Catégorie:Windows - Historique des versions

217.174.199.129 : Page blanchie

2013-05-21T17:00:21Z

Page blanchie

← Version précédente		Version du 21 mai 2013 à 17:00
Ligne 1 :		Ligne 1 :
	~~__TOC__~~
	~~=== AD & DNS ===~~
	~~Cela concerne des serveurs ou vm qui sont dans un domaine~~
	~~<pre>~~
	~~Rappel 1 : Pour chaque interface, il ne faut cocher la case "Enregistrer les adresses de cette connexion dans le système DNS" que sur l'interface qui sert à joindre le domaine~~
	~~(on souhaite donc que l’association "nom d’hote & IP" soit créé/mis à jour.~~

	~~Rappel 2 : Les dns (ip de l'ad) doivent etre renseignés uniquement sur l'interface (front) qui sert à joindre le domaine, sur les autres interfaces on ne met pas de dns.~~
	~~S’il écoute sur cette IP, une requete DNS pour obtenir l’adresse du serveur retournera 1 des 2 IPs (round robin). Un filtre est opéré sur le masque réseau de la source mais c’est~~
	~~très faible comme solution pour s’assurer de retourner la bonne IP.~~
	~~S’il retourne l’ip de back, la machine sans accès à ce réseau (par exemple une machine sur le site du client) ne pourra pas joindre ce serveur.~~

	~~Rappel 3 : Idéalement, les machines intégrées à un domaine doivent synchroniser leur temps sur le domaine, le DC « principal » doit être configuré pour se synchroniser sur les~~
	~~serveurs NTP Agarik et être serveur de temps autoritaire. A étudier plus en détail pour le combo serveurs HyperV + AD virtualisé.~~

	~~Rappel 4 : Les redirecteurs doivent être configurés sur les serveurs DNS de l’Active Directory et doivent pointer sur les NS cache d’Agarik nsc1 et nsc2~~
	~~</pre>~~

	~~=== Apache log ===~~
	~~<pre>~~
	~~Si on installe apache sous windows on peut avoir du mal à superviser les logs car il rajoute un timestamp sur le fichier de log en question et ne fait pas rotation. Il faut configurer~~
	~~les logs comme suit : ErrorLog "\|bin/rotatelogs.exe -L logs/error.log logs/error-%Y_%m_%d.log 86400"~~
	~~- le "-L" permet d'avoir un lien hard de error.log vers error-$date.log~~
	~~- le 86400 est la rotation du fichier de log en secondes, soit 1 jour~~
	~~</pre>~~

	~~=== Best practices ===~~
	~~<pre>~~
	~~Lorsque l'on installe un role ou une fonctionnalité, windows peut vérifier que l'on a installé cela au mieux. Pour vérifier cela, aller dans le "server manager", cliquez sur le role~~
	~~ou la fonctionnalité en question, puis tout en bas dans "Ressources and support", il y a la liste des recommandations~~
	~~</pre>~~

	~~=== Crontab ===~~
	~~<pre>~~
	~~Lorsque l'on veut cronner un évènement toutes les x minutes tout le temps, il vaut mieux lui dire de commencer à 00:01 car si on lui dit 18:00 il va s exécuter toutes les x minutes,~~
	~~mais s'arreter à minuit et recommencer le lendemain à 18h.~~
	~~</pre>~~

	~~=== GPO ===~~
	~~<pre>~~
	~~Créer une GPO locale pour les utilisateurs non administrateur avec les réglages suivants :~~

	~~Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Composants Windows → Explorateur Windows → Dans~~
	~~Poste de travail, masquer ces lecteurs spécifiquer : Activé, estreindre à tout les lecteurs.~~
	~~Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Menu Démarrer et barre tâches → Supprimer et~~
	~~empêcher l'accés aux commandes Arrêter, Redémarrer, Mettre en veille et Mettre en veille prolongée : Activé.~~
	~~Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Panneau de configuration → Empêcher l'accès au~~
	~~Panneau de configuration : Activé.~~

