Windows-2012-2 on Vecteur IT

Le 9 février 2021 sera pire que le passage l'An 2000

Sat, 12 Dec 2020 11:05:18 +0100

Un petit billet d’humeur en cette fin d’année, billet qui s’annonce comme une prédiction de Nostradamus concernant, non pas le passage à l’AN 2000, mais le passage du 9 Février 2021.

Depuis déjà un petit moment, Microsoft communique sur une faille existante que l’éditeur Secura a nommée ZeroLogon , une faille (CVE-2020-1472) dotée du score de criticité maximal sur l’échelle CVSS.

En résumé, c’est grave… C’est grave et le problème est compliqué à traiter car il n’impacte pas que les serveurs ou PC exécutant Windows.

Bloquer les attaques Brute Force RDP

Thu, 01 Jun 2017 11:05:02 +0100

Si vous laissez une machine connectée à Internet avec le protocole RDP ouvert, vous pourrez constater que dans le journal d’évènement énormément de machines essaient de se connecter en utilisant divers comptes.

L’idée est de bloquer ces attaques de manière automatique.

On va donc créer un script PowerShell qui sera déclencha dès la détection d’attaque au travers des journaux d’évènements et puis modifiera une règle du firewall Windows afin de stopper l’attaque.

ADMT - Filtrage SID et le Français...

Fri, 18 Nov 2016 16:15:50 +0100

Lors des migration de plusieurs domaines vers un seul domaine à l’aide de l’outil ADMT, vous serez surement ammené a désactiver le filtrage SID afin de laisser passer l’History SID.

Le History SID vous aide à maintenir l’accès des utilisateurs aux ressources au cours du processus de restructuration des domaines Active Directory. Lorsque vous migrez un objet vers un autre domaine, l’objet reçoit un nouveau SID. Étant donné que vous affectez des autorisations à des objets basés sur SID, lorsque le SID change, l’utilisateur perd l’accès à cette ressource jusqu’à ce que vous pouvez réaffecter des autorisations. Lorsque vous migrez des utilisateurs vers le domaine cible, vous aurez la possibilité de migrer le SID des utilisateurs vers le domaine cible. Cela devient l’attribut sIDHistory sous le nouvel objet utilisateur.

Problème d'acces à un CSV lors de la sauvegarde d'un cluster Hyper-V 2012

Mon, 21 Jan 2013 08:56:31 +0100

Lors de vos sauvegardes de machines virtuelle vous pourrez être confronté des problèmes d’accès au CSV : cela se traduit par l’impossibilité d’accéder au CSV au travers de l’explorateur, et 2 événements système seront déclenchés:

ID d’événement : 5120

Cluster Shared Volume 'Volume3' ('Cluster Disk 4') is no longer accessible from this cluster node because of error 'ERROR_TIMEOUT(1460)

ID d’événement : 5142

 Cluster Shared Volume 'Volume1' ('name’) is no longer available on this node because of 'STATUS_IO_TIMEOUT(c00000b5)'.

Si tel est le cas il sera nécessaire d’applique le correctif suivant pour palier au problème: http://support.microsoft.com/kb/2799728/en-us

Le KB2750149 empeche le fonctionnement du Cluster Failover Manager de Windows 2012

Thu, 10 Jan 2013 17:44:19 +0100

Attention ! Ne pas passer ce KB ! voici le commentaire de Elden Christensen Principal Program Manager Lead Windows Server Clustering Group

Thank you for the post, we are aware that the hotfix KB2750149 <http://support.microsoft.com/kb/2750149> which was just released yesterday 1/8/2013 is negatively impacting the Failover Cluster Manager snap-in.

We are actively investigating, and we will post more information as it becomes available.  The only known workaround at this time is to uninstall the hotfix.  We are recommending you do not deploy hotfix KB2750149 on Windows Server 2012 Failover Clusters until a solution is available.

We apologize for the inconvenience, more information to come.

