Site d'information sur Windows Server 2008 R2 et Windows 7

Comment se former gratuitement pendant l’été ?

Vous pouvez aller sur le site www.msdev.com où vous pourrez trouver de nombreuses sessions de formations sur tous les technologies Microsoft

On pourra trouver plus de 50 formations sur Windows Server 2008 et 2008 R2 ici : http://www.msdev.com/Directory/SearchResults.aspx?productId=6 

De quoi bien se former pendant les vacances !

DirectAccess & Teredo : le cas des flux sortants du LAN Entreprise vers les clients DirectAccess

Si vous avez essayé de monter une plateforme DirectAccess (en suivant le guide pas à pas), vous avez peut-être constaté un problème de connectivité depuis une machine du réseau de l'entreprise (par exemple un DC) à destination d'un client DirectAccess connecté via Teredo (c'est à dire derrière un équipement réseau faisant du NAT).

Ce problème ayant été remonté par un client, j'ai cherché une solution à ce problème bien limité au client DirectAccess connecté en Teredo (en 6to4 ou IP-HTTPS, pas de soucis). Je remercie au passage mon collègue Arnaud Lheureux qui m'a très très bien aiguillé !!

Voyons dans un schéma (très) basique, l'architecture en place :

Ici le but est de pouvoir, dans un premier temps, faire du ping et du Bureau à distance depuis le réseau de l'entreprise (ici le DC par exemple) vers le client Windows 7 en DirectAccess.

La suite de l’article (et la solution) sur mon blog à l’adresse suivante : http://blogs.technet.com/stanislas/archive/2009/07/02/directaccess-teredo-le-cas-des-flux-sortants-du-lan-entreprise-vers-les-clients-directaccess.aspx

Créer une collection de fonds d'écran personnalisée dans Windows 7

Kristan Kenney vient d’écrire sur son blog un article expliquant pas à pas comme se créer une collection personnalisée de fonds d’écran dans Windows 7.

Absolument pas nécessaire donc forcément indispensable :-)

Lire l’article : http://www.kristankenney.com/2009/06/30/creating-custom-wallpaper-collections-in-windows-7/

Spécifications fonctionnelles Hyper-V v2 (Hypervisor Functional v2.0) pour Windows Server 2008 R2

Vous souhaitez en savoir plus sur Hyper-V v2 présent dans Windows Server 2008 R2, notamment

• Introduction
• Basic Data Types, Concepts and Notation
• Feature and Interface Discovery
• Hypercall Interface
• Partition Management
• Physical Hardware Management
• Resource Management
• Guest Physical Address Spaces
• Intercepts
• Virtual Processor Management
• Virtual Processor Execution
• Virtual MMU and Caching
• Virtual Interrupt Control
• Inter-Partition Communication
• Timers
• Message Formats
• Partition Save and Restore
• Scheduler
• Event Logging
• Guest Debugging Support
• Statistics
• Booting
• System Properties
• Appendix

http://blogs.technet.com/fabricem_blogs/archive/2009/07/01/sp-cification-fonctionnelles-hyper-v-v2-hypervisor-functional-v2-0-pour-windows-server-2008-r2.aspx

DirectAccess : mythes & réalité - partie 2 : IPsec

Windows 7 couplé à Windows Server 2008 R2 offre une nouvelle fonctionnalité destinée aux professionnels baptisée DirectAccess.

DirectAccess permet à l'utilisateur de se connecter à distance au Système d'Information de l'entreprise de manière complètement transparente. Les personnes qui utilisent aujourd'hui Outlook 2003 ou 2007 couplé à Exchange Server 2003 ou 2007 avec la fonctionnalité RPC sur HTTPS connaissent déjà une première expérience de la transparence des accès distants : il suffit de démarrer le client de messagerie et celui-ci trouve tout seul le moyen de se connecter au serveur Exchange que le poste soit connecté sur Internet ou au sein du réseau local. Et bien DirectAccess, c'est la même expérience mais appliquée à l'ensemble des applications exécutées sur Windows 7.

