treize's profileUn Tech sur le WebPhotosBlogLists Tools Help

Blog


    July 05

    Migration serveur I

    Bonjour,

    ma problématique aujourd’hui est la mise à jour d’un réseau.
    Cela consiste à migrer un réseau Windows 2000 Active Directory vers Windows 2003 Small Business Standard.

    Alors par quoi commencer?

    Tout d’abord un audit du réseau.
    Ensuite la proposition technique avec vérification croisée pour être sûr que tout a été pris en compte.
    Dans la proposition, bien faire comprendre au client le planning de la mise en place et surtout les temps d’arrêt de production si il y en a.

    Dans notre cas, ces étapes ayant été faites, comment se passe la migration du serveur principal?

    Il faut tout d’abord préparer l’ancien serveur (unique sur le réseau) à recevoir un serveur base 2003. Passage d’un schéma version 13 à version 30.
    Pour cela, le matériel nécessaire est :
    Une sauvegarde à jour de l’état système de W2000.
    Le DVD2 de SBS2003 sur lequel vous aurez l’outil ADPREP.

    La première commande a faire sur le serveur W2000 est :

    ADPREP /forestprep (met à jour la forêt du réseau)
    ensuite
    ADPREP /domainprep
    puis
    ADPREP /domainprep /gpprep

    Tout cela ne doit prendre que 15 minutes sur un petit réseau (30 postes) et Active Directory simple.

    Mots clés Technorati :
    February 15

    Win 7


    Aperçu de Win 7. (Et faisant suite à l’article précédent “Le futur”)

    En tout cas voici les versions annoncée (03/02/2009) : Starter, Home Basic, Home Premium, Professionnal et Ultimate / Entreprise.
    Le ruban fait son apparition dans plusieurs éléments et même le calculatrice évolue!!!
    Le media player est aussi mieux au niveau des formats de lecture!!

    bureau windows 7 

    Premier screenshot pour moi du futur Windows soit le bien nommé : Win 7.

    Win 7 : Internet Explorer 8

    windows 7 ie8
    Win 7 : Menu Démarrer

    windows 7 start

    D’autres vont suivre…@+

    January 18

    Futur


    Combien de temps reste une technologie d' actualité pour un revendeur ou pour un client final?

    Voilà la question qui m'agite ces derniers temps.
    Le temps étant devenu une denrée rare pour certains surtout lors des choix informatiques....

    HD DVD contre Blu-ray au CES Las Vegas
    Sortie de Mac OS X 10.4 Tiger

    Voici 2 exemples de l’année 2005…

    Hier en 2007, on parlait de Vista, de I-phone.
    Aujourd’hui on parle de mini pc, de Windows 7 pour 2010, de TNT-HD, etc…

    A vous d’imaginer le futur!
    (Pas que de l’informatique)


    Lien :
    http://www.histoire-informatique.org

    December 16

    Outlook


    Les habitudes sont mauvaises conseillères dit-on.
    J'en prends pour exemple l'utilisation d'outlook.
    Après un certain temps d'utilisation, on prends certains réflexes qui nous permettent d'aller plus vite dans notre travail quotidien.

    Mais le problème va arriver le jour de la migration du poste de l'utilisateur.
    Quel problème me direz vous?

    Je vous explique la manipulation qui dérange...
    Créer un nouveau e-mail et dans la case "A", taper une des lettres de l'alphabet et vous aurez sans doute la chance de voir apparaître une liste d'e-mail.

    image 
    Bien sympathique sauf que le jour où vous changez de pc, vous êtes furieux car votre carnet d'adresses ne vous propose plus toutes vos adresses!
    Ce qu'il y a surtout c'est que le carnet d'adresses n'a rien à voir avec les adresses e-mail qui vous sont proposés automatiquement.
    Le carnet d'adresse est stocké dans le fichier .pst ou dans le fichier .ost d'exchange.
    La récupération de ce fichier dans un nouveau poste ne vous rapatrie pas vos raccourcis.
    Ceux-ci sont stockés dans un fichier dont l'extension est .nk2 que vous trouverez ici :
    C:\Users\%loginname%\AppData\Roaming\Microsoft\Outlook (pour Vista).

    On imagine pas toutes les habitudes que l'on a!

    Mots clés Technorati : , , ,
    December 01

    GPO

    Dans cet article, je viens vous parler de Mozilla Firefox.

    Quel est donc dans ce cas le lien avec le titre de l'article?
    Simplement que dans la vie d'un administrateur réseau, on peut se trouver confronter à des logiciels que l'on ne pensait pas!

