Sécurité & Com Unifiées

Sécurité & Com Unifiéeshttp://blogs.technet.com/benoit/default.aspxBenoit LE CAHAIN UC Consultanten-USCommunityServer 2.1 SP1 (Build: 61025.2)DPM 2010, hyper-V et ILR ?http://blogs.technet.com/benoit/archive/2009/11/06/dpm-2010-hyper-v-et-ilr.aspxFri, 06 Nov 2009 17:06:34 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3292012benlc0http://blogs.technet.com/benoit/comments/3292012.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3292012<p>ILR, pour “Item-Level Recovery”: Parmi toutes les améliorations qu’apporte DPM 2010 à la virtualisation, celle qui me parait la plus intéréssante pour le moment est l’ILR.</p> <p>En effet en ne protégeant que l’objet “machine virtuelle », donc avec une utilisation de stockage unique, je peux restaurer la machine virtuelle mais aussi les données à l’intérieur !</p> <p>Bon c’est vrai, les données restent des fichiers et répertoires. Ainsi, les bases de données SQL, Exchange ou fermes SharePoint ne sont pas reconnu en tant que telles, mais en tant que fichiers. Cependant, vous pouvez tout à fait choisir de restaurer une base à l’intérieur de votre VHD sur un partage réseau pour ensuite l’attacher à un server SQL, à Exchange ou à une ferme MOSS!</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2010hyperVetILR_FEA0/image_4.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2010hyperVetILR_FEA0/image_thumb_1.png" width="458" height="242" /></a> </p> <p> </p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2010hyperVetILR_FEA0/image_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2010hyperVetILR_FEA0/image_thumb.png" width="458" height="482" /></a></p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3292012" width="1" height="1">DPM 2010 Hyper-V ILRRealiser des snapshots VSS avec Diskshadow.exehttp://blogs.technet.com/benoit/archive/2009/11/05/realiser-des-snapshots-vss-avec-diskshadow-exe.aspxThu, 05 Nov 2009 07:40:06 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3291613benlc0http://blogs.technet.com/benoit/comments/3291613.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3291613<p>Windows Server 2008 Propose un outil simple d’accès pour réaliser des snapshots Volume Shadow Copy Services : Diskshadow.exe. Vous le trouverez dans le répertoire System32 de votre système.</p> <p>voici un exemple de script commenté pour vous permettre d’apprenhender rapidement l’outil. Le but est ici de faire un snapshot de machines virtuelles via le VSS Writer de Hyper-V.</p> <p>Vous pouvez retiré le commentaires de ce script, puis le sauvegarder, par exmeple “script.dsh”.</p> <p> Ce Script pourra être executé par la commande suivante: “diskshadow.exe /s script.dsh”</p> <p><a name="_Toc243240791">1.1.1 Explication du script</a> <table border="1" cellspacing="0" cellpadding="0"><tbody> <tr> <td valign="top" width="653"> <p>set context persistent</p> <p>> <b>Le contexte d’exécution du script sera identique au contexte d’exécution actuel du serveur : l’ensemble de « writers VSS » sera impliqué dans la sauvegarde.</b></p> <p>set metadata c:\script\example.cab</p> <p>> <b>Le contexte d’exécution est enregistré dans le fichier example.cab</b></p> <p>set verbose on</p> <p>> <b>Le script va loguer des informations dans l’explorateur d’événements en cas d’erreur.</b></p> <p>begin backup</p> <p>> <b>Démarrage de la sauvegarde</b></p> <p>add volume C: alias Data</p> <p>add volume D: alias System</p> <p>> <b>Ajout des volumes concernés par la sauvegarde: </b></p> <p>> <b>D:\ ; les machines virtuelles sont stockées sur ce volume.</b></p> <p>> <b>C :\ ; L’initial Store de Hyper-V est stocké sur ce volume.</b></p> <p># Exclude Writer name: 'Task Scheduler Writer'</p> <p>writer exclude {d61d61c8-d73a-4eee-8cdd-f6f9786b7124}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'VSS Metadata Store Writer'</p> <p>writer exclude {75dfb225-e2e4-4d39-9ac9-ffaff65ddf06}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'Performance Counters Writer'</p> <p>writer exclude {0bada1de-01a9-4625-8278-69e735f39dd2}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'System Writer'</p> <p>writer exclude {e8132975-6f93-4464-a53e-1050253ae220}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'ASR Writer'</p> <p>writer exclude {be000cbe-11fe-4426-9c58-531aa6355fc4}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'Shadow Copy Optimization Writer'</p> <p>writer exclude {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'IIS Config Writer'</p> <p>writer exclude {2a40fd15-dfca-4aa8-a654-1f8c654603f6}</p> <p>è <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'BITS Writer'</p> <p>writer exclude {4969d978-be47-48b0-b100-f328f07ac1e0}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'Registry Writer'</p> <p>writer exclude {afbab4a2-367d-4d15-a586-71dbb18f8485}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'WMI Writer'</p> <p>writer exclude {a6ad56c2-b509-4e6c-bb19-49d8f43532f0}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Exclude Writer name: 'COM+ REGDB Writer'</p> <p>writer exclude {542da469-d3e1-473c-9f4f-7847f01fc64f}</p> <p>> <b>Exclusion de ce writer. Aucune information le concernant ne sera retenue.</b></p> <p># Include Writer name: 'Microsoft Hyper-V VSS Writer'</p> <p>writer verify {66841cd4-6ded-4f4b-8f17-fd23f8ddc3de}</p> <p>> <b>Validation que le writer VSS « Hyper-V » est actuellement impliqué dans la demande de cliché instantané.</b></p> <p><b>>A ce moment, seul le driver VSS Hyper-V n’a pas été exclu. Les informations qui seront intégrées dans le cliché instantané ne concerneront que les machines virtuelles de l’hyperviseur.</b></p> <p>Create</p> <p>> <b>Création du cliché instantané</b></p> <p>Expose %data% q:</p> <p>> <b>Le cliché instantané est monté dans le lecteur  « q: »</b></p> <p>exec c:\diskshadowdata\backupscript.cmd</p> <p>> <b>Exécutions d’un script dans lequel une copie du fichier .vhd de chaque machine virtuelle est ordonnée de « q : » à un répertoire de sauvegarde.</b></p> <p>delete shadows ID %system%</p> <p>delete shadows ID %data%</p> <p>> <b>Suppression des clichés instantanés.</b></p> <p>end backup</p> <p>> <b>Fin de la sauvegarde.</b><b></b></p> </td> </tr> </tbody></table></p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3291613" width="1" height="1">VSSProteger un DAG Exchange 2010 avec DPM 2010http://blogs.technet.com/benoit/archive/2009/10/22/prot-ger-un-dag-exchange-2010-avec-dpm-2010.aspxThu, 22 Oct 2009 16:01:39 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3288495benlc0http://blogs.technet.com/benoit/comments/3288495.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3288495<p>DPM 2010 prend en charge les DAG Exchange server 2010. Il est assez intéréssant de comprendre la gestion des bases, des logs et des points de restauration.</p> <p>J’ai installé un DAG Exchnage 2010 sur deux serveurs Exchange, avec deux bases dans ce DAG.</p> <p>Ensuite, j’ai téléchargé la béta publique de DPM 2010 à cette adresse: <a href="https://connect.microsoft.com/Downloads/DownloadDetails.aspx?SiteID=840&DownloadID=22070"><strong>DPM Beta release</strong></a></p> <p><u><strong>Mise en place de la protection:</strong></u></p> <p>Comme avec DPM 2007 SP1 créer un nouveau group de protection.</p> <p>Selectionner le DAG. On y retrouve bien nos 2 noeuds Exchange et nos 2 bases de données.