Powershell – Conversion GPO en clé de registre

Dans certains cas, il est nécessaire de pouvoir connaitre les clefs de registres modifiés par une GPO.

A l’aide de Powershell et des fonctions « Get-GPRegistry » et « Get-GPRegistryvalue », il est possible de convertir une GPO fichier regedit.

Read More

VEEAM Backup – Configuration VSS sans utiliser le SID-500

Chez l’un de mes clients lors du déploiement de LAPS, le compte Administrateur local des machines était utiliser pour réaliser les sauvegardes depuis VEEAM Backup et Réplication.

L’utilisation de LAPS rend impossible l’utilisation du compte SID-500 avec VEEAM, ce uqi pose relativement un problème pour le déhanchement des VSS.

Read More

Windows ADK – DISM-Error-0xc1420127

Lors que vous tentez de monter une image avec l’utilitaire DISM, vous recevez l’erreur :

Error: 0xc1420127

The specified image in the specified wim is already mounted for read/write access.

Read More

Active Directory – Dé-promotion forcée d’un DC

Il est parfois nécessaire de forcer la dé-promotion d’un DC. Notamment lorsque celui-ci se retrouve hors réseau.

Si vous lancez la dépromotion d’un contrôleur de domaine alors que celui-ci n’arrive pas à joindre le reste du domaine, l’erreur ci-dessous est présente.

Read More

Active Directory – Token Kerberos gestion klist

Il est possible de régénérer les tokens Kerberos des utilisateurs et machines. Le logoff/logon pour un utilisateur est relativement simple pour actualiser son appartenant à un groupe, mais le reboot d’une machine peut être plus compliquer à planifier.

La commande klist permet de gérer les tokens Kerberos.

Read More