Windows-2012-R2 on Vecteur IT

Le 9 février 2021 sera pire que le passage l'An 2000

Sat, 12 Dec 2020 11:05:18 +0100

Un petit billet d’humeur en cette fin d’année, billet qui s’annonce comme une prédiction de Nostradamus concernant, non pas le passage à l’AN 2000, mais le passage du 9 Février 2021.

Depuis déjà un petit moment, Microsoft communique sur une faille existante que l’éditeur Secura a nommée ZeroLogon , une faille (CVE-2020-1472) dotée du score de criticité maximal sur l’échelle CVSS.

En résumé, c’est grave… C’est grave et le problème est compliqué à traiter car il n’impacte pas que les serveurs ou PC exécutant Windows.

Bloquer les attaques Brute Force RDP

Thu, 01 Jun 2017 11:05:02 +0100

Si vous laissez une machine connectée à Internet avec le protocole RDP ouvert, vous pourrez constater que dans le journal d’évènement énormément de machines essaient de se connecter en utilisant divers comptes.

L’idée est de bloquer ces attaques de manière automatique.

On va donc créer un script PowerShell qui sera déclencha dès la détection d’attaque au travers des journaux d’évènements et puis modifiera une règle du firewall Windows afin de stopper l’attaque.

ADMT - Filtrage SID et le Français...

Fri, 18 Nov 2016 16:15:50 +0100

Lors des migration de plusieurs domaines vers un seul domaine à l’aide de l’outil ADMT, vous serez surement ammené a désactiver le filtrage SID afin de laisser passer l’History SID.

Le History SID vous aide à maintenir l’accès des utilisateurs aux ressources au cours du processus de restructuration des domaines Active Directory. Lorsque vous migrez un objet vers un autre domaine, l’objet reçoit un nouveau SID. Étant donné que vous affectez des autorisations à des objets basés sur SID, lorsque le SID change, l’utilisateur perd l’accès à cette ressource jusqu’à ce que vous pouvez réaffecter des autorisations. Lorsque vous migrez des utilisateurs vers le domaine cible, vous aurez la possibilité de migrer le SID des utilisateurs vers le domaine cible. Cela devient l’attribut sIDHistory sous le nouvel objet utilisateur.

Optimisation du Storage Tiers

Fri, 11 Sep 2015 21:00:25 +0100

Quand on utilise du stockage tiers (Tiering) sous Windows 2012 R2 (et aussi sur Windows 2016 TP 3), une tâche planifiée s’occupe de réorganiser de manière automatique les données auquel on accède en déplaçant les blocs les plus fréquemment utilisés sur du disques SSD (Tier SSD) et passer les données moins actives sur un disque dur moins chers (Tier HDD). Par défaut, cette optimisation s’exécute tous les jours à 1 heure du matin. Il peut donc être intéressant de superviser ce qui se passe lors de cette optimisation. Afin que de récupérer ces informations il est nécessaire de modifier la tâche planifiée

Veeam Task Manager for Hyper-V

Mon, 18 Aug 2014 15:47:54 +0100

Veeam rend disponible un outil de monitoring CPU et RAM simple et gratuit :Veeam® Task Manager pour Hyper-V. Veeam Task Manager pour Hyper-V affiche une vue en temps réel de l’hôte et VM la consommation totale des ressources de calcul.

Le produit est disponible à l’adresse suivante :

http://hyperv.veeam.com/free-task-manager-hyper-v-performance-monitoring/

Hyper-V2012 R2: Copie de fichiers au sein de VM

Fri, 13 Jun 2014 08:15:54 +0100

Qui n’a pas été confronté au besoin de copier un ou plusieurs fichiers au sein de VM ? Les interfaces réseau des machines virtuelles n’étant pas forcément connectées avec les cartes d’administration des hypers viseur, il pouvait être nécessaire d’arrêter les machines virtuelles pour réaliser ces copies. Désormais, dans Hyper-v 2012 R2, Microsoft a rajouté au sein des services d’intégration un nouveau service (guest service) qui permet de réaliser ces opérations sans pour autant avoir accès par le réseau les machines virtuelles. Deux choses sont nécessaires :

Le Tiering dans Windows 2012 R2

Wed, 14 Aug 2013 11:15:58 +0100

Visiblement, Microsoft a décidé de marcher de plus en plus sur les plates-bandes des fournisseurs de stockage. Voilà maintenant qu’il nous offre la possibilité d’avoir du stockage avec plusieurs tiers (disque flash, ou disques dur classique). Et tout cela, peut être réalisé à l’aide de composants standards du marché sans rajouter une couche logicielle supplémentaire. Le tiering permet au sein d’un même volume unique, d’avoir plusieurs qualités de stockage. Ainsi un volume pourra être composé de disques flash comme des disques SATA. En fonction des IO demandés, les blocs les plus sollicités seront déplacés automatiquement vers le disque flash, et les blocs faiblement sollicités à leur tour, seront déplacés sur les disques SATA. Comme l’on verra un peu plus loin, ce déplacement est planifié tous les jours, mais aussi peut-être déclenché manuellement. On peut aussi forcer le placement d’un fichier particulier sur un disque flash ou un disque SATA. Ce mélange des différents disques au sein de même volume, permettra d’avoir d’excellentes performances tout en ayant des capacités de stockage très élevé. Dans la pratique comment, comment mettons ces fonctionnalités en oeuvre ?

Clonage de machines virtuelles à chaud

Wed, 10 Jul 2013 11:21:24 +0100

Pour cloner une VM sur Hyper-V 2012 il était nécessaire qu’elle ne soit pas en cours d’exécution. Cela limitait donc l’utilité de cette fonctionnalité dans le cadre d’une plateforme Haute Disponibilité.

La chose est désormais corrigée avec la version Hyper-V 2012 R2.

La procédure consiste toujours à exporter la machine virtuelle en utilisant la fonction export : La grande différence par rapport à la version précédente, c’est qu’il n’est plus nécessaire d’éteindre la machine. Cela apporte beaucoup plus de flexibilité par rapport à la version précédente, notamment dans le cas où l’on veut récupérer une machine virtuelle de production afin de l’insérer dans un environnement de développement, ou tout simplement d’effectuer une sauvegarde complète de la VM avant quelconque modifications:

Le write-back cache dans Windows 2012 R2

Mon, 01 Jul 2013 16:12:14 +0100

Les pools de stockage sous Windows 2012 évoluent encore avec de nouvelle fonctionnalités comme le tiering et le write-back cache.

Le write-back cache est simple de mise en œuvre et permet de créer des serveur de fichiers particulièrement performants grâce à l’utilisation de simple disques SSD en temps que cache en écriture.

Pour mettre en évidence le bénéfice, voila un test comparatif:

Dans un premier temps nous créons un pool ( POOL-A) de stockage composé de 3 disques SATA :