</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb.png" width="515" height="388" /></a> </p> <p>Entrer un nom et choisir le mode de stockage.</p> <p><em>Il est maintenant possible d’utiliser le cloud comme solution de stockage pour la protection long-term. :)</em></p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_4.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_1.png" width="349" height="189" /></a> </p> <p><em>DPM s’appuie toujours sur eseutil pour le check d’intégrité des données Exchange</em>.</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_6.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_2.png" width="347" height="101" /></a> </p> <p>Déclarer vos bases comme “Full Backup” database ou “Copy Backup” database.</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_8.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_3.png" width="510" height="382" /></a> </p> <p></p> <p>Ce point est important, car il détermine la gestion des logs Exchange. Faisons un parenthèse, et prenons un exemple:</p> <p><font color="#808080">J'ai créé une DB3 active sur Node1 et sa copie sur Node2 </font></p> <p><font color="#808080">Avec DPM2010 je créer un PG et je choisis Node2. Je déclare la DB3 comme une copy backup. </font></p> <p><font color="#808080">Première synchro. PG status: OK. </font></p> <p><font color="#808080">Je génère des logs (j'envoie une belle pièce jointe à 4 collègues, tous sur DB3). Je monte à plus de 100 logs... </font></p> <p><font color="#808080">Je constate les mêmes logs sur les Node1 et Node2: Normal! </font></p> <p><font color="#808080">->Je créer un recovery point de DB3. Stauts:Ok. Aucun log n'a été tronqué. Rien. </font></p> <p><font color="#808080">Je fais basculer mon DAG, pour que DB3 devienne active sur Node2. </font></p> <p><font color="#808080">->Je créer un recovery point de DB3. Stauts:Ok. -> rebelote Aucun log n'a été tronqué. </font></p> <p><font color="#808080">J'ai fait plusieurs fois l'opération. C'est net et sans bavure, une DB déclarée dans DPM comme une "Copy Backup" ne permet ni de synchroniser les logs toutes les 15 minutes, ni de tronquer les logs. </font></p> <p><font color="#808080">Je créer un nouveau PG, je choisi DB3 sur Node1 (actuellement en mode copie d'un point de vue Exchange), je la déclare "Full Backup" dans DPM. </font></p> <p><font color="#808080">-> Je créer un recovery point. Les logs sont tronqués sur Node1 et Node2. </font></p> <p><font color="#808080">-> Sur Node1 la "copie" à ce moment il y a quelques logs supplémentaires de reste (10 logs de marge de sécurité)</font></p> <p>Reprenons…</p> <p>Dans le cas d’un DAG sur 2 nœuds, où chaque nœud héberge des bases actives, vous pouvez choisir de déclarer ces bases, sur ce nœud, comme "Full backup” dans DPM. Vous gardez ainsi une logique entre DPM et Exchange en vous assurant que les bases préférées d’un nœud Exchange (bases habituellement en prod sur ce noeud1) sont aussi les bases préférées de DPM (Full Backup). Nous pourrions choisir justement de déclarer en Full backup une copie de ces bases, sur un autre nœud, pour limiter la charge du nœud Exchange, mais ceci n’a pas de sens si DPM doit de toute manière intervenir sur ce nœud pour faire une sauvegarde de copies d’autres bases… J’espère que vous me suivez :) </p> <p><em>Il est possible faire un test de consistance automatiquement si le replica apparait comme inconsistant.</em></p> <a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_10.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_4.png" width="532" height="340" /></a> <p>Pour chaque DB, DPM créer une partition “replica”et une partition “recovery points”</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_12.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_5.png" width="532" height="494" /></a> </p> <p>DPM va synchroniser son contenu avec le DAG Exchange pour provisionner la partition “replica” de chaque base. (Premier Express Full)</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_14.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_6.png" width="532" height="167" /></a> </p> <p>Actuellement, DB1 est active sur CEX1, DB2 est active sur CEX2</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_16.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_7.png" width="937" height="431" /></a> </p> <p>Comme pour le “preferred node” d’un cluster CCR Exchange 2007, DPM effectue toujours la synchro des logs sur la db déclarée préférrée ou “Full backup” lorsque celle ci est disponible. Ainsi, seul le replica de cette DB dispose des derniers logs synchronisés</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_18.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_8.png" width="395" height="129" /></a> <a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_20.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_9.png" width="404" height="127" /></a> </p> <p></p> <p>Les recovery points créés après cette synchro ne seront disponibles que pour les Bases “Full Backup”.</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_22.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_10.png" width="917" height="545" /></a> </p> <p>Même après une bascule du DAG,DPM continu de contacter les DBs Déclarées comme “Full Backup</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_24.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_11.png" width="499" height="394" /></a> <a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_26.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="image" border="0" alt="image" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/ProtgerunDAGExchange2010avecDPM2010_FD49/image_thumb_12.png" width="699" height="227" /></a> </p> <p>Lors de l’opération de Full Express, DPM effectue une synchro pour chaque DB.</p> <p>Le recovery point qui sera créé après cette opération sera disponible pour chaque base, et chaque base dispose rigoureusement de la même info.</p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3288495" width="1" height="1">Exchange Server 2010 est RTM !http://blogs.technet.com/benoit/archive/2009/10/08/exchange-server-2010-est-rtm.aspxThu, 08 Oct 2009 22:23:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3285610benlc0http://blogs.technet.com/benoit/comments/3285610.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3285610<P>Tout est dans le titre!</P> <P><A href="http://msexchangeteam.com/archive/2009/10/08/452775.aspx">http://msexchangeteam.com/archive/2009/10/08/452775.aspx</A></P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3285610" width="1" height="1">DPM 2010 est en beta publique !http://blogs.technet.com/benoit/archive/2009/09/30/dpm-2010-est-en-b-ta-publique.aspxWed, 30 Sep 2009 11:06:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3283993benlc0http://blogs.technet.com/benoit/comments/3283993.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3283993<P>La nouveau DPM 2010 est arrivé en béta publique, et il s'annonce vraiment impressionnant!