YBeth

Si dans le bios le fast boot est activé, il faut le désactiver, mais sur un serveur je ne crois pas .
 
Et pour le mot de passe j'aime beaucoup Le WinPe Strelec: Collection d'outils sur un système amorçable autonome, au format iso et à placer sur cle USB grace à l'appli Rufus. 
Une fois sur le bureau, aller sur le menu demarrer et "Password utilities".. Ya ce qu'il faut
https://sergeistrelec.ru/winpe-10-8-sergei-strelec-english/180-winpe-10-8-sergei-strelec-x86-x64-native-x86-20191002-english-version.html
 
 
 

@YBeth A l'ancienne, à l'aide de la faille utilman
D'ailleurs n'hésitez pas à chercher sur le blog, il y a plein d'articles intéressants!
https://www.tech2tech.fr/perte-dun-mot-de-passe-sous-windows-quelles-solutions/

Regarde du côté de quickspot ou 2isr. 
Tu t embête pas à gérer l enregistrement le presta s en charge

Moi non plus ? , après tu ne vas pas le fatiguer avec de la petite vis, ni besoin de puissance, juste de l'endurance donc une batterie avec des Ah et une bonne prise en main. J'irais voir chez casto ou leroy merlin pour tester.

Hello
 
ntfs permission reporter fait bien le boulo

Je ne connais pas la réponse technique mais si le client souhaite résoudre un problème et que tu as une solution qui nécessite un ajout ou changement de matériel, tu dois faire comprendre gentiment au client ce qui t'es nécessaire.
S'il a des restrictions techniques, tu lui dis que ce n'est pas possible autrement.


Que la force soit avec toi

Fais des essais sur une maquette avant chez toi avec des vm.  Si tu transfert mal les rôles ou que l ad se fout en l air pour un problème dns ou autres, tu vas être bien embêter pour depanner et ce sera encore plus complexe.
 
dans ton cas : ajoute ton nouveau serveur en dc et transfert les rôles ad puis les autres rôles Windows. Laisse l autre serveur contrôleur de domaine si tu as peur de tout casser. Configure bien tes dns sur les cartes réseaux de tes serveurs ad. 
 
Pour ut les postes clients il est evident qu il faut qu ils restent sur le même domaine Windows pour conserver les sessions utilisateurs 

Bonjour, 
 
Désolé mais je ne comprend pas trop ta nouvelle demande.
 
Tu ne peux pas créer un nouveau domaine pour transférer les rôles d'un autre domaine c'est impossible.
 
Il te suffit de créer un nouveau contrôleur de domaine dans un domaine existant puis de les transférer.
J'ajoute une précision à mon précédent post indiquant de supprimer l'ancien DC. Si ton client souhaite conserver l'ancien serveur, selon moi, tu devrai plutôt faire en sorte d'avoir 2 DC dans ton domaine afin d'assurer de la tolérance de panne en cas de crash d'un DC. Et cela va te permettre de répartir les rôles pour ne pas tous les héberger sur le même DC.
 
En résumé : 
 
2 DC + 2 DNS + éclatement des rôles = Bonne tolérance aux pannes = Préconisations Microsoft.  

Pense à faire un backup avant 

Bonjour, 
 
Oui c'est possible.
Tu le configures en tant que DC supplémentaire. Tu transfères les rôles et tu supprimes l'ancien proprement.
 

Tu peux rechercher "transfert des rôles FSMO"

Allez un petit coup de pouce encore  : https://www.techieshelp.com/how-to-transfer-fsmo-roles-graphical-and-command-line/
 
https://blogs.technet.microsoft.com/uktechnet/2016/06/08/setting-up-active-directory-via-powershell/
 
 
 

Salut,
 
çà peut prendre 5 jours facile

Salut ca m'est arrivé de voir des tailles aberrantes suite a des passages d'un hdd vers un ssd (ce qui ne me parait pas anormal) un coup de chdsk et en général ca repart. Tu as essayé ?

Tant qu il n y a pas de transfert de rôles AD, de migration; ton serveur sera membre du domaine c est tout

J'ai fait le même genre de mise en place la semaine dernière, en mettant en place un nouveau serveur physique dans une entreprise.
Le nouveau serveur tourne sur Server 2016, et héberge pour l'instant une seule VM en 2016, qui fait tourner une appli avec bases de données (Sage).
Le nouveau serveur a été joint à un domaine existant géré par un DC sous 2008 SBS, sans aucun problème.
 
On reste dans un schéma classique de jonction à un domaine, que ca soit pour un serveur ou un client (DNS qui puisse résoudre le domaine, et jonction à l'aide d'un compte autorisé à joindre le domaine).
Rien de compliqué...

Dans la config IP de ta carte réseau oui en 1er dns ton IP 192.168... ou bien 127.0.0.1. Laisse le champ 2ème dns vide.
 
dans ta console Dns. Ton serveur écoute les requêtes des clients sur son IP en 192 et dans les rrdirecteurs tu indiques les dns du fournisseur internet ou bien Google ou 1.1.1.1
 
tu ne peux pas avoir en redirecteur la même IP que celle de ton serveur. 
 