Thanks!! Elden Christensen Principal Program Manager Lead Windows Server Clustering Group

System Center 2012 SP1 RTM

Thu, 20 Dec 2012 20:23:36 +0100

System Center 2012 SP1 est RTM. Cette version prend en compte Windows 2012 et Hyper-V 2012

F5 Networks va fournir BIG-IP en extension de switch virtuel pour Hyper-V 3.0

Mon, 08 Oct 2012 10:25:42 +0100

F5 Networks, le leader mondial en Application Delivery Controller (ADN), a annoncé aujourd’hui le portage de sa solution de virtualisation F5 Network pour Microsoft Windows Server 2012 Hyper-V. La solution permet d’utiliser la plate-forme BIG-IP pour déployer les services réseau dans les Data Center axée au sein d’un Cloud qui reposent sur Windows Server 2012 Hyper-V Plus d’infos, Ici !

Maintenance d'un cluster Windows 2012

Mon, 27 Aug 2012 17:18:46 +0100

Jusqu’à aujourd’hui, pour effectuer la maintenance d’un nœud de cluster, c’était un peu compliqué. Dans le cas d’un cluster Hyper-V 2008 R2 on pouvait utiliser SCVMM pour déplacer les ressources actives afin de mettre un nœud en maintenance. On pouvait aussi utiliser des scripts Power Shell maison …

Mais maintenant, sur Windows 2012, il y a une option très sympathique:

Il suffit de se positionner sur l’hôte que l’on veut mettre en maintenance et de sélectionner Drain Rôles :

Active Directory Replication Status Tool

Fri, 24 Aug 2012 09:12:14 +0100

Active Directory Replication Status Tool (ADREPLSTATUS) analyse l’état de la réplication pour les contrôleurs de domaine dans un domaine Active Directory ou une forêt. ADREPLSTATUS affiche les données dans un format qui est similaire à la commande REPADMIN /SHOWREPL * /CSV importées dans Excel, mais avec des améliorations significatives. Des fonctionnalités spécifiques pour cet outil sont : • Exposer les erreurs de réplication qui se produisent dans un domaine ou une forêt

Faut-il migrer maintenant sur Hyper-V 3.0 ?

Mon, 20 Aug 2012 13:49:33 +0100

Maintenant que Windows 2012 est RTM, la première question que l’on peur se poser est:

" Est-ce que je peux migrer sur cette nouvelle plateforme ou faut-il attendre que les bogues soient corrigés ?"

A cette question, seul Nostradamus peut répondre. Mais l’on peut se servir de l’histoire pour voir se qu’il c’est passé lors de la version 2 d’hyper-V. Pour cela il suffit de regarder quels ont été les différents hotfix publiés au cours des mois qui ont suivi la sortie de Windows 2008 R2.

Microsoft annonce le support de FreeBSD pour HYPER-V

Mon, 13 Aug 2012 07:19:34 +0100

Aujourd’hui, Microsoft et ses partenaires NetApp et Citrix viennent d’annoncer la disponibilité du support de FreeBSD pour Hyper-V. Cette collaboration, a été annoncé au cours du BSDCAN 2012. Pour plus d’info la suite est ici : http://blogs.technet.com/b/openness/archive/2012/08/09/available-today-freebsd-support-for-windows-server-hyper-v.aspx

Windows 8 & Windows Server 2012 sont RTM

Wed, 01 Aug 2012 17:22:30 +0100

Microsoft vient de déclarer RTM la nouvelle version de Windows avec le build 9200.

