HyperV.fr

Cluster iSCSI

Vous devez créer un cluster iSCSI sous Windows Server 2008 ou 2008 R2 ?

Ou vous voulez migrer un cluster MSCS Windows Server 2003 vers la nouvelle fonctionnalité Failover Clustering introduite depuis 2008 Server ?

Si tel est le cas, il faut savoir que Microsoft a remanié les fonctions de cluster depuis 2008 Server. En effet, désormais, ces nouvelles plateformes serveurs utilisent, et requièrent, la version 3 du standard SCSI, ce qui impact bien évidemment le protocole iSCSI également.

Ce changement de version apporte plus de fiabilité lors du basculement d’un cluster, mais ajoute dorénavant quelques restrictions supplémentaires. Cela se passe notamment pour les fonctions de réservation/libération d’un disque partagé entre plusieurs noeuds d’un cluster.

(lire la suite …)

Microsoft Online Services est une solution permettant à des entreprises de faire héberger leurs outils de communication sur les datacenters Microsoft, plutôt qu’au sein de leurs propres infrastructures. Une solution qui pourrait être pratique pour des entreprises ne disposant pas de structures informatiques. Ci-après, le récapitulatif de l’ensemble de ces offres en terme de prix et de services proposés.

(lire la suite …)

Autorité de certification

Avant d’envisager le déplacement d’une autorité de certification, il est nécessaire de concevoir que le nouveau serveur devra être nommé comme le serveur précédant.

Si cela n’est pas possible, il faudra envisager une installation from scratch.

(lire la suite …)

IAS et NPS

La commande netsh show config > config.txt et netsh exec config.txt n’est pas compatible entre Windows Server 2003 et Windows Server 2008, car les fichiers d’import/export n’utilise pas le même format de base de données.

La solution alternative est donc de se référer au KB955995.
(lire la suite …)

DHCP - NAP

Tout d’abord, commençons par une petite introduction de cette nouvelle fonctionnalité, Network Access Protection, amenée par Windows Server 2008 et qui permet, comme son nom l’indique, de protéger les différents accès réseaux.

Depuis quelques années maintenant, les systèmes d’information peuvent se retrouver relativement bien protégés contre un ensemble de menaces provenant de l’extérieur. Les pare-feu, IDS et IPS jouent leurs rôles pour garantir un contrôle d’accès vers l’intérieur de nos systèmes. Les antivirus peuvent posséder des définitions antivirales centralisées. Les GPO et WSUS garantissent quant à eux que les systèmes d’exploitation, de nos utilisateurs principalement, soient correctement à jour.

Malgré tous ces dispositifs, coûteux pour l’entreprise, quid de l’utilisateur qui ne respecte pas les principes fondamentaux de sécurité ? Comment gérer le fait qu’un utilisateur soit bel et bien conforme à nos différentes politiques de sécurité avant de lui délivrer un accès aux ressources de notre système d’information ? Comment gérer les clients qui n’activent pas leur pare-feu ? ou leur anti-virus ? qui ne font pas leurs mises à jour et qui sont parfois, comme les ordinateurs portables, amenés à sortir de notre infrastructure pour y revenir peut être vérolés ?

NAP répond à ces interrogations.

(lire la suite …)

Tips Hyper-V

(lire la suite …)

Corbeille Active Directory

Dans ce billet, nous allons voir comment procéder à la restauration d’un objet dans Active Directory avec la nouvelle fonction « Recycled Bin » apportée par Windows Server 2008 R2.

Tout d’abord, il est à noter l’avantage principal de cette récupération d’objets qui, contrairement aux restaurations autoritaires que nous pouvons connaître dans les versions précédente d’Active Directory, nous permet de conserver les propriétés de l’objet, ainsi que ses éventuelles appartenances à des groupes.

Pour disposer de cette fonctionnalité sur les environnements Windows Server 2008 R2, il est tout d’abord nécessaire d’activer la fonction qui n’est nativement pas disponible (vous ne pourrez donc pas utiliser ce système de restauration d’objets supprimés sur des éléments qui auraient été supprimés avant l’activation de cette fonction). Puisque Windows Server 2008 R2 apporte également par PowerShell le support de l’administration d’Active Directory en ligne de commande, nous allons voir ici comment réaliser ces manipulations par cette console :

(lire la suite …)