YBeth

Il me semble que dans les dernières versions d'Excel, il y a la fonction RECHERCHEX.
Je ne suis pas assez pointu en Excel pour te venir en aide, mais tu trouveras sans problème des documentations sur cette fonction sur notre meilleur ami Google. 😉

Il faut passer sur des versions plus récentes. 😋

Salut @YBeth,
 
Ta demande me fait penser à une recherche V. 🤔
Pour moi, ça correspondrait à ta solution.
Tu as une explication de cette fonction ici.
 
 

Bonsoir, c'est un beau chantier. les conseils qui t'ont été donnés me parraissent tous très bons.
Je te complète avec quelques autres persos:
Sauvegarde Invente toi un PC test et un utilisateur test Vérifies tes ADMX Vérifies ta maitrise des outils de débogages (gpresult and co) Structure ta réflexion sur tes objectifs et les méthodes que tu vas utiliser (ordinateur, utilisateur, ciblage, best practice...) Documente Trouve toi quelques Bétatesteur avant la mise en prod Et le plus important, essaye de faire simple, pas d'usine à gaz. Ca va vivre ensuite, plus c'est simple mieux c'est.
Amuse toi bien,
Fabrice
 
Ps: trop sensibiliser l'utilisateur à tes actions peut vite devenir anxyogène, préviens d'un changement, d'une amélioration sans trop rentrer dans le détail. Chacun son métier...
 

Bonjour,
 
Effectivement l'idéal est d'avoir un utilisateur et un pc de test pour valider le bon fonctionnement de chaque GPO avant de généraliser.
 
Attention lors de la suppression des anciennes GPO, ne plus appliquer une GPO ne veux pas forcément dire retour à l'état initial, mais plutôt que le paramètre modifié n'est plus forcé.
 
Pour la maintenance et la lisibilité des GPO il est bien que chaque GPO ai un rôle précis (correspondant a son nom) et ne soit pas un "fourre tout"
 
Sinon un bon backup des GPO existantes avant tous les changements est une bonne sécurité en cas de soucis.

Perso, je regarde surtout la fin du support par Microsoft afin d'être mesure de fournir les MAJs aux OS. Sinon, je pense que 6 mois de décalage par rapport à la sortie est une bonne option pour avoir un peu de recul mais si le parc est important, on repart vite sur un autre cycle quand toutes les majs sont terminées. C'était mon cas mais nous venons de passer en W10 Enterprise est c'est bien plus confortable désormais. Amuse toi bien,
Fabrice
 
Le lyfecycle W10 en PJ

Bonjour,
 
Aucun détail sur le fonctionnement de ton infrastructure, on ne sait pas quels technologies sont utilisées, s'il y a du VPN, entre quels équipements, de la passerelle RDS, etc...
Impossible de répondre...

NtLite ne convient pas?
https://www.cachem.fr/ntlite-personnaliser-linstallation-de-windows/

A mon avis, il suffit juste de renseigner le dns de la carte réseau de ton pc portable en y mettant l'adresse ip de ta machine qui héberge ton AD

Que la force soit avec toi

Intéressant ça, donc en gros on pourrait partir sur :
 
- Serveur physique : Windows Server 2019 avec Hyper-V et Eset file security
- VM 1 : Windows Server 2019 avec AD/DNS/DHCP
- VM 2 : Windows Server 2019 avec RDS

Ok merci à tous 👍
 
Je vais partir là dessus, Hyper-V + 2 VMs

Eset file security est capable d'analyser les vm lorsqu'il est installé sur l'hyper-v

Que la force soit avec toi

Moi j'ai un serveur sous Hyper-V qui a à peu près la même config : 4 SSD de 980Gb en RAID5, XEON silver 4210 et 64Go de Ram sur un Proliant Gen10 , Hyper-V et 2VM :
- VM 1 : Windows Server 2019 avec AD/DNS/DHCP
- VM 2 : Windows Server 2019 avec RDS et serveur d'impression
 
J'ai 20 utilisateurs dessus dont 15 en permanence et il n'y a pas de problèmes. 