Voici le timing de distribution de cette version:

Le 15 août : Les développeurs seront en mesure de télécharger la version finale de Windows 8 par l’intermédiaire de l’ abonnements MSDN.
Le 15 août : Les organismes professionnels seront en mesure d’accéder à la version finale de Windows 8 par le biais de l’ abonnement TechNet.
16 Août : Les clients Microsoft Software Assurance pour Windows pourront télécharger Windows 8, Enterprise edition à travers le Volume License Service Center (VLSC).
16 Août : Les membres du réseau des partenaires Microsoft auront accès à Windows 8.
Le 20 août : Microsoft Action Pack bénéficiront d’un accès à Windows 8.
Le 1er septembre : Les clients de licence de volume sans Software Assurance seront en mesure d’acheter Windows 8 par Microsoft Volume License revendeurs.

pour le détail, ça se passe ici:

Version finale de Windows Server 2012

Tue, 10 Jul 2012 13:40:08 +0100

Microsoft vient d’annoncer la date de la version finale de Windows Server 2012 (RTM) lors de la World Partner Conférence à Toronto : ce sera la première semaine du mois d’août.

Les différentes versions de Windows 2012 révélées

Fri, 06 Jul 2012 07:05:32 +0100

Microsoft viens de révéler les différentes versions de Windows 2012 ainsi que les prix publics.

Il n’y a plus que 4 versions à comparer aux 12 versions de Windows 2008 R2.

Subsiste:

L’édition Datacenter avec un modèle par CPU (2 par défaut contrairement à 2008 R2 qui était à 1 cpu) à 4809$
L’édition standard qui passe aussi par une licence par CPU (2 cpu par défaut) à 882$ A noter les nouvelles fonctionnalités supportées par cette version: -Windows Server Failover Clustering - BranchCache Hosted Cache Server -Active Directory Federated Services -Additional Active Directory Certificate Services capabilities -Distributed File Services (support for more than 1 DFS root) -DFS-R Cross-File Replication
L’édition Essential (Small business) à 425$
l’édition Foundation disponible en OEM

Pour plus de détails, il faut se rendre ici:

Hyper-V 3.0 et le GARTNER

Thu, 10 May 2012 15:42:17 +0100

Chris Wolf est vice-président de la BU recherche du Gartner IT. Voila ce qu’il déclarait en découvant les capacités d’Hyper-V 3.0 :

Si vous comparez la maturité de la technologie Hyper-V à la maturité du système d’exploitation Windows Server, cela pourrait être l’équivalent de Windows Server 2003. Microsoft a dévoilé de nombreuses nouveautés qui positionne Hyper-V comme une plate-forme de virtualisation de tres haut niveau.

Vou retrouverez son article complet ici: http://blogs.gartner.com/chris-wolf/2011/09/20/hyper-v-3-a-windows-server-2003-remix/

Hyper-V 3.0 et les Private VLAN

Thu, 10 May 2012 15:18:27 +0100

Le Private Vlan est une méthode de segmentation s’appliquant sur des Switchs manageable de niveau 2 du modèle OSI. Dans Hyper-V 3.0 cette fonctionnalité est disponible au niveau des Switch virtuels.

Voici une configuration basique que l’on peut retrouver dans une entreprise. Celle ci comporte 4 vlan qui ne doivent pas communiquer ensemble sur la couche 2.

Vlan isolé : Ce vlan peut simplement accéder au routeur (ou au port « promiscous »).
Vlan Promiscuous : Ce vlan peut accéder au routeur et aux autres Vlan .
Vlan communauté : Les hôtes étant dans un même vlan communautaire peuvent communiquer qu’entre eux et également avec le vlan promiscous mais ne peuvent pas communiquer avec les aux autres vlan
VLan Trunk : Ce vlan fait l’agrégation des autres Vlan ver un lien physique

SMB 2.2 devient SMB 3.0

Sun, 22 Apr 2012 20:38:02 +0100

C’est au tour de SMB 2.2 de trouver sa dénomination finale: ce sera SMB 3.0 !

Windows 8 server devient officiellement Windows Server 2012

Tue, 17 Apr 2012 18:51:34 +0100

C’est officiel: le prochain serveur de Microsoft s’appellera Windows Server 2012. Ce qui confirme que cette nouvelle version sera RTM avant la rentrée.

http://www.microsoft.com/en-us/news/Press/2012/Apr12/04-17MMSDay1PR.aspx