    En terme de sécurité, moins vous avez de logiciels à gérer mieux vous vous portez.
    Et surtout lorsqu'il s'agit d'éléments accédant à Internet.
    Dans mon cas, un nouveau navigateur est venu se glisser dans le réseau et il se nomme Mozilla Firefox.
    La demande étant urgente on installe et on brise la loi de la sécurité. Un informaticien se doit alors de continuer de trouver une solution.
    Dans le monde du libre, on peut aussi avoir des surprises.
    La version de Firefox installé provenait du site officiel ( www.mozilla-europe.org/fr/firefox ).
    Nos postes étant en domaine ceux-ci sont contraints de passer par le proxy qui est configuré par une GPO du serveur.
    En faisant un recherche rapide, je trouve différents modèle d'administration à intégrer dans la GPMC. Malheureusement ceux-ci ne fonctionnent et sont même limités pour certains car obligeant la GPO à s'appliquer au niveau machine.
    Et par chance ( Merci Internet ), je trouve le site suivant : http://www.frontmotion.com/Firefox/

    A partir de là, on installe la version proposé (package qui peut être déployé par GPO) ( http://www.frontmotion.com/FMFirefoxCE/index.htm ) et on installe sur le serveur les packages ADM fournis (http://www.frontmotion.com/FMFirefoxCE/download_fmfirefoxce.htm ).

    Et là tout fonctionne!
    Comme quoi le libre qui se dit ouvert a aussi ses contraintes de cohabitation.

    Voilà mon expérience. J'espère que cela servira à quelqu'un...

    May 18

    Outils

     
    Voici un petit outils que beaucoup de techniciens et d' administrateurs réseau se doivent de connaître!

    Ceci surtout si vous ne voulez pas gaspillez votre temps!!

    Je parle de robocopy. http://en.wikipedia.org/wiki/Robocopy

    De plus un outil intégré dans Vista et dans Windows serveur 2008 indique un certain intérêt de la communauté informatique et l'écoute de Microsoft.
    Pour avoir accès aux options saisissez robocopy /?.
    En analysant ceux ci on constate qu'il s'agit d'un outil assez puissant qui vous permet de conservez des éléments tels que des attributs de sécurité.
    image

    Cela est la version ligne de commande. Mais il existe aussi une version graphique (GUI) téléchargeable sur le technet de Microsoft.

     image

    Bonne copie....

    April 09

    GED

    Un petit retour sur la planète Blog!!!
    Le sujet aujourd'hui est la GED : Gestion electronique documentaire.
    D'ailleurs demain j'assiste à l'amélioration d'un système mis en place dans une grande société.
     
    Mais celle dont je veux vous parler est pour une PME qui n'a rien mais qui utilise plusieurs softs différents pour gérer ses documentations.
    Chaque service a son propre moyen d'accéder à ses informations, pour certains il s'agit de l'explorateur Windows avec un simple classement méthodique.
    Pour d'autres un logiciel de version, de mise en commun et de partage de fichiers sources, et encore d'autres un système de gestion clientèle et pour finir des fichiers qui ont des liens entre eux.
     
    La solution miracle : la GED.
    Seulement voilà la participation des utilisateurs n'a pas été demandées, l'administrateur système (pas consulté lui non plus) en faisant les premiers tests a déjà remonté des problèmes à l'éditeur du logiciel.
    Le souci principal est que le produit est acheté et il faudra donc le déployer.
    Comment annoncé aux utilisateurs qu'ils vont avoir le meilleur des produits pour gérer leur documents (alors qu'ils n'ont rien demandés) et que l'accès à leurs données sera dorénavant pas aussi simple et avec des aléas.
     
    Tout cela parce qu'un chef a décidé que ce serait comme celà!!
     
    Rien ne coûte le fait de faire participer des personnes à la réflexion de l'entreprise par rapport à leur mécontement lié aux embarras informatiques à gérer au quotidien quand ils ne retrouvent plus toutes leurs données.
     
    A bon entendeur salut!
     
    March 02

    Migration

    Bonjour,

    Qui a dit "l' informatique est facile?" Je pense que cette personne n' existe pas et heureusement.
    Heureusement car il aurait sur le dos un bon nombre d' utilisateurs, d' informaticiens qui se défoulerait sur lui!!
    image image image image ...

    Pourquoi je vous raconte cela??

    Parce que je dois migrer les tables d' une base SQL et que pour l' instant avec les outils que l' hébergeur mets à ma disposition et bien cela est une vrai catastrophe. Les exports se passent correctement mais les imports ne font pas du tout ce que je veux. Je me retrouve avec des tables qui sont trop importantes pour être migrées en une seule fois. Si c' était le seule souci cela irait mais l' export me crée des fichiers CSV avec des données dans les colonnes qui ont des formats différents.

