Divers - Historique des versions

89.2.20.173 le 22 septembre 2021 à 13:23

2021-09-22T13:23:17Z

← Version précédente		Version du 22 septembre 2021 à 13:23
Ligne 114 :		Ligne 114 :
	* Pour gérer des GPO de mot de passe par groupe, il faut ne faut plus appliquer via des GPOs mais via la fonction Fine-Grained Password Policies :		* Pour gérer des GPO de mot de passe par groupe, il faut ne faut plus appliquer via des GPOs mais via la fonction Fine-Grained Password Policies :
	(https://blogs.technet.microsoft.com/canitpro/2013/05/29/step-by-step-enabling-and-using-fine-grained-password-policies-in-ad/)		(https://blogs.technet.microsoft.com/canitpro/2013/05/29/step-by-step-enabling-and-using-fine-grained-password-policies-in-ad/)
			</pre>

			== HyperV problème de perf ==
			<pre>
			Sur des VM dans un hyperV avec un montage nfs, il faut désactiver le RSC (https://docs.microsoft.com/fr-fr/windows-server/networking/technologies/hpn/rsc-in-the-vswitch ) au niveau des hyperviseurs, sinon ca rame niveau accès nfs
	</pre>		</pre>

127.0.0.1 le 13 juillet 2021 à 11:32

2021-07-13T11:32:15Z

← Version précédente		Version du 13 juillet 2021 à 11:32
Ligne 21 :		Ligne 21 :
	</pre>		</pre>

			=== AD & Securité ===
			<pre>
			Il ne faut jamais installé les Services de Certificats (CS) sur un AD, c’est une contrainte extrêmement lourde et dangereuse :
			• Le serveur sur lequel les services de certificats sont posés ne peut plus ni être disjoint du domaine ni être renommé
			• Une migration ou une maintenance du DC nous contraindra à gérer l’adhérence AD CS (et inversement)
			• Tout groupe local deviendra un groupe de domaine (puisque pas de groupe local sur un DC)
			• L’autorité de certification ne respecte pas les règles de sécurité et est donc un danger pour le domaine entier

			Ces règles veulent qu’on installe une CA racine hors-ligne et hors domaine et qu’on lui rattache une CA subordonnée en ligne et dans le domaine
			Là, par latéralisation, un compromission de la CA compromettrait tout le domaine

			Cela va à l’opposé de qu’on souhaite faire du côté de la modernisation de notre SI : SPOF (1 serveur RADIUS : SRV78AOVPN02, 1 client RADIUS : SRV78AOVPN01), adhérence avec les contrôleurs de domaine (les services de certificats sont posés dessus).
			!! De manière générale, le seul autre rôle à installer sur un DC est le rôle DNS. Tout autre rôle installé met en danger le domaine entier. !!
			</pre>
	=== Apache log ===		=== Apache log ===
	<pre>		<pre>

127.0.0.1 le 28 juin 2021 à 13:57

2021-06-28T13:57:45Z

← Version précédente		Version du 28 juin 2021 à 13:57
Ligne 158 :		Ligne 158 :
	Pour les infos de reboot, dans l’observateur d’évènements, aller dans Journaux Windows > Système, Filtrer le journal avec la source d’évènement « user32 ». Ça permet d’avoir tous les redémarrages volontaires, que ce soit fait par un utilisateur ou un service. Si c’est un crash on a une erreur avec une source d’évènement de type kernel		Pour les infos de reboot, dans l’observateur d’évènements, aller dans Journaux Windows > Système, Filtrer le journal avec la source d’évènement « user32 ». Ça permet d’avoir tous les redémarrages volontaires, que ce soit fait par un utilisateur ou un service. Si c’est un crash on a une erreur avec une source d’évènement de type kernel
	Ou dansles logs d’accès : RDP : Journaux d’évènements > Journaux des applications > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational		Ou dansles logs d’accès : RDP : Journaux d’évènements > Journaux des applications > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational
			Get-EventLog System -Newest 10000 \| `Where EventId -in 41,1074,1076,6005,6006,6008,6009,6013 \| `Format-Table TimeGenerated,EventId,UserName,Message -AutoSize -wrap
	</pre>		</pre>