</P> <P><A href="http://blogs.technet.com/dpm/archive/2009/09/29/DPM-2010-beta-is-available-now.aspx" mce_href="http://blogs.technet.com/dpm/archive/2009/09/29/DPM-2010-beta-is-available-now.aspx">http://blogs.technet.com/dpm/archive/2009/09/29/DPM-2010-beta-is-available-now.aspx</A></P> <P mce_keep="true"> </P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3283993" width="1" height="1">DPM 2010Communicator 2007 : CRL et OABhttp://blogs.technet.com/benoit/archive/2009/07/06/communicator-2007-crl-et-oab.aspxMon, 06 Jul 2009 13:39:41 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3261456benlc0http://blogs.technet.com/benoit/comments/3261456.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3261456<p>Microsoft Office Communicator 2007 est une application qui s’appuie sur Internet Explorer pour la configuration du proxy, mais aussi pour la vérification de la CRL (Certificate Revocation List). </p> <p>Ceci est un point fondamental car ne pas avoir accès à cette liste entraine un point gênant: Impossible de télécharger le carnet d’adresses!</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/OAB%20error_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="OAB error" border="0" alt="OAB error" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/OAB%20error_thumb.png" width="385" height="142" /></a> </p> <p>Au moment de la connexion de l’utilisateur sur son client Communicator 2007, se dernier établi une connexion sécurisée avec les serveurs Frontaux (au sein du domaine) ou avec le serveur Edge via un parfeu (depuis l’extérieur) en s’appuyant sur le certificat web du serveur contacté. C’est aussi via ce certificat que le serveur et le client Communicator vont chercher à vérifier la CRL.</p> <p>Dans les propriétés du certificat serveur, il est possible de trouver au moins 2 méthodes d’accès à la CRL: une requête LDAP au SDP ou via une URL:</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/certificate%20CRL_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="certificate CRL" border="0" alt="certificate CRL" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/certificate%20CRL_thumb.png" width="300" height="378" /></a></p> <p></p> <p>Chaque machine cherchant à valider la CRL commence toujours par la requête LDAP, et se rabat ensuite vers l’URL web si la première échoue.</p> <p><strong><u>Troublshooter un problème de CRL:</u></strong></p> <p><strong>1/ Accès à la CRL</strong></p> <p>Vérifier que le poste client dispose d’un accès “théorique” à la CRL. Au sein d’un domaine c’est automatique via Active Directory. A l’extérieur avec des certificats propriétaires il est impératif de publier la CRL avec l’URL web via un reverse proxy comme ISA Server 2006 ou bien Forefront Threat Management Gateway.</p> <p>Entrez l’URL web dans votre navigateur afin de tester ci cette méthode d’accès est valable.</p> <p><strong>2/ Vérifier les paramètres IE</strong></p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/IE%20Check%20CRL_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="IE Check CRL" border="0" alt="IE Check CRL" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/IE%20Check%20CRL_thumb.png" width="311" height="350" /></a> </p> <p>Par défaut, IE est configuré pour valider la CRL. Si le problème d’OAB rencontré est bien lié à la CRL, en décochant ces 2 cases vous devriez être à même de télécharger l’OAB. Ceci ne représente pas une solution.</p> <p><strong>3/ Vérifier l’état de santé de la CRL</strong></p> <p>Faites un export du certificat serveur ( du Front End ou du Access Edge) au format X509 ( fichier CER)</p> <p>puis depuis le serveur CA, exécutez une commande MS DOS et entrez:</p> <p><strong>certutil –URL c:\votrechemin\votrefichierCER</strong></p> <p>“L’URL retriever tool” devrait s’exécuter: Faites un “retrieve”</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/URL%20retriever%20tool%201_2.png"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="URL retriever tool 1" border="0" alt="URL retriever tool 1" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Communicator2007CRLetOAB_B1F8/URL%20retriever%20tool%201_thumb.png" width="328" height="108" /></a> </p> <p>Vous verrez alors apparaitre l’état d’accès de la CRL par requête AD.</p> <p>“Vérifiée” signifie que celle ci est seine.</p> <p>Si votre CRL est expirée, éxécutez un <strong>certutil – CRL</strong> pour la réactiver.</p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3261456" width="1" height="1">OAB CRL comunicator 2007Quelques informations cles sur l’Offline Address Bookhttp://blogs.technet.com/benoit/archive/2009/06/30/quelques-informations-cl-s-sur-l-offline-address-book.aspxTue, 30 Jun 2009 17:17:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3259987benlc0http://blogs.technet.com/benoit/comments/3259987.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3259987<P>Le client Microsoft Office Communicator 2007 et Communicator 2007 R2 vous permet de rechercher des utilisateurs au sein de votre société grâce à un carnet d’adresse  (OAB : Offline Address Book) qu’il synchronise au démarrage (Attention: Communicator hérite de la configuration réseau de IE).</P> <P>Lorsqu’un utilisateur se logue sur Communicator 2007, le serveur OCS lui indique l’URL adéquate pour récupérer le carnet d’adresse:</P> <P>· URL interne si l’utilisateur s’est logué au sein de la société (internalwebfqdn)</P> <P>· URL externe si l’utilisateur s’est logué en dehors de la société (externalwebfqdn)</P> <P>Ce carnet d’adresse se situe ici:</P> <P>· Windows XP: %userprofile%\Local Settings\Application data\Microsoft\Communicator</P> <P>· Windows Vista: %userprofile%\AppData\Local\Microsoft\Communicator </P> <P><STRONG>Galcontacts.db et GalcontactsDelta.db.</STRONG></P> <P><A href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/QuelquesinformationsclssurlOfflineAddres_E51D/image_2.png" mce_href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/QuelquesinformationsclssurlOfflineAddres_E51D/image_2.png"><IMG style="BORDER-BOTTOM: 0px; BORDER-LEFT: 0px; DISPLAY: inline; BORDER-TOP: 0px; BORDER-RIGHT: 0px" title=clip_image002 border=0 alt=clip_image002 src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/QuelquesinformationsclssurlOfflineAddres_E51D/clip_image002_29d312d1-9cdb-48bc-9fd9-baaceaecfb54.gif" width=168 height=116 mce_src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/QuelquesinformationsclssurlOfflineAddres_E51D/clip_image002_29d312d1-9cdb-48bc-9fd9-baaceaecfb54.gif"></A></P> <P>Pour info, d’autres informations sont stockées sur les poste client (configuration, langue, Normalization Rules). On retrouve ces infos dans le registre:</P> <P><B>Key: HKEY_CURRENT_USER\Software\Microsoft\Communicator\ </B></P> <P>Le serveur OCS contacte Active Directory via le process ABServer.exe toutes les nuits à 1h30, et construit un delta de carnet d’adresses (différence entre la nuit en cours et la nuit précédente) (fichier .DABS), et un nouveau carnet d’adresses complet (fichier .LSABS).</P> <P>Il est possible de trouver la liste de ces carnets d’adresses via IIS.</P> <P><B>Démarrer > Executer > Inetmgr</B></P> <P>Sous le site web par défaut, dérouler “Abs” puis “Int” ou “Ext” (interne ou externe, en fonction du lieu de connexion des utilisateurs) et explorer le répertoire “files”.