Dans un précédent post je signalais que le contenu de la collection était régulièrement mis à jour. C'est encore une fois le cas avec l'arrivée d'un guide consacrée au Dynamic Datacenter et couvrant l'ensemble des aspects liés à sa mise en oeuvre depuis la définition du périmètre jusqu'au design des...

Puis-je virtualiser mes contrôleurs de domaine ? Si la réponse à cette question est bien entendu positive, il est important de connaitre les conditions de mise en oeuvre et de support. L'objet de ce guide est de couvrir l'ensemble des aspects liés à la virtualisation d'Active Directory en environnement...

Si vous êtes développeur JAVA et que la tache incongrue de vous interfacer avec Active Directory vous a été (imposée / assignée / proposée) vous pouvez remercier votre moteur de trouvage il vient de vous mettre sur la bonne piste, plus exactement celle du blog de JefTek et son post sur l'utilisation...

Bonne nouvelle... vous avez une excuse de moins pour justifier le fait que vous n'avez pas encore migré vers Active Directory 2008. Si vous vous étiez réfugié derrière l'absence de la version d'ADMT, l'outil indispensable à votre migration ce n'est plus le cas, il est disponible ici et son compagnon...

En attendant la disponibilité prochaine de la version finale d'ADMT 3.1 vous trouverez ici le guide de migration et de restructuration qui l'accompagne.

Remplacer certains de vos contrôleurs 2000 ou 2003 existants trop exposés à votre goût ou localisés dans des sites dépourvus de sécurité d'accès par des RODC ne vous semblerait pas forcément une mauvaise idée, mais comme vous n'êtes pas un casse-cou vous hésitez encore à faire le premier pas... Je...

La mise en oeuvre de contrôleurs de domaines en lecture seule (RODC) n'est pas sans impact sur les interactions au quotidien des clients avec les contrôleurs de domaine, le pack de compatibilité qui vient d'être rendu disponible corrige 10 problèmes potentiels qui concernent les clients situés dans des...

ADMT qui est peut être plus connu sous le nom d'Active Directory Migration Tool ce devait d'être mis à jour afin de prendre en compte Windows Server 2008, c'est chose faite... en fin pas tout à fait puisque ce n'est encore que la version beta qui est disponible à ce stade. Pour y avoir accès, rien...

Active Directory supporte depuis sa version initiale disponible avec Windows 2000 Server in mecanisme de contrôle de l'appartenance des uitlisateurs à certains groupes via une fonctionnalité appelée Restricted Groups ou Groupes Restreints. Qu'est donc qu'un groupe restreint ? Un groupe restreint...

Si vous étiez utilisateur de RegMon et FileMon et maintenant Process Monitor vous avez probablement souvent eu besoin de monitorer non seulement les accès au Registre et au système de fichiers mais aussi à Active Directory... c'est maintenant possible grâce à Insight for Active Directory Une bonne...

Dans un précédent post nous avions regardé comment avec Windows Server 2008 il est possible d'accroitre la protection d'Active Directory contre les suppressions accidentelles, il n'en reste pas moins que la mise en place d'une politique de sauvegarde reste indispensable pour se protéger contre d'autres...

Comme vous le savez certainement un des choix d'architecture lors du design d'Active Directory était de se débarrasser de l'une des limitations des domaines NT à savoir à l'époque l'existence d'un point unique de mise à jour de la base de compte le fameux PDC. Cet objectif a clairement été atteint puisque...

Qu'est donc qu'un groupe dynamique ? Un groupe dynamique est un groupe comme les autres à ceci près que la liste de ses membres est mise à jour de manière automatique et définie comme étant en général le résultat d'une requête LDAP. Comme vous le savez certainement l'interface d'administration standard...

FGPP kezako ? En français pas grand chose à part "Fédération de Gobeurs de Petits Pots" mais en anglais de Seattle l'acronyme prend toute sa signification à savoir "Fine Grained Password Policy". Une des principales évolutions d'Active Directory avec Windows Server 2008 consiste en effet en la possibilité...

C'est bien connu l'erreur est humaine, et si vous avez déjà été confronté à l'angoissante question "Mais où est donc passée l'OU Users ?" vous savez aussi que les conséquences des plus petites erreurs sont parfois les plus importantes. Vous aurez aussi remarqué que ce que tout le monde appel une l'OU...

Aussi étonnant que cela puisse paraitre avec Windows Server 2000 et 2003 Active Directory n'était pas un service. Cela signifiait qu'il n'était pas possible d'arrêter Active Directory sur un contrôleur de domaine sans rendre globalement indisponibles l'ensemble des services hébergés sur cette machine...

Parmi les évolutions liées à l'audit introduites dans Windows Server 2008, deux peuvent avoir un impact important sur les procédures et les outils en place. La première évolution concerne la création de nouvelles catégories et sous catégories d'audit, afin de permettre une mise en oeuvre plus granulaire...

Il existe (bien cachée au milieu des 1600 et quelque DLL disponibles dans SYSTEM32) une DLL qui va nous intéresser particulièrement ajourd'hui: DSQUERY.DLL. Si son nom ne laisse pas trop de doute sur son rôle, en régardant ses propriétés il en reste encore moins puisque l'on trouve comme description...

LA MMC AD Users & Computers supporte 2 paramètres qui peuvent être utilisés en mode ligne de commande pour cibler plus finement son utilisation. Le premier paramètre /server permet de déterminer le contrôleur de domaine qui sera utilisé, le deuxième paramètre /rdn permet de déterminer l'OU et/ou...

L'une des principales évolutions d'Active Directory avec Windows Server 2008 sera la possibilité de définir de multiples politiques de mot de passe au sein d'un domaine. Si vous avez commencé à évaluer cette fonctionnalité avec la RC0, vous aurez remarqué que l'interface de gestion (aka LDP ou l'onglet...

Besoin de documenter votre infrasctructure Active Directory ? ADTD est là juste pour ça. Domaines, Relations d'approbation, DCs, OUs, Sites, Subnets, Exchange, partitions applicatives... tout y est Pour récupérer ATDT