	~~Pour créer la GPO :~~

	~~“Menu démarrer” → “Exécuter” → Taper mmc → “OK”~~
	~~Une fois la console MMC ouverte, aller dans “Fichier” → “Ajouter/Supprimer un composant logiciel enfichable…”~~

	~~Dans “Composants logiciels enfichable” choisir “Éditeur de d'objet de stratégie de groupe” et cliquer sur “Ajouter >”~~
	~~Dans la fenêtre qui apparaît cliquer sur “Parcourir”, sélectionner l'onglet “Utilisateurs”, choisir “Non-administrateurs” et cliquer sur “OK” → “Terminé” → “OK”~~
	~~Effectuer les réglages demandés.~~
	~~</pre>~~

	~~=== Interfaces réseaux ===~~
	~~<pre>~~
	~~Dans certain cas on peut avoir des interfaces réseaux invisibles (suite changement de mac sur une vm par exemple), pour les voir et les supprimer :~~
	~~- taper "set DEVMGR_SHOW_NONPRESENT_DEVICES=1"~~
	~~- taper "devmgmt.msc"~~
	~~- Affichage > Afficher les périphériques cachés~~
	~~- Dérouler "Cartes réseau" et supprimer les cartes Intel(R) PRO/1000 EB et PT absentes du systèmes~~
	~~. Ne pas cocher "supprimer le pilote pour ce périphérique."~~
	~~</pre>~~

	~~=== Licence CAL pour TSE ===~~
	~~<pre>~~
	~~Installer les rôles suivants : Service Bureau à distance \ Hôte de session bureau à distance & Gestionnaire de licences des services Bureau à distance~~

	~~Allez dans le getionnaire de serveur, "Roles" / "Services bureau à distance" / "Configuration d'hote de session bureau à distance", puis dans la partie "gestionnaire de licences",~~
	~~sélectionner le mode de licence par utilisateur~~

	~~Allez dans "Outil d'administration" / "Services bureau à distance" / "Gestionnaire de licences des services bureau à distance", et sur le serveur "TSE1" faire "activer le serveur".~~
	~~Appeler le support d'activation microsoft~~
	~~{{{~~
	~~</pre>~~

	~~=== Ntp ===~~
	~~Informations complementaires : http://www.eecis.udel.edu/~mills/ntp/html/ntpq.html#system et http://www.eecis.udel.edu/~mills/ntp/html/decode.html#peer~~

	~~Configuration ntp sous windows en cli~~
	~~<pre>~~
	~~En dos, lancer la commande : w32tm /dumpreg /subkey:parameters~~
	~~Cela affichera comment le serveur est actuellement synchronise :~~
	~~- NT5DS indique qu'il se synchronise sur le domaine (generalement l'ad). Les serveurs appartenants a un domaine SAUF l'ad, devront etre configure ainsi~~
	~~- NTP indique qu'il se synchronise sur un serveur NTP. Les serveurs n'appartenant pas a un domaine et les DC devront etre configure ainsi~~
	~~- AllSync indique qu'il utilise l'un ou l'autre des methodes. Elle est a eviter cependant.~~

	~~Pour lancer la configuration, c'est relativement simple.~~
	~~Pour un serveur a synchroniser dans le domaine : w32tm /config /syncfromflags:domhier /manualpeerlist:~~
	~~Pour un serveur a synchroniser en ntp : w32tm /config /syncfromflags:manual /manualpeerlist:"ntp1.agarik.com ntp2.agarik.com"~~
	~~(il faut mettre les serveurs ntp1\|2.agarik.com dans le fichier hosts)~~

	~~Une fois la commande passee, il faut verifier que cela se synchronise :~~
	~~- w32tm /config /update~~
	~~- w32tm /resync~~
	~~</pre>~~

