ARR : bloquer l’accès PowerShell à Exchange

Dans ce tutoriel, je vais vous expliquer comment bloquer l’accès distant PowerShell à Exchange avec ARR. Par mesure de sécurité, si vous utilisez IIS ARR pour publier des serveurs Exchange sur Internet, il faut bloquer l’accès distant PowerShell. Par défaut, il est possible d’administrer à distance un serveur Exchange avec PowerShell, on retrouve l’ensemble des …

Lire plus



ADFS Proxy : résoudre l’erreur 0x8007520c

Dans ce tutoriel, je vais vous expliquer comment résoudre l’erreur 0x8007520c sur un serveur proxy ADFS. Quand vous ouvrez la console Console de gestion de l’accès distant, la page suivante s’affiche : Cette erreur arrive lors d’un changement de certificat et le proxy n’a pas la même empreinte que le serveur ADFS. Le plus simple …

Lire plus



Active Directory : déléguer la gestion des mots de passe utilisateur

Dans ce tutoriel, je vais vous expliquer comment configurer la délégation des mots de passe à un groupe d’utilisateurs défini sur une OU précise. Ce type de délégation est intéressante à mettre en place afin, cela permet d’éviter de donner « trop » de droits à des utilisateurs, notamment quand on souhaite donner au équipe support de …

Lire plus



Windows LAPS – configuration du stockage des mots des passes administrateur dans l’Active Directory

Dans ce tutoriel, je vais vous expliquer comment utiliser Windows LAPS pour stocker les mots de passe administrateur local des ordinateurs dans votre annuaire Active Directory. Avant de commencer ce tutoriel, je vais vous expliquer qu’est ce que Windows LAPS ? Si vous connaissez Microsoft LAPS, c’est plus ou moins la même chose, on peut …

Lire plus



Hyper-V : Live Migration configuration de la délégation Kerberos

Microsoft Hyper-v

Dans ce tutoriel, je vais vous expliquer comment configurer la migration dynamique (Live Migration) sur Hyper-V en utilisant Kerberos à la place de CredSSP. Par défaut CredSSP est utilisé pour l’authentification lors d’une migration dynamique entre les deux hôtes, qui nécessite d’ouvrir sa session sur les deux serveurs Hyper-V simultanément. L’utilisation de Kerberos permet de …

Lire plus



Configurer WSUS pour les ordinateurs téléchargent les mises à jour depuis Microsoft

Dans ce tutoriel, je vais vous expliquer comment configurer WSUS pour les ordinateurs téléchargent directement les mises à jour depuis le site Microsoft et non depuis votre serveur WSUS. Cette configuration a l’avantage de réduire l’espace disque nécessaire pour le stockage des mises en jour, entre contrepartie, la connexion Internet est plus sollicité. Le jour …

Lire plus



Active Directory : utiliser un compte pour déléguer la jonction des ordinateurs au domaine

Dans ce tutoriel, je vais vous expliquer comment configurer la délégation de droits à un utilisateur pour la jonction des ordinateurs au domaine Active Directory. Lorsque l’on utilise des outils de déploiement du type MDT ou SCCM, lors du déploiement de Windows, l’ordinateur est joint au domaine Active Directory, et pas solution de facilité, on …

Lire plus



GPO – mettre un utilisateur du domaine administrateur local d’un ordinateur

Dans ce tutoriel, je vais vous expliquer comment rendre un utilisateur du domaine administrateur local d’un ordinateur ou d’un serveur à l’aide d’une stratégie de groupe (GPO). Dans un tutoriel précèdent, j’explique comment faire à l’aide de l’utilisation des groupes restreints, ce qui impliquait la création d’un groupe Active Directory, de mettre l’utilisateur dans ce …

Lire plus



Serveur DNS Windows : Erreur 404, 407, 408 avec une machine virtuelle sur Hyper-V

Dans ce tutoriel, qui est un cas particulier, je vais vous expliquer comment résoudre l’erreur 404, 407 et 408 qui peut survenir sur un serveur DNS avec Windows Serveur dans les conditions suivante : Etre sur une machine virtuelle Etre sur un hôte Hyper-V Avoir configurer un teaming de cartes réseau, qui est configuré comme …

Lire plus



Windows Serveur : configurer une adresse IP sur une carte réseau

Dans ce tutoriel, je vais vous expliquer comment configurer une adresse IP sur une carte réseau sur un serveur Windows. Cette opération n’est pas compliqué, mais il existe plusieurs solutions pour arriver au même résultat que nous allons voir dans ce tutoriel. Utiliser sconfig pour configurer une adresse IP sconfig pour ServerConfig est un utilitaire …

Lire plus