</P> <P>Si vous avez besoin de forcer une mise à jour du carnet d’adresses, sans attendre le lendemain matin, exécutez les commandes suivantes:</P> <P><STRONG>ABServer.exe – regenUR</STRONG></P> <P><STRONG>(Exécute un nouveau User Replicator Process: recupération de la liste des utilisateurs dans AD)</STRONG></P> <P><EM>C:\Program Files\Microsoft Office Communications Server 2007\Server\Core>abserver -regenUR</EM><I> <BR><EM>Triggering UR regenerate - successful.</EM> <BR><EM>You might have to wait up to 5 minutes for it to actually complete.</EM></I></P> <P>Vous pouvez suivre les logs suivants pour vous assurez du succès de ce commande:</P> <P><EM>Event Type:     Information</EM><I> <BR><EM>Event Source:   OCS User Replicator</EM> <BR><EM>Event Category: 1009</EM></I></P> <P><EM>Event ID:       30027</EM><I> <BR><EM>Description:    User Replicator has started initial synchronization...</EM></I></P> <P><EM>Event ID:       30024</EM><I> <BR><EM>Description:    User Replicator has completed initial synchronization...</EM></I></P> <P><EM>Event ID:       30028</EM><I> <BR><EM>Description:    Address book (AB) entries are populated successfully...</EM></I></P> <P>ABServer.exe –SyncNow</P> <P>(Exécute un nouveau Address Book Server Synchronisation Pass: création des fichiers DABS et LSABS)</P> <P><EM>C:\Program Files\Microsoft Office Communications Server 2007\Server\Core>abserver -syncNow</EM><I> <BR><EM>Triggering Address Book Server synchronization pass - successful.</EM> <BR><EM>You might have to wait up to 5 minutes for it to actually complete.</EM></I></P> <P>Vous pouvez suivre les logs suivants pour vous assurez du succès de ce commande:</P> <P>Event Type:     Information <BR>Event Source:   OCS Address Book Server <BR>Event Category: 1008 </P> <P>Event ID:       21005 <BR>Description:    Synchronization pass started. </P> <P>Event ID:       21034 <BR>Description:    One or more phone numbers failed to normalize. </P> <P>Event ID:       21007 <BR>Description:    Synchronization pass completed successfully. </P> <P>Event ID:       21056 <BR>Description:    Synchronization Pass Summary. </P> <P>Event ID:       21058 <BR>Description:    Synchronization Pass Summary for Device Address Book files </P> <P>Event ID:       21004 <BR>Description:    Next synchronization pass will start at:  11/17/2007 1:30 AM </P> <P>(ABServer.exe est disponible dans (%programfiles%\Microsoft Office Communications Server 2007\Server\Core)</P> <P>Des infos sur ABServer.exe: <A href="http://technet.microsoft.com/en-us/library/bb936631.aspx" mce_href="http://technet.microsoft.com/en-us/library/bb936631.aspx">http://technet.microsoft.com/en-us/library/bb936631.aspx</A></P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3259987" width="1" height="1">OAB communicator 2007 R2OCS 2007 R2: Vous rencontrez des erreurs lors de la modification manuelle de l’URL externe des composants web.http://blogs.technet.com/benoit/archive/2009/06/11/ocs-2007-r2-vous-rencontrez-des-erreurs-lors-de-la-modification-manuelle-de-l-url-web-externe.aspxThu, 11 Jun 2009 12:45:52 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3253424benlc0http://blogs.technet.com/benoit/comments/3253424.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3253424<p>Vous pouvez modifier l’URL d’accès externe aux composants web de votre pool après installation de ce dernier, sur une édition Standard comme sur une édition Enterprise en utilisant l’outil LCSCMD.EXE:</p> <p><strong>Lcscmd /web /action:updatepoolurls /externalwebfqdn:<WebfarmFQDN> /poolname:<poolname></strong></p> <p>voir :<a title="http://technet.microsoft.com/en-us/library/bb803611.aspx" href="http://technet.microsoft.com/en-us/library/bb803611.aspx">http://technet.microsoft.com/en-us/library/bb803611.aspx</a></p> <p>Cependant, il est tout à fait possible que vous rencontriez une erreur : [0XC3EC7814] <strong>Pool is not ready,</strong> au beau milieu de cette commande:</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS2007R2Vousrencontrezdeserreurslorsdel_A569/benlc2_2.jpg"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="benlc2" border="0" alt="benlc2" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS2007R2Vousrencontrezdeserreurslorsdel_A569/benlc2_thumb.jpg" width="516" height="260" /></a> </p> <p>Pour résoudre le problème :</p> <p>Exécuter le validation tool des web components (que vous trouverez au niveau de vos Front End, dans l’interface d’administration de OCS 2007 R2) pour vous assurer que celui ci ne vous remonte pas d’erreur.</p> <p>Il est possible que IIS 7 (sous Windows Server 2008) soit configuré par défaut pour ne pas vous permettre de parcourir les répertoires des sites “ABS” et “GroupExpansion”.</p> <p>Rendez vous dans IIS, et pour chacun de ses sites et sous sites vérifiez que “Directory Browsing” est bien activé:</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS2007R2Vousrencontrezdeserreurslorsdel_A569/benlc1_2.jpg"><img style="border-bottom: 0px; border-left: 0px; display: inline; border-top: 0px; border-right: 0px" title="benlc1" border="0" alt="benlc1" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS2007R2Vousrencontrezdeserreurslorsdel_A569/benlc1_thumb.jpg" width="719" height="298" /></a></p> <p>Enfin, pour la commande <strong>Lcscmd /web /action:updatepoolurls /externalwebfqdn:<WebfarmFQDN> /poolname:<poolname></strong>, entrez le nom court de votre pool, et non son nom FQDN.</p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3253424" width="1" height="1">OCS R2 web componentsOCS 2007/2007 R2 : qualite de voixhttp://blogs.technet.com/benoit/archive/2009/02/20/ocs-2007-2007-r2-qualit-de-voix.aspxFri, 20 Feb 2009 15:23:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3204919benlc0http://blogs.technet.com/benoit/comments/3204919.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3204919<P>Le rôle “Quality of Experience” Monitoring server d’OCS 2007 est dédié à la surveillance de la bande passante disponible sur le réseau et à la qualité des flux audio et vidéo qui y circulent. </P> <P><A href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_2.png" mce_href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_2.png"><IMG title=image style="BORDER-RIGHT: 0px; BORDER-TOP: 0px; DISPLAY: inline; BORDER-LEFT: 0px; BORDER-BOTTOM: 0px" height=382 alt=image src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_thumb.png" width=390 border=0 mce_src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_thumb.png"></A> </P> <P>Vous pouvez l’utiliser pour générer des rapports d’utilisation, ou pour positionner des compteurs/alertes qui vous aideront à identifier les points qui pourraient être bloquants, comme un bouchon sur un réseau saturé. </P> <P><A href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_4.png" mce_href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_4.png"><IMG title=image style="BORDER-RIGHT: 0px; BORDER-TOP: 0px; DISPLAY: inline; BORDER-LEFT: 0px; BORDER-BOTTOM: 0px" height=267 alt=image src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_thumb_1.png" width=397 border=0 mce_src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/OCS20072007R2qualitdevoix_BC2D/image_thumb_1.png"></A> </P> <P><U>Je vous recommande ces deux guides:</U></P> <P><A title=http://www.microsoft.com/downloads/details.aspx?familyid=09115944-625f-460b-b09c-51e3c96e9f7e&displaylang=en href="http://www.microsoft.com/downloads/details.aspx?familyid=09115944-625f-460b-b09c-51e3c96e9f7e&displaylang=en" mce_href="http://www.microsoft.com/downloads/details.aspx?familyid=09115944-625f-460b-b09c-51e3c96e9f7e&displaylang=en">http://www.microsoft.com/downloads/details.aspx?familyid=09115944-625f-460b-b09c-51e3c96e9f7e&displaylang=en</A></P> <P><A title=http://www.microsoft.com/downloadS/details.aspx?FamilyID=9ed29d74-3391-4902-bf2c-6757410f3335&displaylang=en href="http://www.microsoft.com/downloadS/details.aspx?FamilyID=9ed29d74-3391-4902-bf2c-6757410f3335&displaylang=en" mce_href="http://www.microsoft.com/downloadS/details.aspx?FamilyID=9ed29d74-3391-4902-bf2c-6757410f3335&displaylang=en">http://www.microsoft.com/downloadS/details.aspx?FamilyID=9ed29d74-3391-4902-bf2c-6757410f3335&displaylang=en</A></P> <P>Pour autant, ce serveur bien que très pratique, ne vous permet pas de positionner des priorités sur des types de flux. (voix prioritaire).