Active Directory – Modifier les OU par défaut (redirusr et redircmp)

active-directory-logo

J’ai ressèment du modifier les OU par défaut d’un Active Directory. Il s’agit d’une opération simple que j’ai déjà réalisée bon nombre de fois.

Mais qui semble encore méconnue de bon nombre de personnes et qui portant apporte quelques avantages comme résoudre des problématiques de délégation ou de bloquer les comptes utilisateurs /ordinateurs qui n’auraient pas été préalablement positionnés dans une OU définitive (OU honeypot).

Read More

Active Directory – Est-ce que je peux augmenter le niveau fonctionnel ?

active-directory-logo

Je rencontre souvent des Active Diretory donc le niveau fonctionnel est encore 2008r2 alors que l’ensemble des contrôleurs de domaine sont sous Windows 2012r2 ou 2016.

La question qui revient souvent n’est pas comment fait-on pour augmenter le niveau fonctionnel, mais est-ce que je peux le faire et quel sont les impacts.

Read More

Active Directory – Security Compliance Toolkit 1.0 update octobre 2021

Logo_Microsoft

Avec la sortie du nouvel OS client de Microsoft, Windows 11 et Windows Server 2022.

Microsoft a mise à jour les baseline de sécurité pour ces nouveaux OS.

Les “security baselines” sont distribuées via un outil Microsoft “Microsoft Security Compliance Toolkit 1.0”.

Read More

Azure AD Connect – Installation (v1.6)

AAD-Logo

Bien que la version 2 d’Azure AD Connect soit disponible depuis quelques mois, je traite dans ce post de l’installation de la version 1.6. La version 2 n’apporte pas de changement majeur quant à l’installation de ce produit si ce n’est TLS1.2.

Je souhaitais partir d’une version 1.x afin de traiter de la migration de 1.x vers 2.x.

Il s’agit donc d’un point de départ pour d’autres scénarios.

Read More

Active Directory – Redéployer une application déployée par GPO

Logo_Microsoft

Le déploiement d’application de type “MSI” par GPO est disponible depuis les début d’Active Directory.

Bien que très peu utilisé et plus forcément recommendé, cette option est toujours disponible. Cependant lorsqu’une application a été déployée, celle-ci ne se réinstalle pas de manière automatique si celle-ci a été manuellement désinstallée.

Read More

Exchange – Purger le fichier de queue “mail.que”

MSExchange-Logo

Un petit post sur la suppression des fichiers de queue sur Exchange (ici en version 2016).

En effet le fichier “mail.que” peut grossir et occuper une taille conséquente lors des migrations.

Au même titre que les bases de données, ce fichier ne se réduit pas de manière automatique, mais une petite manipulation permet de supprimer celui-ci et d’en recréer un nouveau.

Read More