Les termes “en ligne” et “hors ligne” sont couramment utilisés pour décrire l’état de communication d’un périphérique avec une ressource distante.

Dans le contexte de la technologie des fichiers hors ligne (Offline files) la définition des termes « en ligne » et « hors ligne » est la suivante :

• En ligne(Online) : les processus client ont un accès direct en mode connecté à une instance du fichier sur le serveur de fichier distant. La consistance des données entre le cache local et les données sur le serveur est garantie. Des mécanismes de contrôle d’accès au fichier sont mis en œuvre côté serveur pour contrôler les accès concurrents  un même fichier par plusieurs clients. Dans ce mode, les écritures sont faites directement sur le serveur de fichier tandis que les lectures sont faites dans le cache local.

• Hors ligne automatique (Auto offline mode) : le passage du mode en ligne au mode hors ligne automatique se produit en cas de problème réseau. Les processus client ont alors accès à la ressource locale stockée dans le cache client mais n’ont pas un accès direct en mode connecté aux fichiers stockés sur le serveur de fichier. Les modifications apportées aux fichiers dans le cache client sont appliquées de manière totalement indépendante de la copie stockée sur le serveur de fichiers. Une synchronisation est nécessaire pour assurer la consistance des données locales au cache client avec les données stockées sur le serveur de fichiers. Cette synchronisation a lieu lors du passage en mode en ligne (online) ou par action de l’utilisateur (synchronisation forcée par l’utilisateur). Le système essaiera toutes les deux minutes de repasser en mode « en ligne » ; L’utilisateur pourra également tenter de repasser dans ce mode.

• Hors ligne manuel (Manual offline mode) : le passage dans ce mode se fait à la demande de l’utilisateur, ainsi que le retour dans le mode « en ligne 
   
• Mode lien lent (Slow link mode) : le passage à ce mode se fait lorsque le lien est détecté comme lent (aller-retour en plus de 80ms par défaut)

François VASSE – Consultant Sécurité & Identité

Une nouvelle version de Microsoft Security Compliance Manager (SCM) est disponible.

Cette version apporte des mises à jour importantes dans les configurations de sécurité des produits suivants :

• De nouvelles baselines Exchange Server 2007 SP3 et Exchange Server 2010 SP2
• Des baselines mises à jour pour Windows 7 SP1, Windows Vista SP2, Windows XP SP3, Office 2010 SP1 et Internet Explorer 8

 Pour ceux qui ne connaitraient pas encore cet outil, SCM permet d’évaluer et de corriger la conformité de vos politiques de sécurité au travers des opérations suivantes :

• Import des paramètres de sécurité (depuis le site Microsoft Solution Accelerators ou depuis une sauvegarde de vos GPOs)
• Comparaison et customisation des paramètres par rapport aux recommandations Microsoft
• Export des paramètres de sécurité (vers une GPO, un pack de configuration DCM pour SCCM, un fichier SCAP, …)
• Consultation des dernières versions des guides de sécurité Microsoft fournis avec les baselines officielles

 
SCM est également fourni avec l’outil Local GPO qui permet d’exporter et d’importer des paramètres de sécurité sur des machines hors-domaine.

Annonce du Technet :
http://technet.microsoft.com/en-us/library/cc677002.aspx

Lien de téléchargement :
http://www.microsoft.com/download/en/details.aspx?id=16776

 
Yann DUCHENNE – Consultant Sécurité & Identité