</P> <P>En général, une association de QoS ( Quality of Services) et de CAC (Call Admission Control) est utilisée dans les solutions de téléphonie.</P> <P>OCS 2007 procède différemment, c’est le CODEC RTAUDIO (Propriétaire Microsoft) qui est chargé de détecter les congestions sur le réseau ou les problèmes de qualité et qui, en fonction de la bande passante disponible, ajuste son taux de compression pour économiser cette dernière. Une communication Voix peut passer de 50 Kbps à 15kbps.</P> <P>De plus, ce CODEC dispose d’un algorithme qui lui permet d’envoyer plusieurs duplicatas de paquets pour accroitre leurs chances d’arriver à bon port, sans être “dropés” par la couche réseau (comportement normal de la couche réseau en cas de surcharge).</P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3204919" width="1" height="1">OCS 2007 R2Presentation et Licences OCS 2007 / OCS R2http://blogs.technet.com/benoit/archive/2009/02/16/pr-sentation-et-licences-ocs-2007-ocs-r2.aspxMon, 16 Feb 2009 14:44:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3202874benlc0http://blogs.technet.com/benoit/comments/3202874.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3202874<P><B>Découvrez  la Communication Unifiée  à ces adresses :</B></P> <P><A href="http://www.microsoft.com/france/office/uc/default.mspx" mce_href="http://www.microsoft.com/france/office/uc/default.mspx">http://www.microsoft.com/france/office/uc/default.mspx</A> (Français)</P> <P><A href="http://download.microsoft.com/download/C/A/C/CAC53773-824B-4B94-955C-3145F8BC7297/Les_communications_unifiees.pptx" mce_href="http://download.microsoft.com/download/C/A/C/CAC53773-824B-4B94-955C-3145F8BC7297/Les_communications_unifiees.pptx">Les nouveautés avec les Communications Unifiées</A> (PPT FR)</P> <P><A href="http://www.microsoft.com/france/vision/List.aspx?Qry=&S=x&Did=&Pid=fec5a9fe-4703-44e6-81ec-4153be85b736&Nid=&Cid=&Tid=&x=34&y=15" mce_href="http://www.microsoft.com/france/vision/List.aspx?Qry=&S=x&Did=&Pid=fec5a9fe-4703-44e6-81ec-4153be85b736&Nid=&Cid=&Tid=&x=34&y=15">http://www.microsoft.com/france/vision/List.aspx?Qry=&S=x&Did=&Pid=fec5a9fe-4703-44e6-81ec-4153be85b736&Nid=&Cid=&Tid=&x=34&y=15</A>  (Français)</P> <P><B>Microsoft Office Communications Server 2007 R2 </B><A href="http://office.microsoft.com/en-us/communicationsserver/FX101729111033.aspx" mce_href="http://office.microsoft.com/en-us/communicationsserver/FX101729111033.aspx">http://office.microsoft.com/en-us/communicationsserver/FX101729111033.aspx</A><B></B></P> <P><B>Microsoft Office Communicator 2007</B> <B>R2</B> <A href="http://office.microsoft.com/en-us/communicator/default.aspx" mce_href="http://office.microsoft.com/en-us/communicator/default.aspx">http://office.microsoft.com/en-us/communicator/default.aspx</A></P> <P><B>Nouvelles fonctionnalités de OCS 2007 R2:</B> <A href="http://www.microsoft.com/communicationsserver/en/us/whats-new.aspx" mce_href="http://www.microsoft.com/communicationsserver/en/us/whats-new.aspx">http://www.microsoft.com/communicationsserver/en/us/whats-new.aspx</A></P> <P><B>Aperçu technique OCS 2007:</B> <A href="http://www.microsoft.com/downloads/details.aspx?FamilyId=09B218EA-6FF6-4679-A117-9767AB98990A&displaylang=en" mce_href="http://www.microsoft.com/downloads/details.aspx?FamilyId=09B218EA-6FF6-4679-A117-9767AB98990A&displaylang=en">http://www.microsoft.com/downloads/details.aspx?FamilyId=09B218EA-6FF6-4679-A117-9767AB98990A&displaylang=en</A></P> <P><B>Aperçu de Communicator  2007 :</B> <A href="http://office.microsoft.com/en-us/communicator/HA102037151033.aspx" mce_href="http://office.microsoft.com/en-us/communicator/HA102037151033.aspx">http://office.microsoft.com/en-us/communicator/HA102037151033.aspx</A></P> <P><B>Comment acheter ces deux produits : </B><A href="http://office.microsoft.com/en-us/communicationsserver/FX102405731033.aspx" mce_href="http://office.microsoft.com/en-us/communicationsserver/FX102405731033.aspx">http://office.microsoft.com/en-us/communicationsserver/FX102405731033.aspx</A></P> <P>Notez que Office Communicator 2007 peut être acheté de 3 manières :</P> <P>- Licence Office Communicator 2007</P> <P>- Licence Office system 2007 Professional Plus</P> <P>- Licence Office System 2007 Enterprise</P> <P>Notez que OCS R2 est un produit X64 (64 bits) uniquement :</P> <P><A href="http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx" mce_href="http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx">http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx</A></P> <P>Vous trouverez une version d’évaluation à cette adresse :</P> <P><A href="http://technet.microsoft.com/en-us/evalcenter/bb684921.aspx" mce_href="http://technet.microsoft.com/en-us/evalcenter/bb684921.aspx">http://technet.microsoft.com/en-us/evalcenter/bb684921.aspx</A></P> <P>OCS R2 est également disponible sur MSDN sur vous disposez d’un abonnement.</P> <P>voici les pré requis matériels pour la première version d’OCS (32bits uniquement) :</P> <P><A href="http://www.microsoft.com/technet/prodtechnol/office/communicationsserver/evaluate/sysreqs/default.mspx" mce_href="http://www.microsoft.com/technet/prodtechnol/office/communicationsserver/evaluate/sysreqs/default.mspx">http://www.microsoft.com/technet/prodtechnol/office/communicationsserver/evaluate/sysreqs/default.mspx</A></P> <P>OCS est compatible avec de nombreuses passerelles IPBX, je vous recommande de jetter un coup d’œil à la liste de nos partenaires :</P> <P><A href="http://www.microsoft.com/uc/partners_hardware.mspx" mce_href="http://www.microsoft.com/uc/partners_hardware.mspx">http://www.microsoft.com/uc/partners_hardware.mspx</A></P> <P>Vous devriez également vous renseigner sur l’Interoperability Program : <A href="http://technet.microsoft.com/en-us/office/bb735838.aspx#qualified" mce_href="http://technet.microsoft.com/en-us/office/bb735838.aspx#qualified">http://technet.microsoft.com/en-us/office/bb735838.aspx#qualified</A></P> <P> <TABLE border=0 cellSpacing=0 cellPadding=0> <TBODY> <TR> <TD vAlign=top width=590> <P>- <B>Dimensionnement OCS 2007 / OCS R2</B></P></TD></TR></TBODY></TABLE></P> <P><B>Retenez bien qu’OCS 2007 est 32 bits uniquement, alors qu’OCS 2007 R2 qui vient de sortir est 64 bits uniquement.