    Alors oui l' informatique n' est pas facile que ce soit pour les utilisateurs, les installateurs, les développeurs et les autres que j' aurai oubliés.

    bon courage à vous tous...

    January 28

    Exchange IV

    Les certificats.

    La sécurité passe un moment ou un autre par les certificats pour faire du https.
    Car dans les certificats il y a la bataille des gratuits et ceux des payants.

    D' un côté vous avez cacert.org et compagnie et de l' autre Verisign et consorts...

    Y a-t-il une grosse différence?
    Si la présence du cadenas (verrou) est pour vous nécessaire alors le réponse est oui!
    Cela ne veut pas pour autant dire que votre système n' est pas sécurisé car il suffit de regarder les propriétés d' une page https dont le certificat n' est pas reconnue par une  autorité de certificat de confiance, elle peut tout de même vous faire apparaître ceci :
    TLS 1.0, RC4 avec chiffrement 128 bits (Haute); RSA avec échange 1024 bits

    Alors que faire?
    Allez voir votre patron et lui demander ce que lui veut?
    Si il s' agit d' une utilisation interne ou de quelques choses prévus pour vos utilisateurs alors peut-être choisir le gratuit sinon si vous ne voulez pas avoir des tonnes d' appel de vos clients alors adoptez le payant.

    La route est "paver d' embûches" comme pour tout en informatique. Mais le travail peut payer.
    Voilà j' arrive au bout de mon projet. Il ne reste à fournir une documentation d' utilisation du système à mes utilisateurs et je passe au projet suivant.

    @+

    December 17

    Vista

     

    vistabusiness vista_flip_3d Aero
      voletwindows volet windows

    Bientôt 1 an depuis la sortie de Vista et quelques mois avant le sp1 à venir (Février 2008).
    Que dire si ce n' est que les entreprises sont en attente du SP1, que Microsoft à finalement décider de fournir la possibilité d'utiliser XP tout en ayant Vista, que personnellement depuis que je l' utilise je n' ai pas à me plaindre pour ce que je fais.
    J' ai bien sûr eu comme beaucoup des petits soucis de pilotes liés dans mon cas à la Webcam que j' ai mais qui c' est résolu avec une mise à jour sorties 3 mois après.
    Dans l' immédiat, je vais bien tout va bien...

     

    @+

    December 09

    GHOST II

    Je vous racontais récemment mes soucis à l'activation de Windows.
    Maintenant c'est le principe même de faire des images qui me contrarient.
    En effet mon besoin concerne des salles de formation. Jusque là rien de spécial me direz vous.
    Sauf que nous avons des logiciels pour ces formations qui peuvent mettre jusqu'à 1h30 d'installation.
    En ayant intégrer l'eesentiel à l'image il y a encore 45 minutes sur des éléments non intégrables.
    Passez plus de temps à faire une image à intégrer sur chaque PC sur une partition D?
    Image malheureusement unique à chaque PC.
    Une modification à faire et toutes les images à modifier...
    Casse-tête inextricable. Gagner 10 minutes ici ou en perdre 60 mais regagner 5 *x machines...
    Comment faites vous??
    December 02

    GHOST

    Je ne veux pas dire les fantômes évidemment!!

    Ma réflexion vient sur les PC qui sont clonés avec des outils tel que GHOST, True Image ou autres...
    Tout d' abord cela concerne les éléments liés à l' activation du système lié à son mode de protection.
    Nous parlerons ici des effets que cela à sur les images disques quand les pc sont identiques.

    Pourquoi en parler alors si les postes sont identiques?
    Car ils ne sont pas totalement identiques...
    J' en ai l' expérience actuellement sur des PC achetés en même temps et avec la même identification!!
    A la restauration sur certains Windows m' indique que celui-ci doit être réactivé suite à trop de changements dans ma configuration matériel.

    Oui mais moi j' ai acheté tous ces PC avec le même référence.
    L'activation de Windows se repose sur plusieurs éléments :

  • carte graphique 
  • adaptateur SCSI 
  • adaptateur IDE
  • Carte réseau et son adresse ethernet 
  • Quantité de mémoire ( 0-64mb, 64-128mb, etc...)
  • type Processeur 
  • Numéro de série du processeur 
  • Disque dur 
  • Numéro de série du volume du disque dur
  • CD-ROM / CD-RW / DVD-ROM

    Je continue mes recherches sur l' élément ou les éléments qui me posent soucis...

    A suivre...

  • November 25

    Exchange III

     

    Et oui ce n'est pas fini car l'aventure messagerie n'est pas des plus simples...