127.0.0.1 le 22 juin 2021 à 09:03

2021-06-22T09:03:26Z

← Version précédente		Version du 22 juin 2021 à 09:03
Ligne 50 :		Ligne 50 :
	Dans le cadre de déploiement à travers rdp on peut avoir des timeout, il faut modifier la valeur de Winrm (en cmd) : winrm set winrm/config @{MaxTimeoutms = "1800000"}		Dans le cadre de déploiement à travers rdp on peut avoir des timeout, il faut modifier la valeur de Winrm (en cmd) : winrm set winrm/config @{MaxTimeoutms = "1800000"}

			</pre>

			=== DFS ===
			<pre>
			C’est un répertoire système, si on supprime des fichiers comme ça on casse le DFS.

			Il y a une commande pour purger proprement les fichiers DFS en conflits :
			https://shebangthedolphins.net/windows_dfs_conflictanddeleted.html
			La première liste les répertoires répliqués avec leur GUID et la seconde nettoie un répertoire avec le GUID spécifié en argument.

			on récupère les infos de la première : $ReplicatedFolders = WMIC.EXE /namespace:\\root\microsoftdfs path dfsrreplicatedfolderconfig get replicatedfolderguid,replicatedfoldername

			on retire la première ligne qui contient les en-têtes et les lignes vides : \| Select-Object -Skip 1 \| Where-Object { $_.trim() -Ne '' }

			pour chaque GUID, on exécute la commande de nettoyage :
			ForEach ($Ligne In $ReplicatedFolders){
			$FolderGUID = $Ligne.Split(" "))[0]
			WMIC.EXE /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo where "replicatedfolderguid='$FolderGUID'" call cleanupconflictdirectory
			}
	</pre>		</pre>

127.0.0.1 le 17 juin 2021 à 08:15

2021-06-17T08:15:56Z

← Version précédente		Version du 17 juin 2021 à 08:15
Ligne 196 :		Ligne 196 :
	lancement du service COM+ => KO		lancement du service COM+ => KO
	relance du service vmms => OK		relance du service vmms => OK
			</pre>

			=== Swap ===
			<pre>
			90% du temps une alerte swap sur windows c’est parce que vous avez fermer la fenetre RDP au lieu de déconnecter proprement votre session windows sur le serveur.
			Sur ce serveur on s’est retrouvé avec la console hyper-v qui a pris 16Go de swap. D’autre moment on se retrouve avec des alertes logs parce que des jetons kerberos sont expirés.
			Pour éviter ces problèmes déloguez vous après avoir fini vos opérations sur un serveur 😊
	</pre>		</pre>
	[[Catégorie:windows]]		[[Catégorie:windows]]

127.0.0.1 le 2 février 2021 à 14:54

2021-02-02T14:54:36Z

← Version précédente		Version du 2 février 2021 à 14:54
Ligne 158 :		Ligne 158 :
	http://blogs.technet.com/b/josebda/archive/2012/06/28/the-basics-of-smb-multichannel-a-feature-of-windows-server-2012-and-smb-3-0.aspx		http://blogs.technet.com/b/josebda/archive/2012/06/28/the-basics-of-smb-multichannel-a-feature-of-windows-server-2012-and-smb-3-0.aspx
	http://technet.microsoft.com/en-us/library/jj134210.aspx#BKMK_enable		http://technet.microsoft.com/en-us/library/jj134210.aspx#BKMK_enable
			</pre>

			=== Storage Replica ===
			<pre>
			Par défaut on ne peut pas étendre un disque qui est en Storage Replica
			PS C:\Windows\system32> Get-SRGroup
			PS C:\Windows\system32> Set-SRGroup -Name "Replication 2" -AllowVolumeResize $TRUE (extension disque sur master seulement, avec l'outil de Windows, le disque slave va s extend tout seul)
			PS C:\Windows\system32> Set-SRGroup -Name "Replication 2" -AllowVolumeResize $false
	</pre>		</pre>

