ERREUR « YOUR COMPUTER COULD NOT BE JOINED TO THE DOMAIN. YOU HAVE EXCEEDED… » MICROSOFT ACTIVE DIRECTORY 2008R2

 

Description de l’erreur

Lors de la jonction à un domaine Microsoft Active Directory, l’erreur suivante est apparue. J’avais délégué le droit de rajouter des ordinateurs à un domaine Active Directory à un utilisateur. Par défaut un utilisateur peut rajouter 10 ordinateurs à un domaine Active Directory. Au-delà l’erreur ci-dessous apparait.

(suite…)

Se protéger et protéger les serveurs contre les Ransomware (Locky etc…) grâce a FSRM sous Windows 2008R2 et 2012R2

 

A l’heure actuelle une grosse vague de ransomware est entrain de sévir partout dans le monde. Un ransomware est un logiciel malveillant qui va chiffrer les données et les rendre illisible. Dans ce tutoriel, je vais expliquer comment bloquer les extensions de fichiers des ransomware connus grâce au Gestionnaire de ressources du serveur de fichiers (FSRM) sous Windows Serveur 2012R2 et Windows Serveur 2008R2.

Configuration des alertes

Afin de recevoir une notification si jamais un fichier contenant une extension de ransomware est détecté. Pour cela il faut configurer les paramètres SMTP dans FSRM

Cliquer sur Action puis Configurer les options

Saisir l’adresse IP ou le nom de votre serveur SMTP puis l’adresse email qui va recevoir les notifications et enfin l’adresse e-mail de l’expéditeur puis cliquer sur OK (suite…)

TELECHARGEMENT DE L’ISO DE WINDOWS 10 VIA L’OUTIL DE MICROSOFT

Microsoft a mis à disposition son outil pour télécharger les fichiers ISO de Windows 10 !!

L’outil est disponible à l’adresse suivante : https://www.microsoft.com/fr-fr/software-download/windows10

Une fois télécharger, exécuter le fichier puis la fenêtre suivante devrait s’ouvrir.

(suite…)

PUBLIER REMOTEAPP BUREAU A DISTANCE DU SERVEUR HOTE WINDOWS SERVEUR RDS 2012 R2

Cette solution permet de publier une RemoteAPP du bureau à distance du serveur hôte.

Avec cette solution, le broker ne pourra pas équilibrer la charge si jamais vous avez plusieurs serveurs hôtes dans la même collection.

Modification de la base de registre

Depuis le serveur qui a le rôle de Broker, ouvrir la base de registre puis modifier la valeur ShowInPortal situé dans :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\CentralPublishedResources\PublishedFarms\[NOM DE VOTRE COLLECTION]\RemoteDesktops\[NOM DE VOTRE COLLECTION]\

Mettre la valeur à 1 pour la clé ShowInPortal.

Auteur : POMENTE Guillaume

GPO / GPP CONFIGURATION PROXY INTERNET EXPLORER SOUS WINDOWS 2008R2.

Depuis Internet Explorer 10, Internet Explorer Maintenance (IEM) a été supprimé. Il n’est donc plus possible de configurer les paramètres proxy via ce paramètre. Il faut passer par les Group Policy Preferences (GPP). Voici comment faire.

1-Création de la GPP

Se rendre dans Configuration utilisateur > Préférences > Paramètres du Panneau de configuration faire un clic droit sur Paramètres Internet puis Nouveau et enfin choisir la version Internet Explorer

(suite…)

Administrer Microsoft Windows Serveur 2008R2 depuis Microsoft Windows Serveur 2012R2

Depuis Windows Serveur 2012, une nouvelle console de gestion (Gestionnaire de serveur) est apparue. Cette console permet de gérer plusieurs serveurs 2012R2 mais il est aussi possible de d’administrer des serveurs 2008R2.

1 – Erreur constatée

Lorsque l’on rajoute un serveur Microsoft Windows 2008R2 dans la console de gestion 2012R2, une erreur apparaît : Vérifiez que le service WinRM 3.0 est installé….

Pour corriger cette erreur, il faut installer WinRM et configurer WinRM afin qu’il accepte les connexions entrante. (suite…)

INSTALLATION – CONFIGURATION RDS 2012R2 avec Broker sur WINDOWS SERVEUR 2012 R2

 

1-Installation de Microsoft SQL Serveur 2012 Express

Le serveur SQL doit être séparé des autres rôles RDS

1-1 Installation des pré-requis

Il faut installer framework .NET 3.5 avant l’installation de Microsoft SQL

Je vais l’installer depuis le CD

Depuis une fenêtre DOS, exécuter la commande suivante. Dans mon cas le lecteur CD à la lettre D:\

DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:d:\sources\sxs

Installation en cours

(suite…)