A la différence d'une connexion VPN nomade (classique ou SSL), DirectAccess ne nécessite aucune intervention de l'utilisateur, il n'y a pas de connexion à établir au travers d'un gestionnaire de connexion.

Commençons par un schéma très basique d’une architecture DirectAccess :

Parmi les technologies nécessaires et utilisées par DirectAccess, on voit bien sur ce schéma qu’il y a IPv6 et IPsec

IPv6 a été traité dans un billet précédent : cf. DirectAccess : mythes & réalité - partie 1 : IPv6  (http://blogs.technet.com/stanislas/archive/2009/06/08/directaccess-mythes-r-alit-partie-1-ipv6.aspx)

Beaucoup de personnes se documentant (ou ayant vu mon schéma ci-dessus) sur DirectAccess voient IPsec dans la liste des pré-requis, ce qui génère beaucoup d'interrogations et d'idées reçues
- C'est quoi IPsec ?
- IPsec ce n'est que pour les tunnels VPN ?
- IPsec c'est pour chiffrer les communications ?
- IPsec est-il vraiment nécessaire pour DirectAccess ?
- ...

J’ai donc développé ces différents points pour vous éclairer sur le pourquoi du comment de la présence d’IPsec dans DirectAccess.

L’article complet est sur mon blog à l’adresse suivante : http://blogs.technet.com/stanislas/archive/2009/06/29/directaccess-mythes-r-alit-partie-2-ipsec.aspx

Microsoft Deployment Toolkit 2010 Beta 2 est disponible

Disponible sur http://connect.microsoft.com  depuis hier , la beta 2 de MDT 2010 prend en charge Windows 7 (et Windows Server 2008 R2) RC

Microsoft Deployment Toolkit 2010 Beta 2  package includes:

• MicrosoftDeploymentToolkit_x64.msi
• MicrosoftDeploymentToolkit_x86.msi
• MDT 2010 beta release notes

Important Release Information:

• Light Touch Installation(LTI) based deployments should use Windows Automated Installation Kit for Windows 7 RC (build 7100).
• Zero Touch Installation (ZTI) with System Center Configuration Manager 2007 SP2 Beta should use Windows Automated Installation Kit for Windows 7 RC (build 7100).
• Zero Touch Installation (ZTI) with System Center Configuration Manager 2007 SP1 should use Windows Automated Installation Kit v1.1.

Chemins de migration vers Windows Server 2008 R2

Windows Server 2008 R2 sera disponible le 22 octobre prochain, en attendant voici un document qui précise les chemin de migration vers cette version

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=f2d08680-0875-44d3-bb5f-c5b05ac7201b

Chemins de migration vers Windows 7

Un document très intéressant sur les chemins de migrations vers Windows 7 vient de sortir.

Télécharger le document sur “Windows 7 Upgrade Test Matrix” : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=e170eba1-5bab-401f-bbf5-00f0ee7fe0fb

Windows 7 à moins de 50 euros, mais pendant 30 jours

Du 15 juillet 2009 au 14 août 2009 il y a une bonne affaire à faire ;-)

Plus d’infos et réactions sur :

http://www.journaldugeek.com/2009/06/25/les-prix-pour-windows-7/

http://www.01net.com/editorial/503827/windows-7-a-moins-de-50-euros-mais-pendant-30-jours/

http://www.zdnet.fr/actualites/informatique/0,39040745,39700589,00.htm

http://www.clubic.com/actualite-284554-microsoft-windows-7-prix-dispo.html

Le nouveau packaging de Windows 7

Et voici à quoi va ressembler Windows 7 dans les rayons des magasins à partir du 22 octobre :

Modifications de ClearType dans Windows 7

Un très bon article sur les nouveautés et modifications de ClearType dans Windows 7

A lire à l’adresse suivante : http://blogs.msdn.com/e7/archive/2009/06/23/engineering-changes-to-cleartype-in-windows-7.aspx

Support de Forefront TMG avec Windows Server 2008 R2

La beta 3 de Forefront Threat Management Gateway est disponible en téléchargement depuis aujourd’hui et peut désormais s’installer sur un Windows Server 2008 R2. Le support officiel devrait être fait avant la fin de l’année.

