Active Directory : Restaurer par défaut les GPO Default Domain Policy / Default Domain Controller Policy

Dans ce tutoriel, nous allons voir comment restaurer les stratégies GPO Default Domain Policy / Default Domain Controller Policy par défaut. Sur les contrôleurs de domaine, un outil en ligne de commande DCGPOFIX est disponible afin de restaurer les 2 stratégies par défaut. Avant de procéder à la restauration des stratégies, je vous conseille d’effectuer …

Lire plus



Bitlocker : stocker le mot de passe de récupération dans l’Active Directory

Présentation Dans ce tutoriel, nous allons voir comment stocker le mot de passe de récupération Bitlocker dans l’Active Directrory. Le mot de passe de récupération est demandé lorsque l’utilisateur à oublier son code pin ou que l’on souhaite accéder au disque dur sur un autre ordinateur quand on a utilisé le module TPM. La visualisation …

Lire plus



Active Directory : voir la version du schéma

Dans ce tutoriel, je vous explique comment faire pour voir la version du schéma de votre environnement Active Directory. Pour se faire, nous allons utiliser PowerShell avec la cmdlet Get-ADObject qui va nous permettre d’afficher la version du schéma. Afficher la version du schéma en PowerShell Ouvrir une fenêtre PowerShell sur un contrôleur de domaine …

Lire plus



Active Directory : ajouter un suffixe UPN

Présentation Dans ce tutoriel, je vais vous expliquer comment ajouter un suffix UPN dans un domaine Active Directory. Avant de se lancer, on va voir qu’est-ce que UPN (User Principal Name) et le suffixe. L’UPN est composé en de deux parties, l’identifiant du compte 1 + le suffixe 2. Le suffixe par défaut est le …

Lire plus



Sécurité : empêcher l’ouverture de session local sur les serveurs Windows

Introduction Dans ce tutoriel, nous allons voir comment empêcher l’ouverture de session local sur les serveurs Windows pour les utilisateurs standards. Ce qu’il faut savoir, c’est que par défaut tous les utilisateurs sont autorisés à ouvrir une session locale sur Windows sauf pour les contrôleurs de domaine. Pour les serveurs en groupe de travail (Workgroup), …

Lire plus



GPO : ajouter une clef registre

Dans ce tutoriel, nous allons voir comment à l’aide d’une stratégie de groupe, ajouter une clef de registre. Avec les stratégies de groupe, il est aussi possible de supprimer ou modifier la valeur d’une clef existante En fonction de la ruche (HKLM / HKCU) il convient de placer la stratégie sur la bonne OU (Unité …

Lire plus



Admin Center : installation en mode passerelle (Gateway)

Intro Dans ce tutoriel, nous allons voir comment installer l’Admin Center en mode gateway. Pour rappel, l’Admin Center est une interface Web qui permet l’administration des serveurs Windows à l’aide de WinRM. Depuis l’Admin Center, il est quasiment possible de la même chose qu’avec l’interface graphique : Superviser un ensemble de serveur Installer des rôles …

Lire plus