217.174.199.129 le 13 mai 2013 à 17:49

2013-05-13T17:49:01Z

← Version précédente		Version du 13 mai 2013 à 17:49
Ligne 56 :		Ligne 56 :
	Dans la fenêtre qui apparaît cliquer sur “Parcourir”, sélectionner l'onglet “Utilisateurs”, choisir “Non-administrateurs” et cliquer sur “OK” → “Terminé” → “OK”		Dans la fenêtre qui apparaît cliquer sur “Parcourir”, sélectionner l'onglet “Utilisateurs”, choisir “Non-administrateurs” et cliquer sur “OK” → “Terminé” → “OK”
	Effectuer les réglages demandés.		Effectuer les réglages demandés.
			</pre>

			=== Interfaces réseaux ===
			<pre>
			Dans certain cas on peut avoir des interfaces réseaux invisibles (suite changement de mac sur une vm par exemple), pour les voir et les supprimer :
			- taper "set DEVMGR_SHOW_NONPRESENT_DEVICES=1"
			- taper "devmgmt.msc"
			- Affichage > Afficher les périphériques cachés
			- Dérouler "Cartes réseau" et supprimer les cartes Intel(R) PRO/1000 EB et PT absentes du systèmes
			. Ne pas cocher "supprimer le pilote pour ce périphérique."
	</pre>		</pre>

217.174.199.129 : /* Licence CAL pour TSE */

2013-03-05T12:51:22Z

Licence CAL pour TSE

← Version précédente		Version du 5 mars 2013 à 12:51
Ligne 62 :		Ligne 62 :
	Installer les rôles suivants : Service Bureau à distance \ Hôte de session bureau à distance & Gestionnaire de licences des services Bureau à distance		Installer les rôles suivants : Service Bureau à distance \ Hôte de session bureau à distance & Gestionnaire de licences des services Bureau à distance

	Allez dans le getionnaire de serveur, "Roles" / "Services bureau à distance" / "Configuration d'hote de session bureau à distance", puis dans la partie "gestionnaire de licences", sélectionner le mode de licence par utilisateur		Allez dans le getionnaire de serveur, "Roles" / "Services bureau à distance" / "Configuration d'hote de session bureau à distance", puis dans la partie "gestionnaire de licences",
			sélectionner le mode de licence par utilisateur

	Allez dans "Outil d'administration" / "Services bureau à distance" / "Gestionnaire de licences des services bureau à distance", et sur le serveur "TSE1" faire "activer le serveur".		Allez dans "Outil d'administration" / "Services bureau à distance" / "Gestionnaire de licences des services bureau à distance", et sur le serveur "TSE1" faire "activer le serveur".

217.174.199.129 le 5 mars 2013 à 12:51

2013-03-05T12:51:06Z

← Version précédente		Version du 5 mars 2013 à 12:51
Ligne 39 :		Ligne 39 :
	=== GPO ===		=== GPO ===
	<pre>		<pre>
			Créer une GPO locale pour les utilisateurs non administrateur avec les réglages suivants :

			Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Composants Windows → Explorateur Windows → Dans
			Poste de travail, masquer ces lecteurs spécifiquer : Activé, estreindre à tout les lecteurs.
			Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Menu Démarrer et barre tâches → Supprimer et
			empêcher l'accés aux commandes Arrêter, Redémarrer, Mettre en veille et Mettre en veille prolongée : Activé.
			Racine de la console → Stratégie Ordinateur Local\Non-administrateurs → Configuration utilisateur → Modèles d'administration → Panneau de configuration → Empêcher l'accès au
			Panneau de configuration : Activé.

