Le déploiement d’application de type “MSI” par GPO est disponible depuis les début d’Active Directory.
Bien que très peu utilisé et plus forcément recommendé, cette option est toujours disponible. Cependant lorsqu’une application a été déployée, celle-ci ne se réinstalle pas de manière automatique si celle-ci a été manuellement désinstallée.
Bien que ce ne soit pas tout récent, il arrive de temps en temps de devoir configurer un SSO d’une application basé sur le protocole Kerberos. JE rencontre souvent ce besoin pour des applications web hébergées sur des JVM. Bien que SAML soit la voie royal pour le SSO des applications web, SPNEGO est toujours présent et est souvent source d’erreur.
Petit mémo de commandes pour trouver /valider à quel site AD une machine est ratachée.
Petit script qui permet de désactiver les comptes AD expirés.
Sur les serveurs ADFS, il est parfois nécessaire de troubleshooter de manière avancé.
Pour ce faire, il faut activer les logs avancé sur ADFS.
Lors de l’édition d’une GPO demuis la console GPMC, vous avez les messages d’avertissement suivants :
An appropriate ressource file could not be found for file \\domaine.fqdn\SYSVOL\domaine.fqdn\Policies\PolicyDefinition\fichier.admx (error = 2): The system cannot find the file specified.
Il est parfois nécessaire de forcer la dé-promotion d’un DC. Notamment lorsque celui-ci se retrouve hors réseau.
Si vous lancez la dépromotion d’un contrôleur de domaine alors que celui-ci n’arrive pas à joindre le reste du domaine, l’erreur ci-dessous est présente.
Il est possible de régénérer les tokens Kerberos des utilisateurs et machines. Le logoff/logon pour un utilisateur est relativement simple pour actualiser son appartenant à un groupe, mais le reboot d’une machine peut être plus compliquer à planifier.
La commande klist permet de gérer les tokens Kerberos.
Suite à la perte d’un contrôleur de domaine, il est nécessaire de nettoyer l’Active Directory manuellement pour en supprimer toute trace.
Dans Active Directory, impossible de définir le groupe principal de l’utilisateur, le champs est grisé.
