Huu-Duc LE's Blog

Que faire quand on a un stopped-server-down dans Office 365.

HuuDucLe — Fri, 26 Apr 2013 09:44:00 GMT

Bonjour,

Lors que votre DirSync fait un stopped-server-down lors de l’export vers le cloud, veuillez vérifier les 3 choses suivantes :

1. Assurez-vous que le compte qu’utilise DirSync n’a pas un problème de mot de passe, le compte n’est pas bloqué ou bien désactivé. Si le compte n’est pas désactivé alors changez le mot de passe du compte et mettez le nouveau mot de passe dans le compte de service qu'’utilise dirSync

2. Les règles de filtrage des firewall entre votre serveur DirSync et internet, faire une trace réseau afin de voir s’il y des blocages au niveau du trafic réseau

3. Enfin, réinstallez le produit DirSync (64b) avec les hotfix de sécurité via Windows Update.

LÊ Huu Duc.

L’utilité du Language Pack de FIM R2 SP1

HuuDucLe — Tue, 26 Mar 2013 09:16:33 GMT

Le Language Pack de FIM portal vous permet d’avoir la langue que vous choisissez dans votre Internet Explorer (IE).

Voici un exemple de la traduction faite par le Language Pack de FIM, installez les composants suivants de FIM :

Si vous installez la langue espagnole (ES), vous remarquerez que le répertoire ES est créé

Ensuite, dans IE, vérifiez que la langue choisie dans le Language Pack est en haut de la liste

Et enfin, lorsque vous lancez le portail FIM d’enregistrement de mot de passe, la langue affichée dans le portail est en espagnol

La même chose pour FR, où il suffit de mettre French en haut de la liste dans IE, la traduction sera automatique.

Avec le Language Pack, l’utilisateur aura automatiquement l’interface d’enregistrement de mot de passe dans la langue qu’il a choisie.

Le Service Pack 1 de FIM R2 est disponible

HuuDucLe — Thu, 31 Jan 2013 08:19:00 GMT

Bonjour,

Le service pack 1 de FIM R2 est disponible, vous pouvez le télécharger à partir de ce lien :

Service Pack 1 (build 4.1.3114.0) is available for Forefront Identity Manager 2010 R2

http://support.microsoft.com/kb/2772429

Le SP1 de FIM 2010 R2 apporte de nombreux correctifs, améliore les performances, et supporte Windows Active Directory 2012, Exchange 2013 ainsi que SQL 2012.

Pour plus d’information, veuillez lire le document dans le lien ci-dessous :

http://technet.microsoft.com/en-us/library/jj863246(v=ws.10).aspx

LÊ Huu-Duc

Des améliorations sur les allocations de RID sous Windows 2012

HuuDucLe — Mon, 31 Dec 2012 15:22:00 GMT

Bonjour,

L’allocation des RID permet de créer des objets dans la forêt comme des objets utilisateurs, groupes, ou comptes machines. Afin d’optimiser l’allocation des RID, quelques améliorations ont été apportées dans Windows 2012 afin d’éviter les phénomènes d’utilisation massives des RID comme :

. script mal codé qui crée et supprime des milliers d’objets

. promotion et dépromotion des DC

. Restauration massive des objets

Il y a des sécurités supplémentaires pour limiter et pour prévenir des allocations massives de RID.

1. Plafonner l’allocation des RID

Normalement, un DC peut allouer 500 RID à la fois, c’est une valeur par défaut. Cependant, on peut contourner cette limite avec la clef de registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values RID Block Size

Avant Windows 2012, on pouvait mettre cette clef à la valeur : 0xffffffff ou 4294967295

A partir de Windows 2012, on ne peut dépasser la valeur 0x3A98 (soit 15000 RID à la fois)

2. L’espace global des RID

Avant Windows 2012, cet espace est limité à 2^30, soit 1.073.741.823 de RID

A partir de Windows 2012, on peut utiliser le 31è bit, soit 2^31, ce qui fait 2.147.483.648 de RID possibles

Pour déverrouiller ce 31è bit, voici la manipulation à faire sur le DC Windows 2012 ayant le rôle de RID Master

Lancer LDP.exe
Cliquer Connection et cliquer Connect pour le Windows Server 2012 RID Master sur le port 389, puis cliquer Bind en tant que “domain administrator”.
Cliquer Browse menu et cliquer Modify.
Le DN doit être vide.
Dans Edit Entry Attribute, entrer: SidCompatibilityVersion

Dans Values, mettre: 1

Vérifier que la modification est effective avec la commande ci-dessous, cela doit retourner une valeur > 2 milliards.

3. Les alertes

il existe des événements dans les journaux d’événements qui vous alertent de l’utilisation des RID, ces alertes seront de plus en plus fréquentes au fur et à mesure que l’allocation des RID progresse.

Huu Duc LÊ

Quelques recommandations pour cloner les DC Windows 2012 virtuels

HuuDucLe — Wed, 28 Nov 2012 15:20:00 GMT

Bonjour,

Les DC 2012 virtuels sont desormais clonables, c’est a dire la possibilite de copier le snapshot de ce DC 2012 virtuel afin de creer d’autres DC a partir de cette copie.

