Exelsis

J'ai fait un mixte des tutoriels sur Internet, de mes propres connaissances, pour proposer un tutoriel sur mon site
Protéger les partages réseau des Ransomwares sur serveur 2019 - PCsoleil Informatique

Ne propose que de protéger la PME de moins de 50 postes, que du Windows, pas de Mac OS pas de Linux.
Et surtout pas de console d'administration.
 
Pour moi c'est un gros NON, produit inadapté en entreprise.
 
Après pour le particulier .... j'ai Microsoft Defender à la maison il fait le job sans surcout et bien intégré.
 

Le WiFi est nécesaire ?
La norme WiFi n'est pas du tout faite pour ce type de partage. et les pilotes utilisés pour virtualiser ton environnement réseau Hyper-V partent tous du principe que tu es sur un controller Ethernet (c'est grace à cela que les VMs voient toutes un controller stable et efficace).

Si tu peux etre en Ethernet, Un dongle USB/Ethernet à 15 balles ferait bien mieux l'affaire.

Roh mon pauvre je vois bien le genre.
désolé pas d idee
 
bon courage

Salut,
 
J'ai déjà eu ce problème et c’était une application mobile qui gardait en mémoire le login/password Windows.
Quand les security policies imposait le changement de mot de passe, l'utilisateur le changeait sur son laptop mais pas sur son iPhone.
Résultat, il lançaient 5x l'applications mobile et son compte AD était locked.
 
En gros, il faut demander au user en question s'il a dans le passé introduit son login/password ailleurs. ..
 
PS: les dev's aussi parfois mettent leurs credentials Windows dans le leurs code mais quand ils le changent sur leurs laptops ils ne pense pas a leurs codes 🙄
 
Si ca peut t'aider, il se peut que l'update soit un indice mais ce problème pourrait être recurrent.
 
Bonne journée

Salut
 
Vu que c est un AD, si tu veux faire un retour arrière si t as gpo est mauvaise via snapshot ou backup ; oui sa se fait mais je le déconseille car c est risquer et charge de boulot ++
 
Comme le dit Ybeth faut bien bien tester avant mise en prod. 😉😉
 

Bonjour,
 
Pour la sauvegarde, je n'ai pas de réponses à t'apporter.

Mais pour la mise en place de nouvelles GPO, je te conseille de faire des tests.

Par exemple, les déployer sur un pc test ou utilisateur test et ensuite les déployer par service.

Pour ma part, je commence toujours par les essayer sur mon pc, ensuite j'applique la GPO sur un PC d'un de mes collègues (avec son accord ) et pour finir je l'applique au service informatique pendant 1 semaine ou deux. Ensuite, je l'applique service par service.
 
Pour les anciennes GPO, je les désactives petit à petit pour voir comment réagit le parc informatique.
 
Voilà voilà
 

On choisis pas une baie comme un PC.
 
C'est selon le besoin :
- combien de VM vont fonctionner au total ?
- Faut il des disques SAS ou SSD ?
- Baie serveur disponible pour racker la baie ?
- budget ?
 

Cela fait déjà quelques jours que Microsoft a dévoilé sa nouvelle mouture pour Windows Server. Annoncé sur le discord des techos par Xelion il y a déjà plus d’une semaine je n’avais pas pris le temps de vous faire un petit article. Windows Server fait beaucoup moins de bruit que Windows 11 et cette année …Voir l'article complet

Bonjour,

Si tu demandai de l'aide sur un point précis sur lequel tu bloque, peut être que tu obtiendrai de l'aide.
Là, ta demande est grosso modo "J'ai un projet scolaire à faire, merci de me dire comment le réaliser".
Le but de ce genre de TD est de vous faire plancher sur une étude, ce que tu auras à faire plus tard couramment. Ca serait bête de te mâcher le travail, tu n'apprendrai rien.
Tu te rendra compte qu'en plus de la technique, la recherche de techno à utiliser, de moyens à mettre en œuvre, est aussi compliqué. C'est le but de ce projet
Courage, tu seras encore plus fier de le faire toi même!

Lorsque tu fais un ipconfig sur un client OVPN, tu as bien ton serveur DNS distant de renseigné?
Est ce qu'en effectuant un ipconfig -a IP tu obtiens un nom en retour?
Le serveur DNS, c'est un vrai serveur DNS, ou la box opérateur qui fait office de serveur DNS?
Si c'est le cas, essaye plutôt de créer un serveur DNS sur le Synology, ou idéalement sur un serveur.

