Plutôt que d’abaisser la sécurité de votre infrastructure en autorisant l’exécution de tous les scripts Powershell :
Set-ExecutionPolicy Unrestricted
Il est possible d’autoriser uniquement l’exécution des scripts Powershell signés.
Set-ExecutionPolicy AllSigned
Pour signer vos scripts, la présence d’une CA au sein de votre infrastructure est obligatoire.
Depuis la version de Windows 2008, la technologie de réplication de fichier a été modifiée. La réplication est réalisée via la technologie DFS-r alors que avant 2008, celle-ci était réalisée avec FRS.
La réplication du répertoire SYSVOL d’Active Directory est réalisée via l’une des deux technologie selon l’historique de l’entreprise.
https://kb.vmware.com/s/article/1016403?src=vmw_so_vex_jvare_772
Vi client (Client lourd) :
Éditer le raccourcis afin de lancer la console avec des attributs différents :
“C:Program FilesVMwareInfrastructureVirtual Infrastructure ClientLauncherVpxClient.exe”
ou
“C:Program Files(x86)VMwareInfrastructureVirtual Infrastructure ClientLauncherVpxClient.exe”
Ajouter à la suite de l’exe l’attribut “-locale CodeLangue”
ClientLauncherVpxClient.exe -locale en_US
Liste des packs de langues disponible :
Client WEB flash :
https://client-hostname:9443/vsphere-client/?locale=CodeLangue
Client WEB HTML5 :
https:// client-hostname/ui/?locale=CodeLangue
Depuis le vCenter, il arrive par fois qu’une VM ait besoin d’être consolidé. Normalement la consolidation de la VM est automatique lors de la suppression des snapshots. Mais par fois un fichier est locké par un aute processus et rend impossible la consolidation de celle-ci.
Vous trouverez ci dessous une des solution pour pouvoir consolider une VM.
Quelques ligne de Powershell pour lister les contrôleurs de domaine d’une foret et d’un domaine.
Sous Windows, le service NTP joue un rôle important pour l’authentification et l’accès aux ressources, surtout au sein d’un domaine AD.
Vous trouverez ci-dessous quelques commandes permettant de récupérer la configuration du service et de mettre à jour celle-ci. Sous Windows, le service s’appelle “w32time“.
Mise en place d’une alerte par email lorsque le mot de passe d’un compte utilisateur va expiré.
Sur une infrastructure Active Directory en mode bastion, ce domaine AD est ponctuellement utilisé par des administrateurs car dédié à des comptes des services applicatifs.
Une alerte par email a été mise en place afin de prévenir les utilisateurs de l’expiration de leur mot de passe.