    Comment vous dire? Tout va bien jusqu'au moment où sûr de vous vous faites des modifications, vous aidez vos collègues dans leurs problèmes, que votre fournisseur de messagerie (celle qui va bien) vous plante, et que vous quand vous vous y remettez plus rien ne fonctionne!!
    Vous faites alors des manipulations et vous ne comprenez plus ce qui se passe...
    C'est là que le cauchemar commence! Vous avez tout de même réglé les autres problèmes mais vous avez créez les votres.

    Et quoi que vous fassiez rien ne va.
    Tout réinstaller pour repartir sur des bases saines? Essayez de réparer afin d'acquérir de l'expérience? A coeur vaillant, on essaie de réparer! Après 2 heures de recherche, ça semble refonctionner. J'ai bien dit semble. Car il se passe des choses étranges. Vous envoyez des mails à l'extérieur qui arrive bien mais il vous arrive aussi en local....

    Suite au prochain épisode.

    PS : La sécurisation de l'accès Web viendra un peu plus tard finalement car c'est pas simple non plus!!

    November 11

    virtual PC

     

    Je vous avais déjà parler de Virtual PC.

    Voici mes dernières informations.
    Tout d'abord comme il s'agit d'informatique rien n'est simple. Un des théorèmes que je ne peux m'empêcher de rabacher.

    Mon aventure est avec VPC 2007, Vista et AutoCAD.
    Je viens de m'apercevoir qu'une des limitations est sa partie graphique. En effet pour avoir un affichage valable et indépendant du matériel, Microsoft utilise une S3 Trio mais qui commence à être agées. Par conséquent elle ne supporte pas le direct 3D.
    Et AutoCAD lui devient exigeant!!
    Donc c'est la zone...

    Ce qui est plus génant c'est que pour les concurrents c'est idem! Vmware effectue des tests!
    Il faudrait que les constructeurs de carte graphique fasse un effort pour ouvrir leur matériel.

    Bon courage...

    October 28

    Exchange II

     

    La suite...

    Bon voilà j'arrive dans la dernière ligne droite avant le premier déploiement pour certains utilisateurs.
    Mais avant cela, j'ai voulu (comme ce qui doit être fait) désinstaller puis installer de nouveau pour valider mes étapes.
    Tout cela sans changer de serveur ni réinstaller le système d'exploitation.
    Alors là j'ai eu le droit à toutes les erreurs possibles.

    La désinstallation c'est bien passée. Cela s'est compliqué au moment de l'installation et dès la validation des pré-requis.
    Tout d'abord avec DCDIAG qui m'indiquait ne plus communiquer avec l'active directory en mode LDAP.
    après plusieurs manipulations sur le serveur, notamment netdiag /fix, j'étais reparti.
    Et là encore boum!!
    Durant l'installation, un message m'indique que je devais supprimer la banque de boites aux lettres.
    Ceci alors que j'avais tout désinstallé. Je fais des recherches dans les logs crées et m'aperçois que j'avais encore un utilisateur lié à exchange. Je lui enlève les attributs le concernant et on est reparti pour l'installation. Toujours rien à faire...
    Donc là je m'attaque à l'active directory en lui supprimant les éléments liés à Exchange.
    Test d'installation numéro 3 après 2 jours de souffrances. Bingo les étapes s'enchainent sans messages ce coup ci.
    Mais non c'était trop beau!! Juste avant la fin, une alerte indiquant que le fichier msapi.dll n'a pas la bonne version, que cela peut empêcher Exchange de fonctionner, mais me laisse cependant continuer l'installation.
    Le problème découlant est l'impossibilité d'éxécuter le gestionnaire système d'exchange.
    L'installation du SP2 d'exchange rêgle les soucis.

    D'ici peut je vous parlerai de la sécurisation de l'accès Web.(Juste après les vacances).

    @++

    Liens :
    http://www.laboratoire-microsoft.org/mcp/70-284/
    http://www.msexchange.org/

    October 17

    Exchange

    exchange2003    Exchange serveur 2003     exchange2003

    Un peu de mise en page ne fait pas de mal...
    Voilà en tout cas un bon moyen de parler du sujet sur lequel je suis actuellement.
    Dans une PME, vous n'avez pas forcément les moyens pour suivre les conseils qui vous sont donnés en terme de sécurité.
    Surtout quand vous voulez avoir votre serveur de messagerie au coeur du fonctionnement de votre entreprise. Alors quels sont les précautions minimums à prendre??firewallLe Firewall    serveur exchange Le ou les serveurs Exchange (Oui pour la sécurité il faut au moins 2 serveurs : frontal et le principal)
    Ceci est le matériel mais il y a aussi la partie logiciel avec l'anti-virus, l'analyseur de trame, le certificat pour aller encore plus loin.
     