</B></P> <P><B><U>OCS 2007 :</U></B></P> <P>Vous trouverez tous les scenarios d’installation d’OCS 2007 dans ce guide :</P> <P><A href="http://www.microsoft.com/downloads/details.aspx?familyid=dcc3c69f-10ad-4537-9a66-b7de4cd1b56c&displaylang=en&tm" mce_href="http://www.microsoft.com/downloads/details.aspx?familyid=dcc3c69f-10ad-4537-9a66-b7de4cd1b56c&displaylang=en&tm">http://www.microsoft.com/downloads/details.aspx?familyid=dcc3c69f-10ad-4537-9a66-b7de4cd1b56c&displaylang=en&tm</A></P> <P>Ainsi pour un serveur OCS 2007 Standard édition je vous recommande une machine équivalente à ceci :</P> <P>Attention les commentaires entre parenthèses sont des ordres d’idées, tout dépend de l’utilisation faite par l’ensemble des utilisateurs.</P> <P>1 Processeur Quad Core (pour 1 à 1500 utilisateurs)</P> <P>2 Processeur Quad core (pour 1500 à 5000 utilisateurs)</P> <P>4 Go de RAM ou 8 Go RAM</P> <P>Du RAID1 pour le système</P> <P>Les données sur un RAID5 à minima idéalement mieux.</P> <P><B><U>Pour OCS 2007 R2 :</U></B></P> <P>Tout d’abord utiliser le nouveau planning tool:</P> <P><A href="http://www.microsoft.com/downloads/details.aspx?FamilyID=fdf32585-c131-4832-8e27-67e70636c1e8&DisplayLang=en" mce_href="http://www.microsoft.com/downloads/details.aspx?FamilyID=fdf32585-c131-4832-8e27-67e70636c1e8&DisplayLang=en">http://www.microsoft.com/downloads/details.aspx?FamilyID=fdf32585-c131-4832-8e27-67e70636c1e8&DisplayLang=en</A></P> <P><A href="http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx" mce_href="http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx">http://blogs.technet.com/ucedsg/archive/2009/01/16/ocs-2007-r2-hardware-and-os-requirements.aspx</A></P> <P>Il existe deux versions du produit Office Communication Server 2007 : La version Standard, et la version Enterprise. Les deux offres exactement les mêmes fonctionnalités. Les détails suivants sont valables pour OCS 2007 comme pour OCS 2007 R2.</P> <P><U>Version standard :</U></P> <P><U></U></P> <P>- Prévue pour moins de 5000 utilisateurs.</P> <P>- Peut servir à installer soit un serveur OCS (sur le domaine) soit un serveur Edge OCS (sur le périmètre).</P> <P>- Dans les deux cas, tous les rôles nécessaires sont consolidés sur un seul et même serveur sans possibilité de haute disponibilité, de cluster ou de redondance. </P> <P><U>Version Enterprise :</U></P> <P><U></U></P> <P>- Selon l’infrastructure que vous mettrez en œuvre, un site équipé de serveurs OCS Enterprise Edition peut tenir une charge de 5000 à 125 000 utilisateurs.</P> <P>- Prévue pour la redondance. Le but est ici de séparer les rôles OCS sur différents serveurs de manière à pouvoir monter en charge.</P> <P>Votre organisation OCS  (au niveau de la forêt, comme pour Exchange Server) peut compter plusieurs sites géographiques. Dans ce cas de figure, pour des raisons de performance, les sites comptant un certain nombre d’utilisateurs doivent disposer de serveurs OCS locaux. Cela soulage la bande passante entre les sites. Vous pouvez tout à fait faire cohabiter les licences OCS Standard et les licences OCS Enterprise dans la même organisation :</P> <P>Les sites de moins de 5000 utilisateurs sans besoin de redondance : Edition Standard conseillée.</P> <P>Les sites de 5000 à 125000 utilisateurs et/ou avec besoin de redondance : Edition Enterprise conseillée.</P> <P>Ainsi tous les sites pourront travailler ensemble et bénéficieront de bonnes performances. <TABLE border=0 cellSpacing=0 cellPadding=0> <TBODY> <TR> <TD vAlign=top width=633> <P><B>Architecture :</B></P></TD></TR></TBODY></TABLE></P> <P>Voici les installations possibles pour la licence Standard d’OCS.</P> <P>1 Licence OCS : 1 serveur OCS</P> <P><I>Utilisation en interne uniquement :</I></P> <P><IMG src="http://img22.imageshack.us/img22/3603/pic1vb8.jpg" mce_src="http://img22.imageshack.us/img22/3603/pic1vb8.jpg"> </P> <P>Avec 2 licences OCS : 1 Serveur OCS + 1 Edge OCS</P> <P><I>Utilisation en interne + accès pour les utilisateurs itinérants + accès pour les sociétés fédérées.</I></P> <P><IMG src="http://img147.imageshack.us/img147/4066/pic2eg3.jpg" mce_src="http://img147.imageshack.us/img147/4066/pic2eg3.jpg"> </P> <P>Pour ajouter des fonctionnalités de téléphonie avec l’extérieur, vous devrez ajouter un serveur de médiation. Celui-ci ne nécessite aucune CAL OCS, mais doit être installé sur un serveur « Windows Server » indépendant. Pensez aussi à mettre en œuvre une passerelle SIP Basique.</P> <P><IMG src="http://img204.imageshack.us/img204/5296/pic3jk4.jpg" mce_src="http://img204.imageshack.us/img204/5296/pic3jk4.jpg"> </P> <P> <TABLE border=0 cellSpacing=0 cellPadding=0> <TBODY> <TR> <TD vAlign=top width=590> <P>- <B>Communicator Web Acces </B></P></TD></TR></TBODY></TABLE></P> <P>Ce guide dédié au déploiement :</P> <P><A href="http://www.microsoft.com/DownLoads/details.aspx?FamilyID=62d61142-8ac1-4e56-afa9-e99801b703f6&displaylang=en" mce_href="http://www.microsoft.com/DownLoads/details.aspx?FamilyID=62d61142-8ac1-4e56-afa9-e99801b703f6&displaylang=en">http://www.microsoft.com/DownLoads/details.aspx?FamilyID=62d61142-8ac1-4e56-afa9-e99801b703f6&displaylang=en</A></P> <P>Et retrouver toutes les nouveautés sur le Communicator Web Access R2 :</P> <P><A href="http://www.microsoft.com/downloads/details.aspx?familyid=C118474D-CD8C-4448-BA91-628618D7CE69&displaylang=en" mce_href="http://www.microsoft.com/downloads/details.aspx?familyid=C118474D-CD8C-4448-BA91-628618D7CE69&displaylang=en">http://www.microsoft.com/downloads/details.aspx?familyid=C118474D-CD8C-4448-BA91-628618D7CE69&displaylang=en</A></P> <P><A href="http://www.microsoft.com/downloads/details.aspx?FamilyID=ff2e6c64-2e10-46f2-8c44-5ac11ac12240&DisplayLang=en" mce_href="http://www.microsoft.com/downloads/details.aspx?FamilyID=ff2e6c64-2e10-46f2-8c44-5ac11ac12240&DisplayLang=en">http://www.microsoft.com/downloads/details.aspx?FamilyID=ff2e6c64-2e10-46f2-8c44-5ac11ac12240&DisplayLang=en</A></P> <P><A href="http://edge.technet.com/Media/Whats-New-in-Office-Communicator-Communicator-Web-Access-and-Devices-with-OCS-2007-R2/" mce_href="http://edge.technet.com/Media/Whats-New-in-Office-Communicator-Communicator-Web-Access-and-Devices-with-OCS-2007-R2/">http://edge.technet.com/Media/Whats-New-in-Office-Communicator-Communicator-Web-Access-and-Devices-with-OCS-2007-R2/</A></P> <P>Rappelez vous que le Communicator Web Access demande un serveur dédié, avec un licence Windows Server, mais pas de licence OCS.</P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3202874" width="1" height="1">OCS 2007 R2DPM 2007 SP1 : Activer la protection locale.http://blogs.technet.com/benoit/archive/2009/02/16/dpm-2007-sp1-activer-la-protection-locale.aspxMon, 16 Feb 2009 13:14:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3202867benlc0http://blogs.technet.com/benoit/comments/3202867.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3202867<P><FONT size=3 face="Times New Roman">Une fois le SP1 installé, vous pouvez activer la protection locale du serveur pour protéger le composants de ce dernier , comme par exemple vos VM hyper-v. Cette fonctionnalité est tout à fait intéressante dans un scénario géo-dispersé.