Oui tu peux te créer un script qui arrête le service windows update   et un autre pour le relancer

Avec un veeam agent 😄

Perso j met veeam sur l hyperv directement

Bon ben voilà la fuite est la !
 
voir article du blog de Mickael 

Tu dois pouvoir configurer cela sur la carte ILO. Après y a une histoire de licence. J ai plus l habitude de DELL

Je suis d'accord .. d'ou l'idée de ne pas utiliser un mac 😛 aussi

ok merci beaucoup je verrai demain quand je serai au boulot ... si ca marche .. avoir un mac pour dépanner un mac c'est un concept
Vive l'autonomie chez Apple un clé usb sur pc et c'est reparti... la c'est tellement spécial que bon... oui j'ai installé sur mon ordinateur portable un hackintoch sur vmware je veins de le faire ... je sens que je vais pleurer d'avoir accepter cela !!
Dans tous les cas un grand merci je vous tiens au jus ^^

Oui je comprend, il reste encore 4 ans. Puis rien n est fait concernant Windows 11 😉

Depuis quelques jours, les articles de presse touchant Microsoft attendent un nouvel événement le 24 juin qui serait l annonce de Windows 11.
aussi ils rapportent une fin de vie de win10 en 2025.
on va attendre les annonces officielles !
 
quoi qu il en soit si migration gratuite comme de win7 vers win10. Ce coup ci ce sera moins pénibles avec les configs actuelles et surtout des parc pc full ssd 😁

Oui pour le filtre wmi 

Salut,
 
Oui effectivement, les boites en POP/IMAP ne prévoient pas de synchronisation des contacts / Calendrier
 
Personnellement, si je devais te conseiller sur la migration, je t'orienterais plus vers office 365 plutôt que du exchange de OVH.
tu pourras aller plus loin dans la configuration et dans les partages que tu souhaites mettre en place (Microsoft te donne accès a l'ECP, au PowerShell et a d'autres panneau d'administration alors que OVH te restreint a leur manager).

Selon vous, il faudrait avoir un contrôleur de domaine par site ? Ma question était juste pour comprendre l’architecture mise en place.
 
Pourriez-vous me dire pourquoi, s'il vous plait ? Un contrôleur de domaine par site n’est pas une obligation. Tout dépend des liens inter-sites et de l'ampleur de l'architecture.
 
Le réplica récupérera bien les MAJ sur le serveur parent comme nous lui avons spécifié lors du paramétrage ?  Oui
 
Pas besoin de mettre en place une GPO pour lui dire de récupérer les MAJ sur le serveur parent ? Non
https://akril.net/installation-de-wsus-sur-windows-server-2019/ ' C’est donc à ce moment de la configuration que vous pouvez associer un serveur WSUS à un autre serveur WSUS de votre infrastructure."
 
 - Soit on met de l'ordre dans notre AD et on tri les PC par sites. Ainsi, on aura plus qu'à spécifier quel site doit se connecter sur quel réplica 
- Soit je dois faire un ping sur chacun des PC de chaque site pour savoir à quel site ils appartiennent en fonction de leur sous-réseau. Cela afin de leur spécifier sur quel réplica ils doivent récupérer les MAJ. 
- A l'aide d'un script, je demande à tous les PC du sous réseau 192.168.X.Y de se connecter sur le réplica qui leur seront dédié. Et ainsi de suite.  Est-ce que c'est une solution viable ou pas, selon vous ?
 
Voir 8- Configuration avancée Wsus
https://pcclicblog.wordpress.com/2016/09/13/windows-7/
 
A ta place, je reprendrai tout depuis de début en progressant par étapes et en prenant le temps de comprendre le fonctionnement :
-     -  Casser la config actuelle pour ne pas mettre le souk  : retirer la GPO si toujours actives, gpupdate /force sur tous les postes (bien vérifier sur un panel de postes hétérogène que ta modif est bien effective !) et retirer tous les postes de la console du WSUS, … afin de partir sur une base saine.
-     -  Créer une OU, y mettre un poste de test, la GPO, gpupdate /force sur le poste et vérifier sa remontée dans la console
-    - Installer un serveur replica, faire remonter un 2eme poste de test sur le serveur replica
-   - Quand tout est OK, tu intègres une 10ene de postes sur chaque serveur et tu vérifies que tout est OK.
-   A partir de là, tu auras compris le fonctionnement et tu pourras installer tes autres serveurs replica et faire remonter les postes selon leur emplacement.

Tu peux régler le service BITS sur chaque WSUS pour qu il télécharge la nuit les MAJ Windows depuis Microsoft  via une GPO.
 
du coup il faut soumettre à ton tuteur que chaque pc doit être classer dans une OU à chaque intégration dans l AD sa facilite le job.
 
 

Bonjour,
 
Attention aux économies de bouts de chandelles. Transformer un PC desktop en serveur c'est du bricolage. C'est bon pour faire un lab de test.
En production si tu veux faire ça, prend un petit serveur et installe hyper-v core ( gratuit ).
De multiples instances de W10 ça va consommer beaucoup plus au niveau ressources matériel, donc ce que tu vas économiser en licence tu vas le dépenser en matériel.
 
Par curiosité tu ferais tourner quoi sur tes VM W10 ?
Et j'aimerai bien savoir si c'est conforme aux conditions d'utilisation de la licence W10 car ça se rapproche très fortement du VDI
 
En plus depuis le début vous parlez de 2 VM par licence mais attention au nombre de processeur par serveur physique et de cœurs par processeurs, ça fait vite monter la sauce ...
 
Un petit lien utile : Windows Server Core Licensing Calculator | Hewlett Packard Enterprise (hpe.com)