Plus d’informations sur : http://blogs.technet.com/stanislas/archive/2009/06/10/forefront-tmg-disponible-en-version-beta-3.aspx

WSUS 3.0 SP2 RC disponible sur le site connect.microsoft.com

Fabrice vient de poster les informations pour télécharger la version RC du SP2 de Windows Software Update Service 3.0.

A lire ici : http://blogs.technet.com/fabricem_blogs/archive/2009/06/10/wsus-3-0-sp2-rc-disponible-sur-le-site-connect-microsoft-com.aspx

Support de WSUS avec Windows Server 2008 R2 et Windows 7

Certains se posent aujourd'hui la question : Quid du support de WSUS sur un serveur Windows Server 2008 R2 ? mais aussi quelle version de WSUS pour déployer des mises à jour Windows 7 et Windows Server 2008 R2

La réponse est dans le service pack 2 de WSUS 3.0 qui est aujourd'hui disponible en version RC (Fabrice va poster le lien dans un prochain billet)

Windows Server Update Services Life Cycle and Road Map: Frequently Asked Questions (FAQ)
http://technet.microsoft.com/en-us/wsus/bb980625.aspx

DirectAccess : mythes & réalité - partie 1 : IPv6

Windows 7 couplé à Windows Server 2008 R2 offre une nouvelle fonctionnalité destinée aux professionnels baptisée DirectAccess.

DirectAccess permet à l'utilisateur de se connecter à distance au Système d'Information de l'entreprise de manière complètement transparente. Les personnes qui utilisent aujourd'hui Outlook 2003 ou 2007 couplé à Exchange Server 2003 ou 2007 avec la fonctionnalité RPC sur HTTPS connaissent déjà une première expérience de la transparence des accès distants : il suffit de démarrer le client de messagerie et celui-ci trouve tout seul le moyen de se connecter au serveur Exchange que le poste soit connecté sur Internet ou au sein du réseau local. Et bien DirectAccess, c'est la même expérience mais appliquée à l'ensemble des applications exécutées sur Windows 7.

A la différence d'une connexion VPN nomade (classique ou SSL), DirectAccess ne nécessite aucune intervention de l'utilisateur, il n'y a pas de connexion à établir au travers d'un gestionnaire de connexion.

Parmi les technologies nécessaires et utilisées par DirectAccess, il y a IPv6, un protocole réseau qui remplacera à terme (disons dans plusieurs, plusieurs années) IPv4 qui le protocole réseau le plus utilisé sur Internet.

Beaucoup de personnes se documentant sur DirectAccess voient IPv6 dans la liste des pré-requis, ce qui génère beaucoup d'interrogations et d'idées reçues :
- Je n'ai pas d'IPv6 dans mon réseau d'entreprise donc je ne peux pas faire de DirectAccess
- Si je veux mettre en oeuvre DirectAccess dans mon entreprise, cela implique une refonte complète de mon infrastructure réseau (Firewall, routeur...)
- Il va falloir refaire les plans d'adressage IP de toute l'entreprise
- DirectAccess ne fonctionnera pas depuis mon réseau à la maison car je suis en IPv4
- Seul les FAI qui proposent de l'IPv6 permettent de faire du DirectAccess
- ....

Du coup, beaucoup pensent que DirectAccess n'est pas possible dans leurs environnements ce qui est une erreur !!!

J’ai donc écrit un article sur ce sujet afin de couper court à toutes spéculations et idées reçues :-)

L’article est visible à l’adresse suivante : http://blogs.technet.com/stanislas/archive/2009/06/08/directaccess-mythes-r-alit-partie-1-ipv6.aspx