Donne moi moi le nom de domaine en MP que je regarde quelques trucs stp ( p être pas ce soir vu l h ?(

Salut
 
sur ton serveur ad exchange ta config dns est fausse. Un contrôleur Ad doit toujours avoir en Dns soit un autre contrôleur de domaine si y en a plusieurs soit pointer sur son IP si il est seul contrôleur de domaine.
ensuite ton rôle dns, ton serveur  joue le rôle de tampon entre les dns d internet et ton réseau local, les pc l utilisé pour la partie active directory et résolution de nom pour le surf  internet.
pour la partie mail si tu maitrise peu exchange ben compliqué. 
Y a pas mal de point à vérifier.
 

Bonjour,
 
Tout dépend vraiment de l'utilisation et des besoins.
Il serait pas mal de faire un schéma avec les réseaux - les besoin (accès extérieuret si oui à quoi) - les sites - ....
cela te permettras d'avoir une idée synthétique des besoins et de ce que tu cherche a faire.
 
Je ne pourrais pas trop t'aider par contre sur la config des boites Zyxcel.
N'ayant pas assez d'expérience dessus.
 
Pour ce qui est de te faire la main.
Ne travail pas sur tes routeurs actuels, pour l'instant cela fonctionne en production.
Commande en un autre ou utilise un spare pour faire ton lab et ainsi faire tes essais de config tranquillement.
Pour ce qui est de la partie serveur tu as OpenVPN comme solution qui est pas mal et facile a mettre en place.
 

Commence par te documenter sur les vpn (phases, chiffrement, ...). Fais toi aider d un presta si besoin.
pas de vpn en interne sur réseau local.

J'approuve totalement le point de vue de MathTek.
 
Il faut maitriser les bases de la technologie VPN, et plus largement avoir de bonnes bases réseau pour mettre tout ca  en place.
Créer des accès distants, que ce soit par le biais de VPN ou autres, peut induire des problèmes de sécurité importants.
Il faut donc comprendre ce qu'on met en place pour le sécuriser et le faire vivre à long terme...

Je tiens à corriger une chose que tu as écrite dans ton dernier post. Il n'existe pas de VPN Matériel. Le VPN est une technologie qui te permet de créer des tunnels sécurisés sur un réseau (le plus souvent Internet). Ton VPN peut être monté à partir d'un serveur, d'un NAS, d'un Routeur ou d'un Firewall.
 
Et en effet comme cité plus haut, ne fait pas de test sur ta production c'est trop dangereux, surtout si tu ne maitrises pas ton sujet.
 
Il ne faut pas avoir peur de se faire aider par un prestataire, des gens (comme moi) font ce genre d'opération toute la journée. À contrario il y a des sujets que je ne maitrise pas du tout, et je me fais aider.
 
Tu devrais te documenter plus sur les principes généraux des VPNs

Hello tu as une autre de sorte de VNP très utilisé: le VPN MPLS !
 
C'est un VPN que tu ne maîtrise pas, en gros sur le principe tu vas te retrouver avec les mêmes fonctions que si tu avais fait du site à site sauf que la c'est l'opérateur qui le gère. Le principale avantage est que ça coute moins cher en terme de liens.
 
Tu peux avoir des liens MPLS sur tous tes sites et une sortie Internet dites en cœur de réseau (directement chez l'opérateur) Il faut voir ça comme un VPN que tu monte vers l'opérateur mais qui est uniquement pour toi et les autres sites reliés au même lien VPN MPLS avec la sortie Internet chez l'opérateur directement.
Il faut savoir qu'un lien MPLS coûte moins cher qu'une ligne standard.
 
Si tu as besoin de monter des tunnels VPN IPSEC (VPN site à site) comme te l'a indiqué @ramius179 ou des VPN remote Access ( VPN IPsec ou VPN SSL).
 
Le principal conseil que l'on peut te donner, c'est de maquetter. Y'a pas de secret si tu pratique pas, tu ne sera pas en mesure de bien comprendre le fonctionnement. Fait un serveur VPN chez toi et essaye de t'y connecter en 4G par exemple.
 
Voilà a+

Salut Ybeth,
 
Il y a differentes utilisation de VPN.
A mon sens, les plus utilisé sont les suivantes: 
 
- VPN Site a Site
permettant de lier plusieurs sites ensemble via la connexion internet en utilisant un tunnel sécurisé.
La procédure de configuration dépend du matériel utilisé mais la base est presque toujours identique.
 
- VPN Remote client
Permettant a un ordinateur de créer un tunnel entre lui et le serveur VPN (ou routeur VPN) distant.
exemple utilisé les ressources local d'une société a distance (pour du télétravail, de la maintenance a distance sans ouvrir des ports et creer des failles de sécurité).
 
Il y a des dizaines voir des centaines de marques et de matériels différents suivant l'utilisation et les besoins du client.

pour ce qui est du réseau avec quels marques de matériels travail tu ?
 
Personnellement j'ai une préférence pour la marque Ubiquiti pour la simplicité et la facilité de gestion.
toutefois je peux t'aider sur des marques comme Cisco, Netgear, Fortinet ou WatchGard ayant déja travailler dessus..
 
 
 

Merci de passer par la case présentation avant toute demande stp.
 
Pour les livres et magasine, oublie. A part les livres techniques super chers (mais parfois très bons), tu devrais surtout te pencher sur des articles de sites, un peu techniques.
Par exemple, sur ce même site, as-tu déjà cherché les articles concernant les VPN?
 
Sinon, VPN, c'est une technologie.
Derrière se cache plusieurs besoins, plusieurs finalités, plusieurs matériels, protocoles.
Et ensuite il faut aborder l'aspect sécurité.
 
Bref, vaste sujet!!