-30T12:08:00.001+01:00

Sujet : Calculer licences Hyper V

Windows Server Virtualization Calculators fournit deux façons d'estimer le nombre et le coût des licences Windows Server Standard Edition, Enterprise Edition et Datacenter Edition nécessaires dans les scénarios de virtualisation.

http://www.microsoft.com/windowsserver2008/en/us/hyperv-calculators.aspx

Mots : Calculators , calculer , licences , hyper V , windows , server , virtualisation , virtualization , nombre , coût, standard , entreprise , datacenter , scénario

Changement clé de produit Windows 2008 / Windows 7

2009-11-27T17:20:00.001+01:00

Sujet : Changement clé de produit Windows 2008 / Windows 7

Ouvrez l'invite de commandes et changer de répertoire -> System32
Slmgr.vbs-CKMS (Effacement KMS - key management services)
Slmgr.vbs type UPK (ce qui supprime toute clé de produit installé)
Slmgr.vbs Type-ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx (Ajout de la nouvelle clé)
Slmgr.vbs-ato (activation de la licence)

Mots : changement , clé , produit , windows 2008 , windows 7 , slmgr.vbs , kms , key , management , services , ajout , activation

Outlook Réparer PST ScanPST

2009-11-27T16:02:00.002+01:00

Sujet : Outlook Réparer PST ScanPST

Un utilitaire " ScanPST "permet de scanner votre dossier personnel et de le réparer si le fichier est inférieur à 2 Go , scanpst recherchera les éléments posant problèmes et tentera de les réparer ...

Ce fichier se trouve généralement dans le dossier : \ program files \ fichiers communs \ system \ mapi \ 1036
Ou en telechargement ici :
http://www.projex.com/files/Outlook%20PST%20Repair%20Utility%20[ScanPST].rar

Si le fichier PST fait plus de 2 Go, il va falloir le tronquer le fichier avec :
Exchange 2000 Tool: PST2GB (attention car les élements tronqués seront perdu)

A savoir, un outil existe aussi pour réparer un fichier ost ( scanost )

Mots : réparation , réparer , outlook , pst , boite , reception , scanpst , scanost , mapi , exchange tools , pst2gb , phase , outlook 2003 , outlook 2007

Limite nombre de services - Desktop Heap Monitor

2009-11-27T15:33:00.001+01:00

Sujet : Limite nombre de services - Desktop Head Monitor

Il n' y pas de limte sur le nombre de services en tant que tel sur un serveur ou un poste de travail.
Desktop Heap Monitor permet d'identifier les services de base actifs et leurs taux d'utilisation.

Mots : limite , nombre , services , serveur , poste ,travail , desktop , heap , monitor