Partageons nos connaissances

L’outil de gestion des stratégies de groupes évolue avec les versions de Windows Server. Microsoft ajoute ou retire des fonctionnalités comme bon lui semble. Je vous ai dégôté une page contenant tous les packs ADMX (ADML). ADM pour « Administrative templates » et on fait le point sur l’utilisation d’un template en 5 minutes. Pourquoi ? Microsoft considère que vous êtes toujours ... Lire la suite »

Voici un lien vers un script très sympathique qui vous permettra de récupérer un fichier TXT avec une liste des emails de votre AD. Pratique pour faire le ménage… http://community.spiceworks.com/scripts/show/76-list-all-ad-email-addresses-including-aliases Lire la suite »

Lorsqu’un DC hébergeant des rôles FSMO devient HS, la seule solution concernant les rôles FSMO est de les saisir car le transfert est impossible. Il faut alors utiliser NTDSUTIL pour se connecter au serveur qui va recevoir les rôles FSMO (avec le compte administrateur, nécessaire pour récupérer le rôle schéma master) : C:\Documents and Settings\Administrateur>ntdsutil ntdsutil: roles fsmo maintenance: connections server connections: connect to ... Lire la suite »

Ce tutoriel vous expliquera comment procéder pour sauvegarder les stratégies de groupe sur Windows Server 2008 R2. Ceci est simple mais peut s’avérer utile pour pouvoir les restaurer ensuite en cas de problème. II. Procédure – Accédez aux Outils d’administration, puis à Gestion de stratégie de groupe. – Clic droit sur « Objets de stratégie de groupe », « Sauvegarder ... Lire la suite »

  1 – Identification du problème Une fois que l’utilisateur a ouvert sa session sur le domaine, une fenêtre lui demande de s’identifier lorsque ce même utilisateur veut accéder aux ressources. En regardant de plus près l’observateur d’événements, on peut voir un avertissement Security-Kerberos ( Le package SSPI Kerberos a généré un jeton sorti dont la taille (..) était trop ... Lire la suite »

Par défaut les utilisateurs d’un domaine Active Directory sous Windows 7 ne peuvent pas installer de nouvelles imprimantes d’un serveur d’impressions avec leurs sessions, ce qui était possible sous Windows XP. Cela affiche « Accès refusé » et il est obligé d’installer les pilotes avec une session administrateur pour pouvoir ensuite l’ajouter sous la session de l’utilisateur (qui devait être fait pour ... Lire la suite »

Sommaire : Pré-requis Vérifier version actuelle Mise à jour du schéma Mise à jour du domaine Mise à jour des GP Mise à jour pour les RODC ——– Transfert des différents rôles d’Active Directory RID, PDC et maître d’infrastructure. Rôle de maître d’attribution de noms de domaine Transfert du rôle de contrôleur de schéma ——— Installation du premier contrôleur de ... Lire la suite »

Lorsqu’un DC devient HS, il est toujours présent dans l’architecture Active Directory tant qu’il n’a pas été « dépromu » ou supprimé. Il faut alors utiliser NTDSUTIL pour le supprimer : C:\Documents and Settings\Administrateur>ntdsutil ntdsutil: metadata cleanup metadata cleanup: connections server connections: connect to server MonDCQuiFonctionne Liaison à MonDCQuiFonctionne… Connecté à MonDCQuiFonctionne en utilisant les informations d’identification d’un utilisateur connecté localement. server ... Lire la suite »

Les décalages horaires (date et heure) entre une station cliente et son contrôleur de domaine peuvent être source de nombreux problèmes. Les connexions à des ressources partagées via des lecteurs réseaux sont de loin les plus problématiques. Pour pallier à cette différence vous avez deux solutions, dans notre cas c’est un serveur Windows 2003 qui sera utilisé. Stratégie de groupe ... Lire la suite »