    Bon on va arrêter là car la liste pourrait encore s'allonger. Dans mon cas il y aura un seul serveur mais avec un proxy qui filtrera les accès, un onduleur, des disques en raid, et d'autres trucs que je ne citerai pas ici.
    Alors que doit faire une PME? Tout héberger chez elle ou s'appuyer sur un fournisseur d'accès?
    Cela dépendra de la volonté des dirigeants dans les moyens à mettre en place pour s'assurer une continuité de service. (Le matériel est aujourd'hui devenu assez fiable, il s'agit plus de problème logiciels qui surviennent sans raison).
    Cela est une discussion de longues haleines et une démarche bien clair de la part de chaque partie.
    Les investissements peuvent faire peur mais il faut voir à long terme et ne pas négliger le coût en cas d'interruption de services.
     
    Faites bien votre choix.
     
    @++
     
     
     
    October 07

    Info 24-2007

    Anti-virus.
     
    Peut-on aujourd'hui se passer d'un anti-virus ou d'un système de protection (anti-virus, anti-spam, anti-rootkit...)?
    Pour moi cela est inconcevable et ceci qu'importe le système d'exploitation utilisé.
    Encore récemment mon expérience vient de me le prouver.
    Un pc qui n'était pas protégé mais accessible à travers une clé USB.
    Aussi simple que cela sachant que les utilisateurs amènent leurs clés personnels!!Agressif
     
    Donc une perte de temps pour corriger la faille, faire de la communication aux utilisateurs qui non pas encore compris que l'on était dans une société et pas à la maison!!
    Le risque peut-être important mais dans notre cas le mal a été minime.
     
    Allez à bientôt. 
    September 30

    Info 23-2007

    Mises à jour informatique.
     
    Généralement lors de l'installation d'un nouveau système d'exploitation informatique pour gérer un réseau on change le matériel du serveur principal.
    Mais il existe des cas où il faut faire une mise à jour simplement du système d'exploitation.
    Mon aventure concerne le passage de W2003 à W2003 R2.
    Une mise à jour du schéma en gros avec des outils supplémentaires.
    D'abord la suprise fut au niveau des médias :
    2 CD avec le premier contenant en fait W2003 SP1 et le CD 2 la partie R2.
    Tou ce fait à partir du CD 2 donc. Rien de bien compliqué après avoir fait un adprep. Mais durant le lancement de la mise à jour il demande d'indiquer la nouvel clé produit. Ok on la rentre puis c'est là que ça se complique. Pour lui vous allez repartir en version d'évaluation car la clé que vous avez ne correspond pas à celle déjà existante!!
    Se retrouver avec 35 utilisateurs sans accès au serveur, ça ne serait pas du meilleur effet pour la direction de l'entreprise.
    Alors on fait quoi??
    On remet cela à plus tard quand il n'y a personne à travailler et que l'on pourra revenir en arrière au cas où...
    L'informatique est vraiment imprévisible et cela sera toujours vrai.
     
    @+
    September 23

    Info 22-2007

    Vista
     
    Déjà les premiers pc installés chez des clients.
    Personnellement j'utilise Vista version business (pro) pour chez moi et cela me convient.
    Par contre dans le cadre de la maintenance et de la personnalisation pour des manipulations qui prenaient 2 clics sous XP il en faut au moins le double sur Vista.
    Tous les éditeurs ne sont pas encore à jour et on parle déjà du sp1 pour le 1er trimestre 2008.
    Les problèmes rencontrés sont liés au nouveau système de gestion des pda (Windows mobile) et la gestion des webcam qui même certifiés Vista doivent être mise à jour...
     
    Asta la vista...
    September 09

    Info 21-2007

    Mon petit serveur...
     
    Voilà des fonctionnalités que l'on voudrait bien avoir sans trop se poser de question.
    Je parlerai de l'installation automatique des imprimantes sur les postes de travail entre autre.
    Mais comme vous vous en doutez ce serait trop beau pour être simple! en effet le serveur dont je vous parle est un W2003 alors que cette fonction n'est disponible que sur W2003 R2.
    Faire une mise à jour de serveur n'est pas forcément une chose de toute simplicité même si cela s'est améliorée énormément.
    Quand vous rentrez dans les méandres du système vous vous rendez compte que l'on commence à vous parlez un langage que vous n'aviez pas forcément l'habitude d'entendre. (Schéma, catalogue, etc...)
    Préparez vos sauvegardes en tout cas pour pouvoir dire :
     
    Ne connait pas la crise...
     
    @++