			Pour créer la GPO :

			“Menu démarrer” → “Exécuter” → Taper mmc → “OK”
			Une fois la console MMC ouverte, aller dans “Fichier” → “Ajouter/Supprimer un composant logiciel enfichable…”

			Dans “Composants logiciels enfichable” choisir “Éditeur de d'objet de stratégie de groupe” et cliquer sur “Ajouter >”
			Dans la fenêtre qui apparaît cliquer sur “Parcourir”, sélectionner l'onglet “Utilisateurs”, choisir “Non-administrateurs” et cliquer sur “OK” → “Terminé” → “OK”
			Effectuer les réglages demandés.
	</pre>		</pre>

217.174.199.129 le 5 mars 2013 à 12:50

2013-03-05T12:50:43Z

← Version précédente		Version du 5 mars 2013 à 12:50
Ligne 15 :		Ligne 15 :

	Rappel 4 : Les redirecteurs doivent être configurés sur les serveurs DNS de l’Active Directory et doivent pointer sur les NS cache d’Agarik nsc1 et nsc2		Rappel 4 : Les redirecteurs doivent être configurés sur les serveurs DNS de l’Active Directory et doivent pointer sur les NS cache d’Agarik nsc1 et nsc2
			</pre>

			=== Apache log ===
			<pre>
			Si on installe apache sous windows on peut avoir du mal à superviser les logs car il rajoute un timestamp sur le fichier de log en question et ne fait pas rotation. Il faut configurer
			les logs comme suit : ErrorLog "\|bin/rotatelogs.exe -L logs/error.log logs/error-%Y_%m_%d.log 86400"
			- le "-L" permet d'avoir un lien hard de error.log vers error-$date.log
			- le 86400 est la rotation du fichier de log en secondes, soit 1 jour
	</pre>		</pre>

Ligne 29 :		Ligne 37 :
	</pre>		</pre>

	=== ~~Apache log~~ ===		=== GPO ===
			<pre>

			</pre>

			=== Licence CAL pour TSE ===
	<pre>		<pre>
	~~Si on installe apache sous windows on peut avoir du mal~~ à ~~superviser les logs car il rajoute un timestamp sur~~ le ~~fichier~~ de ~~log en question et ne fait pas rotation. Il faut configurer~~		Installer les rôles suivants : Service Bureau à distance \ Hôte de session bureau à distance & Gestionnaire de licences des services Bureau à distance
	~~les logs comme suit : ErrorLog~~ "~~\|bin~~/~~rotatelogs.exe -L logs~~/~~error.log logs/error-%Y_%m_%~~d~~.log 86400~~"
	~~- le "-L~~" ~~permet~~ d'~~avoir un lien hard~~ de ~~error.log vers error-$date~~.~~log~~		Allez dans le getionnaire de serveur, "Roles" / "Services bureau à distance" / "Configuration d'hote de session bureau à distance", puis dans la partie "gestionnaire de licences", sélectionner le mode de licence par utilisateur
	- le ~~86400 est la rotation du fichier de log en secondes, soit 1 jour~~
			Allez dans "Outil d'administration" / "Services bureau à distance" / "Gestionnaire de licences des services bureau à distance", et sur le serveur "TSE1" faire "activer le serveur".
			Appeler le support d'activation microsoft
			{{{
	</pre>		</pre>

217.174.199.129 le 10 décembre 2012 à 10:49

2012-12-10T10:49:54Z

← Version précédente		Version du 10 décembre 2012 à 10:49
Ligne 1 :		Ligne 1 :
	__TOC__		__TOC__

	=== AD & DNS ===		=== AD & DNS ===
	Cela concerne des serveurs ou vm qui sont dans un domaine		Cela concerne des serveurs ou vm qui sont dans un domaine

217.174.199.129 le 5 décembre 2012 à 11:14

2012-12-05T11:14:47Z

← Version précédente		Version du 5 décembre 2012 à 11:14
Ligne 28 :		Ligne 28 :
	Lorsque l'on veut cronner un évènement toutes les x minutes tout le temps, il vaut mieux lui dire de commencer à 00:01 car si on lui dit 18:00 il va s exécuter toutes les x minutes,		Lorsque l'on veut cronner un évènement toutes les x minutes tout le temps, il vaut mieux lui dire de commencer à 00:01 car si on lui dit 18:00 il va s exécuter toutes les x minutes,
	mais s'arreter à minuit et recommencer le lendemain à 18h.		mais s'arreter à minuit et recommencer le lendemain à 18h.
			</pre>