127.0.0.1 le 21 avril 2020 à 10:23

2020-04-21T10:23:59Z

← Version précédente		Version du 21 avril 2020 à 10:23
Ligne 128 :		Ligne 128 :
	stop/networkoff (pour que le service temps ne s arrete pas au démarage)		stop/networkoff (pour que le service temps ne s arrete pas au démarage)
	</pre>		</pre>

			=== Problème de droit ===
			<pre>
			Le compte system Autorité NT\Systeme gère beaucoup de chose dans Windows. Si il y a des soucis bizarre, il faut vérifier les droits, et qu il a toujours les droits admin
			</pre>


	=== Reboot ===		=== Reboot ===

127.0.0.1 le 23 mars 2020 à 11:06

2020-03-23T11:06:19Z

← Version précédente		Version du 23 mars 2020 à 11:06
Ligne 128 :		Ligne 128 :
	stop/networkoff (pour que le service temps ne s arrete pas au démarage)		stop/networkoff (pour que le service temps ne s arrete pas au démarage)
	</pre>		</pre>

			=== Reboot ===
			<pre>
			Pour les infos de reboot, dans l’observateur d’évènements, aller dans Journaux Windows > Système, Filtrer le journal avec la source d’évènement « user32 ». Ça permet d’avoir tous les redémarrages volontaires, que ce soit fait par un utilisateur ou un service. Si c’est un crash on a une erreur avec une source d’évènement de type kernel
			Ou dansles logs d’accès : RDP : Journaux d’évènements > Journaux des applications > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational
			</pre>


	=== Service manquant et reboot ===		=== Service manquant et reboot ===

127.0.0.1 le 24 mai 2018 à 14:12

2018-05-24T14:12:21Z

← Version précédente		Version du 24 mai 2018 à 14:12
Ligne 159 :		Ligne 159 :
	Pour voir le montage qui est fait sour le user Autorité systeme : psexec.exe –i –s CMD (le -s lance la commande CMD avec le user Autorité systeme)		Pour voir le montage qui est fait sour le user Autorité systeme : psexec.exe –i –s CMD (le -s lance la commande CMD avec le user Autorité systeme)

	Pour délinker le montage : mklink /d C:\NAS \\172.31.60.3\ppr.gazmaps.sec.grdf.fr		Pour délinker le montage : mklink /d C:\NAS \\172.31.60.3\ppr.gazmaps.sec.grdf.fr (si le montage est fait dans un dossier)

	Pour supprimer le montage : net use Z: /delete		Pour supprimer le montage : net use Z: /delete (si le montage est fait sur un lecteur)

	Pour ajouter un montage : net use Z: \\172.31.60.3\ppr.gazmaps.sec.grdf.fr /persistent:yes		Pour ajouter un montage : net use Z: \\172.31.60.3\ppr.gazmaps.sec.grdf.fr /persistent:yes

127.0.0.1 le 24 mai 2018 à 14:09

2018-05-24T14:09:36Z

← Version précédente		Version du 24 mai 2018 à 14:09
Ligne 158 :		Ligne 158 :

	Pour voir le montage qui est fait sour le user Autorité systeme : psexec.exe –i –s CMD (le -s lance la commande CMD avec le user Autorité systeme)		Pour voir le montage qui est fait sour le user Autorité systeme : psexec.exe –i –s CMD (le -s lance la commande CMD avec le user Autorité systeme)

			Pour délinker le montage : mklink /d C:\NAS \\172.31.60.3\ppr.gazmaps.sec.grdf.fr

			Pour supprimer le montage : net use Z: /delete

			Pour ajouter un montage : net use Z: \\172.31.60.3\ppr.gazmaps.sec.grdf.fr /persistent:yes
	</pre>		</pre>