Salut
 
Oui je verrais bien un hyperv avec 2 vm comme tu l indiqués.
tu casses les raid1 et tu crée un raid5 pour gagner en stockage, vu que tu as du ssd, pas de perte de perf.
Pour la mise en œuvre il faudrait un autre serveur physique tampon ou tu créerais ta vm ad pour migrer les rôles et données existant puis re basculer cette vm sur ton serveur actuel une fois le raid refais et l os reinstaller.

Hello,

As tu pensé à modifier le mode sata ?

Par défaut il est sur "Raid"

Nos images ne fonctionnent pas en mode raid.

Nous passons le mode sata en Ahci et bingo .

Que la force soit avec toi

Le plus courant c'est RAID 5 et raid 1


Que la force soit avec toi

Sur un RAID 10 tu as zéro tolérance de panne.
C'est principalement pour de la performance le RAID 10.
 
Je t'invite à te renseigner plus précisément sur la technologie RAID ainsi que la virtualisation avant de te lancer dedans.

De ce que j'ai pu tester, c'est réalisable par exemple si tu utilises une licence ROK HPE et que ton hyperviseur est installé sur un serveur HPE (il y a une petite ligne de commande à ajouter)
 
Mais la je passe d'un Fujitsu a un HPE..

Merci. De toute façon vu que l'alimentation montreun problème, le client va faire une demande d'échange pour commencer, comme ça on partira avec une autre alimentation.
Merci pour vos retours.
?

C'est pas que l'alim est trop petite, c'est qu'elle est peut être défectueuse.
J'ai eu le cas, c'est pour ca que je le dis.

Le montage a l’air bien fait ce n’est pas son premier pc qu’il monte. La tout fonctionne bien en branchant sur la carte mère mais si on veux mettre la carte graphique ça marche pas. 

Bonjour,
Avant toute chose, quel est le débit de votre freebox à la maison ?
Faites un Nperf sur internet pour le connaitre.
Si le débit est bas, il est normal que votre VPN soit bas, surtout sur une connexion ADSL.
Avec votre Téléphone en 4G, le débit est plus important que sur de l'ADSL en général, donc plus rapide.
Si ce n'est pas le débit, il serait peut être intéressant d'ouvrir le port correspondant à votre VPN dans les ports de la freebox.
De mémoire, il s'agit du port 1194, s'il n' a pas été changé

Hello hello
J'ai donc installé une vm ws 2016 en eval.
Dans un premier temps, j'ai fais un test sans installer l'active directory. J'avais jsute l'administrateur local comme compte.

A ce moment là, j'ai démarrer sur l'ISO winPE 10 8 de Sergei Strelec.
Ensuite j'ai utilisé l'application "Reset Windows Password 9" et j'ai pu changer le mot de passe du compte administrateur local.
Et en effet, en relançant la vm de ws 2016, il a fallu que je rentre le nouveau mot de passe.

Dans un deuxième temps, j'ai installé le rôle AD avec la nouvelle forêt "JOHN".
Après configuration de l'AD, j'ai essayé de me connecter avec un compte administrateur local mais sans succès. Seul le compte JOHN\administrateur était disponible.

Sans hésiter, j'ai relancé winPE avec la même application.
Et la changement du mot de passe pour le compte JOHN\administrateur a également fonctionné.

Alors évidement si tout ceci a bien fonctionné dans mon environment de test, je ne suis pas certain que ça fonctionne dans tout les cas particuliers.

J'espère simplement que ça m'aidera à débloquer la situation de mon client.

Merci @ tous

Que la force soit avec toi

Sauf si je me trompe depuis des années mais quand un serveur devient contrôleur de domaine, le compte admin local n existe plus. Dans la mmc gestion de l ordinateur tu n as plus la gestion des users locaux

Si dans le bios le fast boot est activé, il faut le désactiver, mais sur un serveur je ne crois pas .
 
Et pour le mot de passe j'aime beaucoup Le WinPe Strelec: Collection d'outils sur un système amorçable autonome, au format iso et à placer sur cle USB grace à l'appli Rufus. 
Une fois sur le bureau, aller sur le menu demarrer et "Password utilities".. Ya ce qu'il faut
https://sergeistrelec.ru/winpe-10-8-sergei-strelec-english/180-winpe-10-8-sergei-strelec-x86-x64-native-x86-20191002-english-version.html