Cependant, il y a quelques conditions a remplir au prealable :

1. Les Hyper-V doivent etre ceux de Windows 2008 ou 2012, afin d’eviter tout probleme de USN rollback.

Parce que ces versions de hypervisor ont ce device qui pernet lors du demarrage de voir s’il y a un nouveau DC clone ou non, si oui alors il va informer les DC existants de l’existence de ce nouveau DC clone.

The hypervisor platform to expose an identifier called VM-Generation ID to detect the snapshot restore of a virtual machine

2. Le DC ayant le role de PDC Emulator doit etre membre du groupe “cloneable domain controller group”

3. Le groupe “cloneable domain controller group” doit avoir la permission “Allow a DC to create a clone of itself”

4. Les services ou applications non clonables doivent etre retires avant, grace a cette commande powershell new-ADDCCloneConfigFile qui verifie les applications non clonables et cree en meme temps le fichier XML

Une fois que le fichier .vhd est copie pour creer un DC clone, demarrer le DC ayant le role de PDCe. Verifier que le role PDCe est bien ACTIF, pour cela il a besoin de contacter un DC partenaire, s’il y en a un dans le domaine. Verifier dans le journal que ce role est effectivement actif, AVANT de demarrer le DC virtuel clone. Si ce role PDCe n’est pas effectif, le DC clone risque de ne pas etre utilisable apres son demarrage !

ECMA v2 remplace ECMA v1

HuuDucLe — Fri, 12 Oct 2012 06:12:44 GMT

Bonjour,

Si vous avez le Management Agent ECMA v1, merci de le mettre à jour en ECMA v2 dès que possible.

En effet, ECMA v1 ne sera plus supporté et il est encouragé fortement de passer en ECMA v2.

Pour plus d’information sur ECMA v2, voici le lien (en anglais) :

http://msdn.microsoft.com/en-us/library/ms698807(v=vs.100).aspx

Bonne journée,

Huu-Duc LÊ

Comment identifier les causes possibles des problèmes de performances de DirSync dans Office 365 ?

HuuDucLe — Thu, 11 Oct 2012 14:08:00 GMT

Bonjour,

Aujourd’hui, nous allons aborder un sujet assez compliqué à résoudre qui est “quelles sont les causes possibles des problèmes de performances de mon serveur Office 365 pour la partie DirSync (Directory Synchronization).

Ces causes sont multiples :

. Tout d’abord voir dans quelle partie de DirSync il y a un problème de performance.

1/ Lors de l’import de votre on-premise dans votre O365

2/ Lors de la phase synchronisation du Managemnet Agent SourceAD

3/ Lors de la phase Export du Management Agent du TargetWebService vers le tenant (cloud)

Une fois qu’on a identifié dans quelle(s) partie(s) de ces 3 points la performance se pose, alors on peut mener des investigations appropriées.

Si la performance se pose au niveau du point 1/ , alors effectuer une trace réseau afin de savoir si le problème ne vient pas du réseau lui même, ensuite voir les run histories.

Si la performance se pose au niveau du point 2/, alors le problème se pose au niveau du serveur DirSync lui-même, ou bien de la base SQL (Express ou non). Effectuer un perfmon pour voir à quel niveau le problème se pose (mémoire, CPU, disque, SQL), voir le run history.

Si la performance se pose au niveau du point 3/, alors faire une trace réseau afin d’identifier de potentiels problèmes réseaux (cartes, réseau, timing, proxy), voir le run history.

Sur les 3 points ci-dessus, regardez les journaux d’événements également.

Huu Duc LÊ

Que faire si je n’arrive pas à me logger avec un message loggé par UPS

HuuDucLe — Fri, 31 Aug 2012 15:42:23 GMT

Souvent, lors du logon, si le “User Profile Service” dit qu’il n’arrive pas à charger votre profil, puis tout ce qu’il vous propose c’est de sortir de la session.

C’st que le problème provient, soit des registres contenant une mauvaise information, soit de votre profil qui est corrompu.

Voici un exemple qui illustre ce cas :

Le systeme n’est pas arrivé à lire la ruche S-1-…-500, le sauvegarde en .bak, et crée une autre ruche avec de mauvaises informations

Dans imageProfilePath, on a cette mauvaise information :

Le profileImagePath pointe vers un mauvais répertoire, ne contenant pas le profil.

Pour résoudre ce problème, corriger le contenu du profileImagePath.

Préparez votre environnement avant d’aller dans le cloud.

HuuDucLe — Wed, 18 Jul 2012 15:24:00 GMT

Bonjour,

Aujourd’hui, je vais vous parler de la phase de préparation de votre environnement, afin que celui-ci puisse être exporté et synchronisé avec le cloud dans des conditions optimums.

Cette phase de préparation, dite DRT (Deploymenet Readiness Tool), est importante afin de détecter tout potentiel problème comme la duplication des proxyAddress, qui pourrait empêcher dirSync d’exporter certains objets groups ou utilisateurs vers le cloud.

Ces problèmes une fois identifiés sont à corriger sur votre on-premise.

Voici quelques liens qui vous permettent de préparer votre environnement avant d’aller sur le cloud.

http://community.office365.com/en-us/forums/183/p/2285/8155.aspx

http://community.office365.com/en-us/forums/183/p/1541/5095.aspx#5095

Microsoft Office 365 Deployment Readiness Tool

http://community.office365.com/en-us/forums/183/p/2285/8155.aspx#8155

Bonne lecture.

LÊ Huu-Duc