Base de connaissances pour les technologies Microsoft
Beaucoup de personnes se demandent ce qu’il est important de superviser sur l’Active Directory mais surtout à quelle fréquence ? Si vous possédez SCOM, vous avez déjà le management pack Active Directory qui est fournit pour réaliser cela. Sinon, voici Continuer la lecture Monitoring quotidien, hebdomadaire, mensuel de l’Active Directory
Nous allons analyser le Schéma de l’Active directory afin de déterminer les modifications qui seront apportées suite à la montée en niveau fonctionnel 2016. Cet analyse sera effectuée sur un environnement de test. Pour cela, il nous faut d’abord extraire Continuer la lecture Analyser le schéma Active Directory avant migration en 2016
Si vous avez besoin de descendre en dessous des 15 minutes concernant l’intervalle de réplication inter sites, vous pouvez le faire. En effet, sur la console sites et services de manière graphique la valeur minimale est 15 minutes. En revanche, Continuer la lecture Passer la réplication inter-sites en dessous de 15 minutes
Bonjour, Lorsqu’un compte est désactivé, il faut avant cela le retirer de l’ensemble des groupes auquel il appartient. Bien évidemment, une sauvegarde de ses ACLs doit être effectuée avant toute modification de ce genre. Vous pouvez par exemple sauvegarder les Continuer la lecture Bonnes pratiques pour la désactivation des comptes utilisateurs
Active Directory effectue automatiquement une défragmentation en ligne de la base de données à certains intervalles dans le cadre du processus de Garbage Collection. (Par défaut, cela se produit toutes les 12 heures). La défragmentation en ligne ne réduit pas Continuer la lecture Analyse du taux de fragmentation de la base NTDS.dit
Sur un contrôleur de domaine, une des recommandations est d’avoir le système d’exploitation, les logs et la base NTDS.dit sur des volumes séparés. Durant cette opération, le contrôleur de domaine ne sera pas joignable car nous devons arrêter le service Continuer la lecture Déplacer la base NTDS.dit
Si jamais une GPO apparaît comme étant introuvable via la console gpmc.msc il faut absolument vérifier la présence de la partie GPC dans le container Policies qui se trouve dans la partition de domaine puis dans le container système. Vous Continuer la lecture GPO introuvable
Le déploiement de la mise à jour MS14-025 va permettre de modifier la fenêtre de l’Éditeur de gestion des stratégies de groupe de la console de gestion des stratégies de groupe (GPMC) en supprimant la possibilité de configurer et de Continuer la lecture Suppression des mots de passe en clair GPO SYSVOL (MS14-025)
Afin de garantir la confidentialité, l’intégrité et la disponibilité d’une infrastructure AD il est important de superviser les alertes qui remontent dans le journal d’événement pour la partie sécurité d’un contrôleur de domaine. Ainsi, voici l’ensemble des éléments critiques à Continuer la lecture Evènements critiques de sécurité à superviser
Premièrement, vous devez identifier l’ensemble des zones qui ne sont pas protégées contre la suppression accidentelle. Cela peut être fait en Powershell. Avant de continuer, il est important de rappeler que l’ensemble des procédures doivent d’abord être testées en environnement Continuer la lecture Protéger les zones DNS contre les suppressions accidentelles