</FONT></P> <P><FONT size=3 face="Times New Roman">Ouvrez une commande Power Shell DPM:</FONT></P> <P><STRONG><FONT size=3 face="Times New Roman">Set-DPMGlobalProperty –AllowLocalDataProtection $true</FONT></STRONG></P> <P><SPAN style="LINE-HEIGHT: 115%; FONT-FAMILY: 'Calibri','sans-serif'; FONT-SIZE: 11pt; mso-bidi-font-family: 'Times New Roman'; mso-ascii-theme-font: minor-latin; mso-hansi-theme-font: minor-latin; mso-fareast-font-family: Calibri; mso-fareast-language: EN-US; mso-ansi-language: FR; mso-bidi-theme-font: minor-bidi; mso-fareast-theme-font: minor-latin; mso-bidi-language: AR-SA">Entrez ensuite le nom du serveur.</SPAN></P> <P><IMG style="WIDTH: 798px; HEIGHT: 596px" src="http://img15.imageshack.us/img15/2034/dpmlocalprotectionkb4.jpg" width=798 height=596 mce_src="http://img15.imageshack.us/img15/2034/dpmlocalprotectionkb4.jpg"></P> <P><IMG style="WIDTH: 377px; HEIGHT: 292px" src="http://img104.imageshack.us/img104/4656/dpmrsultatmq3.jpg" width=377 height=292 mce_src="http://img104.imageshack.us/img104/4656/dpmrsultatmq3.jpg"></P><img src="http://blogs.technet.com/aggbug.aspx?PostID=3202867" width="1" height="1">DPM 2007Le SP1 de DPM est arrivé...http://blogs.technet.com/benoit/archive/2008/12/22/le-sp1-de-dpm-est-arriv.aspxMon, 22 Dec 2008 12:52:52 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3172089benlc0http://blogs.technet.com/benoit/comments/3172089.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3172089<p><a title="http://blogs.technet.com/dpm/archive/2008/12/19/service-pack-1-for-dpm-2007-is-now-available.aspx" href="http://blogs.technet.com/dpm/archive/2008/12/19/service-pack-1-for-dpm-2007-is-now-available.aspx">http://blogs.technet.com/dpm/archive/2008/12/19/service-pack-1-for-dpm-2007-is-now-available.aspx</a></p> <p> </p> <p>Comme nouveautés:</p> <ul> <li>Protection of <b>Hyper-V™</b> virtualization platforms, including both Windows Server 2008 Hyper-V and the Microsoft Hyper-V Server, has been added to the existing set of protected workloads, building on the virtualization protection originally delivered for Virtual Server 2005. <li>Enhanced <b>SQL Server 2008</b> protection, including the addition of new protection capabilities for mirrored databases, support for parallel backups of databases within a single instance, and the ability to move data from SQL Server 2005 to SQL Server 2008 for migration scenarios. <li>Microsoft Office <b>SharePoint</b> Server 2007 and Windows SharePoint Services 3.0 receive index protection, significant catalog optimization, and support for mirrored content databases. <li>Added protection for <b>Exchange </b>Server 2007 Standby Cluster Replication (SCR), enabling a complete disaster recovery solution that leverages SCR failover alongside DPM point-in-time restores. </li></ul> <p>Et aussi:</p> <li><b>Local Data Source Protection</b> enabling the DPM 2007 SP1 server to act as a branch office server offering self-protecting File Services and Virtualization hosting within one platform. <li><b>Cross-Forest Protection</b> allowing large enterprise customers with multiple Active Directory® forests to now have even more flexibility in their DPM deployments. <li>Provision for a <b>Client DPML</b> answers customer demand for a more cost-effective way to protect Windows XP and Windows Vista clients using the same DPM 2007 infrastructure that protects their servers <li><b>Disaster Recovery</b> capabilities within DPM 2007 SP1 now include the ability to leverage a third-party vaulting partner via the cloud (<b>SaaS</b>)</li><img src="http://blogs.technet.com/aggbug.aspx?PostID=3172089" width="1" height="1">Server Management Suite Enterprisehttp://blogs.technet.com/benoit/archive/2008/10/07/server-management-suite-enterprise.aspxTue, 07 Oct 2008 15:05:00 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3133450benlc0http://blogs.technet.com/benoit/comments/3133450.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3133450<p>Pas de message technique aujourd'hui, mais un petit arrêt sur cette suite qui me parait incontournable ! <p><a href="http://www.microsoft.com/systemcenter/en/us/management-suites.aspx">http://www.microsoft.com/systemcenter/en/us/management-suites.aspx</a> <p><u>En somme, il faut comprendre que:</u> <p><b>Cette suite remplace une ML</b> (Management License) du monde System Center. Une ML est un peu l’équivalent d’une CAL dont doit disposer un client Windows pour accéder aux services des serveurs Windows Server, mais pour les serveurs gérés par serveur source System Center (SCOM, SCCM, DPM) <p>U ne suite SMSE protège une machine physique. <strong>Les éventuelles VM sous-jacentes sont aussi couvertes!</strong> <p><strong>La suite couvre les serveurs protégés, à la fois, pour SCOM, SCCM et DPM.</strong> <p><b>La suite vous procure une licence du produit SCVMM</b> (System Center Virtual Machine Manager) pour gérer vos VM. <p>Cette suite est commercialisée pour moins de 1300$ avec 2 ans de Software Assurance. <p>… <p><font color="#400080">Quand on pense qu’une licence « <b>Windows Server 2008 Datacenter Edition OEM »</b> ne coûte que 2500 € et offre gratuitement la possibilité de créer un <b>nombre illimité de VM Windows Server</b>, on comprend vite qu’une SMSE devient extrêmement avantageuse…</font> <p><font color="#400080"></font>  <p><font color="#400080"></font><img src="http://blogs.technet.com/aggbug.aspx?PostID=3133450" width="1" height="1">Exchange 2007 multi-forêthttp://blogs.technet.com/benoit/archive/2008/08/28/exchange-2007-multi-for-t.aspxThu, 28 Aug 2008 18:17:10 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3113438benlc0http://blogs.technet.com/benoit/comments/3113438.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3113438<p>Bonjour, </p> <p>Dans certains cas, une société peut se retrouver constituée de plusieurs forêts Active Directory. C’est souvent le cas après un rachat ou une fusion entre sociétés. </p> <p>- Vous disposez peut être déjà d’une organisation Exchange au sein de votre société, dans votre propre forêt. </p> <p>- Vous disposez peut être d’un vieux système de messagerie, méritant d’être mis à jour. </p> <p>Dans un cas comme dans l’autre, vous pouvez faire partager les bénéfices d’Exchange Server 2007 à l’ensemble de la société. Deux scénarios sont envisageables</p> <p><b><u>1/ Scenario « Inter-Forêts » :</u></b></p> <p>L’idée est ici de conserver les différentes organisations Exchange existantes et de les faire travailler ensemble pour permettre à l’ensemble des utilisateurs de collaborer de manière efficace entre eux.</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Exchange2007multifort_F311/clip_image001_2.gif"><img style="border-bottom: 0px; border-left: 0px; border-top: 0px; border-right: 0px" title="clip_image001" border="0" alt="clip_image001" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Exchange2007multifort_F311/clip_image001_thumb.gif" width="363" height="313" /></a></p> <p><u></u></p> <p><u>Avantage :</u></p> <p>Gain de temps sur l’installation. <i>Exchange 2000, 2003 et 2007 peuvent très bien travailler ensemble. Il est alors inutile de réinstaller les sites déjà équipés.</i></p> <p>Economies… : <i>En effet, pour les mêmes raisons, moins de serveurs, moins de licences…plus d’économie !</i></p> <p>Pas de migration de l’existant à prévoir : <i>Encore une fois, c’est une conséquente économie de temps.</i></p> <p>Les relations d’approbation ne sont pas nécessaires : <i>C’est en général un problème plutôt politique. Dans ce scénario quelques synchronisations nous éviterons les relations d’approbation inter-forêts.