			=== Apache log ===
			<pre>
			Si on installe apache sous windows on peut avoir du mal à superviser les logs car il rajoute un timestamp sur le fichier de log en question et ne fait pas rotation. Il faut configurer
			les logs comme suit : ErrorLog "\|bin/rotatelogs.exe -L logs/error.log logs/error-%Y_%m_%d.log 86400"
			- le "-L" permet d'avoir un lien hard de error.log vers error-$date.log
			- le 86400 est la rotation du fichier de log en secondes, soit 1 jour
	</pre>		</pre>

217.174.199.129 le 24 octobre 2012 à 16:13

2012-10-24T16:13:52Z

← Version précédente		Version du 24 octobre 2012 à 16:13
Ligne 49 :		Ligne 49 :
	- w32tm /config /update		- w32tm /config /update
	- w32tm /resync		- w32tm /resync
	~~Si le resync ne passe pas, il faut s'assurer que les serveurs sont accessibles et corriger au besoin.~~
	</pre>		</pre>

217.174.199.129 le 24 octobre 2012 à 15:59

2012-10-24T15:59:49Z

← Version précédente		Version du 24 octobre 2012 à 15:59
Ligne 8 :		Ligne 8 :

	Rappel 2 : Les dns (ip de l'ad) doivent etre renseignés uniquement sur l'interface (front) qui sert à joindre le domaine, sur les autres interfaces on ne met pas de dns.		Rappel 2 : Les dns (ip de l'ad) doivent etre renseignés uniquement sur l'interface (front) qui sert à joindre le domaine, sur les autres interfaces on ne met pas de dns.
	S’il écoute sur cette IP, une requete DNS pour obtenir l’adresse du serveur retournera 1 des 2 IPs (round robin). Un filtre est opéré sur le masque réseau de la source mais c’est très		S’il écoute sur cette IP, une requete DNS pour obtenir l’adresse du serveur retournera 1 des 2 IPs (round robin). Un filtre est opéré sur le masque réseau de la source mais c’est
	faible comme solution pour s’assurer de retourner la bonne IP.		très faible comme solution pour s’assurer de retourner la bonne IP.
	S’il retourne l’ip de back, la machine sans accès à ce réseau (par exemple une machine sur le site du client) ne pourra pas joindre ce serveur.		S’il retourne l’ip de back, la machine sans accès à ce réseau (par exemple une machine sur le site du client) ne pourra pas joindre ce serveur.

217.174.199.129 le 24 octobre 2012 à 15:50

2012-10-24T15:50:09Z

← Version précédente		Version du 24 octobre 2012 à 15:50
Ligne 22 :		Ligne 22 :
	Lorsque l'on installe un role ou une fonctionnalité, windows peut vérifier que l'on a installé cela au mieux. Pour vérifier cela, aller dans le "server manager", cliquez sur le role		Lorsque l'on installe un role ou une fonctionnalité, windows peut vérifier que l'on a installé cela au mieux. Pour vérifier cela, aller dans le "server manager", cliquez sur le role
	ou la fonctionnalité en question, puis tout en bas dans "Ressources and support", il y a la liste des recommandations		ou la fonctionnalité en question, puis tout en bas dans "Ressources and support", il y a la liste des recommandations
			</pre>

			=== Crontab ===
			<pre>
			Lorsque l'on veut cronner un évènement toutes les x minutes tout le temps, il vaut mieux lui dire de commencer à 00:01 car si on lui dit 18:00 il va s exécuter toutes les x minutes,
			mais s'arreter à minuit et recommencer le lendemain à 18h.
	</pre>		</pre>