Active Directory – Le blog de Cédric GEORGEOT

L’attribution de groupes aux rôles Azure AD

Cédric GEORGEOT [MVP] — Tue, 01 Sep 2020 08:31:15 +0000

L’attribution de groupes aux rôles Azure AD est maintenant en public preview ! La délégation de rôles aux groupes est l’une des fonctionnalités les plus demandées dans le feedback forum…

Active Directory dans un contexte CSP

Cédric GEORGEOT [MVP] — Tue, 13 Mar 2018 12:28:05 +0000

Pour rappel, Azure CSP (Cloud Solution Provider) est un programme destiné aux partenaires Microsoft qui fournit un canal de licence pour divers services cloud Microsoft. L'ensemble de la gestion du CSP se fait par le portail partenaire, en Powershell ou encore via des API. Cependant, il est différent d'un EA (Enterprise Agreement) ou d'une souscription Azure "classique" car il est Multi-Tenant. Donc, pour traiter certains sujets comme la facturation, par exemple, ou encore Active Directory, le CSP renferme quelques spécificités.

Mise en oeuvre de Dynamic Access Control

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:22:46 +0000

Dans Windows Server 2012, vous pouvez appliquer la gouvernance des données sur vos serveurs de fichiers pour contrôler les personnes autorisées à accéder à vos informations et soumettre à un audit…

Migration Active Directory : retour d’expérience

Cédric GEORGEOT [MVP] — Tue, 02 Apr 2013 13:20:33 +0000

Voici un billet concernant mon retour d’expérience à propos de migration Active Directory et surtout l’utilisation de l’outil de Microsoft ADMT. Je vais me concentrer sur les principaux points d’attention,…

Diagnostiquer Active Directory rapidement

Cédric GEORGEOT [MVP] — Fri, 02 Mar 2012 10:28:59 +0000

Le diagnostic d’Active Directory requiert certains outils de diagnostics comme DCDIAG, par exemple. Je vous propose ici un script lance pour vous les principales commandes pour diagnostiquer votre AD. Voici…

Exchange 2010 SP1 et Hyper-v 2008 R2

Cédric GEORGEOT [MVP] — Thu, 16 Jun 2011 13:48:11 +0000

J’avais déjà abordé dans un billet précédent les éléments clés pour correctement planifier son déploiement d’Exchange 2010. Je vais ici aborder le déploiement de la messagerie mais en environnement virtuel.…

Trouvez facilement votre GPO !

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 12:00:43 +0000

Plus les versions de Windows avancent dans le temps, plus le nombre de GPO augmente. Aujourd’hui, il existe plus de 3000 paramètres différents dont plus de 300 nouveaux introduits avec…

[UPDATE] La corbeille Active Directory

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 08:42:47 +0000

Dans les versions précédentes de Windows Server 2008, il était possible de restaurer des objets Active Directory supprimés accidentellement. Seulement, la procédure était « assez lourde » car il fallait redémarrer le…

Gestion des snapshots sous Active Directory

Cédric GEORGEOT [MVP] — Tue, 24 May 2011 15:22:22 +0000

Les snapshots avec Active Directory doivent être réalisés de manière particulière. Ce billet va aborder la façon de gérer les snapshots mais également de restaurer des objets de façon simple…

Les préférences de GPO

Cédric GEORGEOT [MVP] — Mon, 23 May 2011 09:59:35 +0000

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers,…

Joindre un domaine hors connexion

Cédric GEORGEOT [MVP] — Mon, 23 May 2011 09:08:15 +0000

Il existe une fonctionnalité que je trouve assez pratique, disponible sur Windows 7 et Server 2008 R2, qui permet de joindre un domaine sans y être connecté. L’utilitaire DJOIN vous…

Management avancé des comptes utilisateurs

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 14:42:36 +0000

Microsoft avait sorti il y a très longtemps (2003) des utilitaires regroupés sous le nom de Account Lockout Management Tools qui permettaient de débugger très profondément les connexions utilisateurs, etc….…

Les contrôleurs de domaines en environnement virtuel

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 11:58:37 +0000

Voici un billet qui recense les bonnes pratiques à propos des contrôleurs de domaines virtualisés mais également ce qu’il faut faire/penser pour procéder à une opération de P2V. Les conseils…

[UPDATE] Bien configurer son Active Directory

Cédric GEORGEOT [MVP] — Mon, 17 Aug 2009 15:24:00 +0000

Je reprends un de mes premiers billets, qui d'ailleurs est le plus consulté du blog ! J'ai décidé de le refaire complétement, avec des explications plus concrètes, des captures d'écrans, des conseils et des astuces afin que vous puissiez mettre en place un réseau Microsoft qui fonctionnera de façon la plus optimale possible ! J'ai rédigé ce billet sur un Windows Server 2008 (applicable aux autres versions bien sûr !), et j'espère qu'il vous apportera beaucoup !!! N'hésitez pas à vous rendre sur le forum si vous rencontrez des difficultés, ou si vous avez des questions ! (Guide téléchargeable dans ce billet !)

Restaurer Active Directory dans Windows Server 2008 !

Cédric GEORGEOT [MVP] — Sun, 15 Feb 2009 11:27:00 +0000

Nous allons ici voir comment procéder à une restauration de l'AD en mode autoritaire et non autoritaire sous Windows Serveur 2008.

Restreindre les lecteurs dans un environnement TSE

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 16:38:00 +0000

Avec Terminal Serveur, il convient de blinder la configuration afin se prémunir des utilisateurs et des éventuelles mauvaises manipulations qu'ils pourraient effectuer sur le serveur. Le plus souvent, on cherche en premier lieux à rendre inaccessible les lecteurs locaux du serveur. De base, la GPO permet de resteindre l'accès aux lecteurs C et D. Mais si nous disposons d'autres lecteurs ?...

Créer ses propres GPO / fichiers ADM à partir d’un fichier REG

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 14:25:00 +0000

Personnaliser ses GPO, ce n'est pas forcément très evident... Il existe un utilitaire très très sympathique qui permet de réaliser ses propres fchiers ADM à partir d'un fichier REG !

Sauvegarder l’intégralité de vos GPO en ligne de commande

Cédric GEORGEOT [MVP] — Wed, 15 Oct 2008 15:38:00 +0000

GPMC, alias Group Policy Management Console de Microsoft, est un outil fort sympathique, mais il regorge de scripts cachés ;-)

Réintégrer un serveur Active Directory longtemps éteint

Cédric GEORGEOT [MVP] — Fri, 15 Feb 2008 14:23:00 +0000

Vous obtenez les event id 1988 - NTDS lorsque vous rallumez un serveur contrôleur Active Directory longtemps éteint. Cela est normal, car après 60 jours certains enregistrements Active Directory deviennent obsolètes. Voici la procédure à suivre pour réintégrer correctement le serveur.

Lister les rôles FSMO d’un serveur

Cédric GEORGEOT [MVP] — Fri, 15 Feb 2008 14:09:00 +0000

Comment rechercher rapidement les serveurs qui détiennent les rôles FSMO (Flexible Single Master Operation) dans une forêt ? Active Directory définit cinq rôles FSMO: maître de schéma, maître d'attribution de noms de domaine, maître RID, contrôleur principal de domaine, maître d'infrastructure.