</i></p> <p><u></u></p> <p><u>Désavantage :</u></p> <p>Synchronisation de GAL nécessaire : <i>Ceci va permettre à l’ensemble des utilisateurs de se retrouver dans l’annuaire d’entreprise. Il faudra être familier avec l’outil IIFP (version gratuite de MIIS). </i></p> <p>Pertes des permissions sur les PF répliqués : <i>L’administrateur de chaque forêt devra positionner les permissions sur les dossiers publiques répliqués.</i></p> <p>Pas de délégation possible sur les boites aux lettres : <i>Parce que les utilisateurs de l‘autre forêt sont vus comme des contacts, il sera impossible de gérer les délégations, de gérer le Send As, etc. sur les BALs.</i></p> <p>Impossibilité de visionner le calendrier partagé d’un utilisateur appartenant une autre forêt :<i> Pour les mêmes raisons que ci-dessus.</i></p> <p>Quelques articles pour la méthode Inter-Forêt : </p> <p><a href="http://technet.microsoft.com/en-us/library/bb232078(EXCHG.80).aspx">http://technet.microsoft.com/en-us/library/bb232078(EXCHG.80).aspx</a></p> <p><a href="http://technet.microsoft.com/en-us/library/aa998597(EXCHG.80).aspx">http://technet.microsoft.com/en-us/library/aa998597(EXCHG.80).aspx</a></p> <p><a href="http://msexchangeteam.com/archive/2008/03/24/448500.aspx">http://msexchangeteam.com/archive/2008/03/24/448500.aspx</a></p> <p><a href="http://forums.msexchange.org/m_1800472235/mpage_1/key_/tm.htm#1800472491">http://forums.msexchange.org/m_1800472235/mpage_1/key_/tm.htm#1800472491</a></p> <p><a href="http://exchangeserverinfo.com/2007/12/18/transition-from-single-forest-to-crossforest-user-account-and-mailbox-movement-from-one-forest-to-another-forest--part4.aspx">http://exchangeserverinfo.com/2007/12/18/transition-from-single-forest-to-crossforest-user-account-and-mailbox-movement-from-one-forest-to-another-forest--part4.aspx</a></p> <p><b><u>2/ Scenario « Forêt de ressources » :</u></b></p> <p>L’idée ici, est de créer une toute nouvelle forêt exclusivement dédiée à l’utilisation d’Exchange Server 2007. Les utilisateurs conservent leurs comptes sur leurs forêts respectives, une boite aux lettres hébergée sur notre nouvelle forêt de ressource sera alors liée à leur compte.</p> <p> </p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Exchange2007multifort_F311/clip_image002_2.jpg"><img style="border-bottom: 0px; border-left: 0px; border-top: 0px; border-right: 0px" title="clip_image002" border="0" alt="clip_image002" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/Exchange2007multifort_F311/clip_image002_thumb.jpg" width="444" height="281" /></a></p> <p><u></u></p> <p><u>Avantage :</u></p> <p>Pas de synchronisation de GAL : <i>Puisque l’ensemble des utilisateurs réside sur la même organisation Exchange.</i></p> <p>Pas de contraintes sur les calendriers ou sur les boites aux lettres (délégations de droits) : <i>Pour la même raison ! </i></p> <p>D’un point de vue politique, c’est bien souvent beaucoup plus simple : <i>L’existant de chaque forêt devra être récupéré. La gestion et l’administration peuvent être équitablement réparties.</i></p> <p><u></u></p> <p><u>Désavantage :</u></p> <p>Economie de temps et économie monétaire : <i>L’installation et le dimensionnement des nouveaux serveurs restent à planifier.</i></p> <p>Relations d’approbations impératives : <i>Uniquement vers cette forêt de ressources. C’est à mon sens assez peu contraignant.</i></p> <p><i></i></p> <p>Quelques articles pour la méthode Ressource-Forest : </p> <p><a href="http://technet.microsoft.com/en-us/library/aa995896(EXCHG.80).aspx">http://technet.microsoft.com/en-us/library/aa995896(EXCHG.80).aspx</a></p> <p><a href="http://technet.microsoft.com/en-us/library/bb124008(EXCHG.80).aspx">http://technet.microsoft.com/en-us/library/bb124008(EXCHG.80).aspx</a></p> <p><a href="http://technet.microsoft.com/en-us/library/aa998031(EXCHG.80).aspx">http://technet.microsoft.com/en-us/library/aa998031(EXCHG.80).aspx</a></p> <p><a href="http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/deploying-exchange-resource-forest-part1.html">http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/deploying-exchange-resource-forest-part1.html</a> (part1) </p> <p><a href="http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/deploying-exchange-resource-forest-part2.html">http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/deploying-exchange-resource-forest-part2.html</a> (part2) </p> <p><a href="http://www.keepingitreal.nu/2007/08/deploying-exchange-2007-resource-forest.html">http://www.keepingitreal.nu/2007/08/deploying-exchange-2007-resource-forest.html</a></p> <p><a href="http://msmvps.com/blogs/andersonpatricio/archive/2007/09/07/msexchange-org-article-deploying-an-exchange-resource-forest.aspx">http://msmvps.com/blogs/andersonpatricio/archive/2007/09/07/msexchange-org-article-deploying-an-exchange-resource-forest.aspx</a></p> <p>Dans les deux cas, les serveurs Exchange peuvent être répartis sur plusieurs sites géographiques. Les performances seront alors les meilleurs: les serveurs de boites aux lettres au plus prêt de leurs utilisateurs. Les liens intersites (liens AD, et liens de routage s’il reste de l’Exchange 2003) seront malgré tout à prendre en considération. </p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3113438" width="1" height="1">DPM 2007 : Le feature Pack est arrive !http://blogs.technet.com/benoit/archive/2008/06/30/dpm-2007-le-feature-pack-est-arriv.aspxMon, 30 Jun 2008 15:19:49 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3080848benlc0http://blogs.technet.com/benoit/comments/3080848.aspxhttp://blogs.technet.com/benoit/commentrss.aspx?PostID=3080848<p>The Update Feature pack is now available for download here:</p> <p>x86:  <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=e9e1fe35-b175-40a8-8378-2f306ccc9e28&DisplayLang=en ">http://www.microsoft.com/downloads/details.aspx?FamilyID=e9e1fe35-b175-40a8-8378-2f306ccc9e28&DisplayLang=en</a></p> <p>x64:  <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=ad5cd1a2-9b87-4a2c-90a2-9dbaf1024310&DisplayLang=en">http://www.microsoft.com/downloads/details.aspx?FamilyID=ad5cd1a2-9b87-4a2c-90a2-9dbaf1024310&DisplayLang=en</a></p> <p>The features included in this release are: <br>·        Tape library sharing across multiple DPM servers <br>·        Katmai (SQL 2008) support (soon as the released product is available) <br>·        Clustered virtual server support <br>·        Protection of Windows Server 2008 <br>·        DPM install on Windows Server 2008 – Using improved VSS infrastructure, shrinking of volumes, RemoteApp support etc. <br>·        Co-location of data from multiple PGs onto a single tape</p> <p><a href="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2007LefeaturePackestarriv_C984/dpm.jpg"><img style="border-right-width: 0px; border-top-width: 0px; border-bottom-width: 0px; border-left-width: 0px" title="dpm" border="0" alt="dpm" src="http://blogs.technet.com/blogfiles/benoit/WindowsLiveWriter/DPM2007LefeaturePackestarriv_C984/dpm_thumb.jpg" width="585" height="283"></a></p> <p><font color="#ff8040"><strong>( N'oubliez pas d'installer Windows Backup sur les serveurs protégés !)</strong></font></p><img src="http://blogs.technet.com/aggbug.aspx?PostID=3080848" width="1" height="1">