Active Directory – Le blog de Cédric GEORGEOT

Intégration SSO de Panorama avec Azure AD & AAD Application Proxy

Cédric GEORGEOT [MVP] — Fri, 12 Mar 2021 14:28:41 +0000

Nous allons voir comment procéder à une intégration du SSO via SAML 2.0 de Panorama avec Azure AD en s’appuyant sur Azure Application Proxy. Je trouve que c’est mal documenté…

Passwordless avec Azure AD

Cédric GEORGEOT [MVP] — Wed, 11 Sep 2019 12:28:40 +0000

Le Passwordless c’est la promesse de Microsoft de se passer de mot de passe. Initialement, Microsoft permet cela grâce à son application mobile Authenticator de valider son authentification auprès de…

Bonnes pratiques d’une PKI ADCS

Cédric GEORGEOT [MVP] — Sat, 06 May 2017 07:21:20 +0000

Voici quelques bonnes pratiques pour déployer une infrastructure de clés publiques, autrement appelé Active Directory Certificates Services. Tour d’horizon…

Déployer AD RMS pour DAC

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:25:43 +0000

Nous avons vu dans un précédent article comment déployer DAC, je vous propose ici de renforcer la sécurisation de vos données en couplant DAC avec les services Rights Management Services.…

Mise en oeuvre de Dynamic Access Control

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:22:46 +0000

Dans Windows Server 2012, vous pouvez appliquer la gouvernance des données sur vos serveurs de fichiers pour contrôler les personnes autorisées à accéder à vos informations et soumettre à un audit…

Désactiver l’Autoconfiguration IPv4

Cédric GEORGEOT [MVP] — Mon, 05 Oct 2015 12:36:57 +0000

Il se peut que votre OS active l’autoconfiguration IPv4, ce qu’il m’est arrivé, et du coup plus d’accès au réseau. Assez étrange je vous l’accorde. Dans la base de registre…

DirSync et l’erreur 1603

Cédric GEORGEOT [MVP] — Wed, 05 Nov 2014 10:04:52 +0000

Lors d’un déploiement de l’outil DirSync en mode /fullSQL, c’est à dire en utilisant une base de données autre que celle qui s’installer par défaut par l’outil (mode OnlineCoexistence), vous…

Migration Active Directory : retour d’expérience

Cédric GEORGEOT [MVP] — Tue, 02 Apr 2013 13:20:33 +0000

Voici un billet concernant mon retour d’expérience à propos de migration Active Directory et surtout l’utilisation de l’outil de Microsoft ADMT. Je vais me concentrer sur les principaux points d’attention,…

Diagnostiquer Active Directory rapidement

Cédric GEORGEOT [MVP] — Fri, 02 Mar 2012 10:28:59 +0000

Le diagnostic d’Active Directory requiert certains outils de diagnostics comme DCDIAG, par exemple. Je vous propose ici un script lance pour vous les principales commandes pour diagnostiquer votre AD. Voici…

Trouvez facilement votre GPO !

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 12:00:43 +0000

Plus les versions de Windows avancent dans le temps, plus le nombre de GPO augmente. Aujourd’hui, il existe plus de 3000 paramètres différents dont plus de 300 nouveaux introduits avec…

[UPDATE] La corbeille Active Directory

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 08:42:47 +0000

Dans les versions précédentes de Windows Server 2008, il était possible de restaurer des objets Active Directory supprimés accidentellement. Seulement, la procédure était « assez lourde » car il fallait redémarrer le…

Gestion des snapshots sous Active Directory

Cédric GEORGEOT [MVP] — Tue, 24 May 2011 15:22:22 +0000

Les snapshots avec Active Directory doivent être réalisés de manière particulière. Ce billet va aborder la façon de gérer les snapshots mais également de restaurer des objets de façon simple…

Les préférences de GPO

Cédric GEORGEOT [MVP] — Mon, 23 May 2011 09:59:35 +0000

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers,…

Joindre un domaine hors connexion

Cédric GEORGEOT [MVP] — Mon, 23 May 2011 09:08:15 +0000

Il existe une fonctionnalité que je trouve assez pratique, disponible sur Windows 7 et Server 2008 R2, qui permet de joindre un domaine sans y être connecté. L’utilitaire DJOIN vous…

Management avancé des comptes utilisateurs

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 14:42:36 +0000

Microsoft avait sorti il y a très longtemps (2003) des utilitaires regroupés sous le nom de Account Lockout Management Tools qui permettaient de débugger très profondément les connexions utilisateurs, etc….…

Les contrôleurs de domaines en environnement virtuel

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 11:58:37 +0000

Voici un billet qui recense les bonnes pratiques à propos des contrôleurs de domaines virtualisés mais également ce qu’il faut faire/penser pour procéder à une opération de P2V. Les conseils…

[UPDATE] Bien configurer son Active Directory

Cédric GEORGEOT [MVP] — Mon, 17 Aug 2009 15:24:00 +0000

Je reprends un de mes premiers billets, qui d'ailleurs est le plus consulté du blog ! J'ai décidé de le refaire complétement, avec des explications plus concrètes, des captures d'écrans, des conseils et des astuces afin que vous puissiez mettre en place un réseau Microsoft qui fonctionnera de façon la plus optimale possible ! J'ai rédigé ce billet sur un Windows Server 2008 (applicable aux autres versions bien sûr !), et j'espère qu'il vous apportera beaucoup !!! N'hésitez pas à vous rendre sur le forum si vous rencontrez des difficultés, ou si vous avez des questions ! (Guide téléchargeable dans ce billet !)

Créer des GPO en respectant les modèles de sécurité Microsoft

Cédric GEORGEOT [MVP] — Mon, 16 Feb 2009 07:45:00 +0000

Depuis bien longtemps Microsoft publie des guides concernant la mise en œuvre de la sécurité au sein d'un S.I. selon leurs préconisations. Il existe un utilitaire bien pratique qui permet un déploiement de GPO en respectant ces mêmes préconisations.

Créer ses propres GPO / fichiers ADM à partir d’un fichier REG

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 14:25:00 +0000

Personnaliser ses GPO, ce n'est pas forcément très evident... Il existe un utilitaire très très sympathique qui permet de réaliser ses propres fchiers ADM à partir d'un fichier REG !

Réintégrer un serveur Active Directory longtemps éteint

Cédric GEORGEOT [MVP] — Fri, 15 Feb 2008 14:23:00 +0000

Vous obtenez les event id 1988 - NTDS lorsque vous rallumez un serveur contrôleur Active Directory longtemps éteint. Cela est normal, car après 60 jours certains enregistrements Active Directory deviennent obsolètes. Voici la procédure à suivre pour réintégrer correctement le serveur.