Dans la console de gestion DFS, un espace de nom peut être affiché, mais plus aucun serveur ne lui est rattaché. Dans la console, l’erreur “Impossible d’interroger l’espace de noms. Element introuvable” est affichée.
Suite au déplacement du rôle FSMO PDC sur un autre contrôleur du domaine, les synchronisations NTP ne fonctionnent plus et des problèmes d’accès à la console GPMC apparaissent.
Microsoft fourni l’utilitaire ADMXMigrator. Cet utilitaire a été développé initialement par la société”FullArmor” puis repris par Microsoft. Il permet à l’origine la conversion des GPO antérieurs à 2008 livrés sous forme de fichiers .ADM vers le format .ADMX/.ADML.
En plus de convertir, il permet de créer et d’éditer des modèles d’administration.
Juste pour le plaisir, et pour réaliser quelques tests, nous allons devoir créer un nouvelle Active Directory sur un Windows 2000 server SP4. Etant donné que cette opération est plutôt très rare en 2019 (non pas la promotion d’un DC, mais le Windows 2K server), j’en profite pour prendre quelques captures.
Le magasin central est arrivé avec Windows 2008. Historiquement les GPO la forme de fichiers .adm.
Depuis Windows 2008, le fonctionnement des GPO a été revus et les fichiers .adm ont été remplacés par une multitude de fichiers .admx et .adml.
Depuis la version de Windows 2008, la technologie de réplication de fichier a été modifiée. La réplication est réalisée via la technologie DFS-r alors que avant 2008, celle-ci était réalisée avec FRS.
La réplication du répertoire SYSVOL d’Active Directory est réalisée via l’une des deux technologie selon l’historique de l’entreprise.
Sous Windows, le service NTP joue un rôle important pour l’authentification et l’accès aux ressources, surtout au sein d’un domaine AD.
Vous trouverez ci-dessous quelques commandes permettant de récupérer la configuration du service et de mettre à jour celle-ci. Sous Windows, le service s’appelle “w32time“.
Mise en place d’une alerte par email lorsque le mot de passe d’un compte utilisateur va expiré.
Sur une infrastructure Active Directory en mode bastion, ce domaine AD est ponctuellement utilisé par des administrateurs car dédié à des comptes des services applicatifs.
Une alerte par email a été mise en place afin de prévenir les utilisateurs de l’expiration de leur mot de passe.
