DESACTIVER / MASQUER VERSIONS PRECEDENTES ET BOUTON RESTAURER DES CLICHES INSTANTANES VIA MODELES D’ADMINISTRATION SUR 2008 SERVEUR R2

 

A partir de Microsoft Windows Serveur 2003 la fonctionnalité clichés instantanés (Volume Shadow-Copy Service ou VSS) apparait.

Cette fonction permet de créer des clichés de volumes et permet la restauration de fichiers.

Ne pas faire plus d’un cliché par heure. Il sera conservé jusqu’à 64 clichés après ce nombre le plus ancien sera effacé .Si jamais vous devez supprimer ou formater un volume il est préférable de bien désactiver les clichés avant. Stocker les clichés sur un autre volume et sauvegardé le. L’avantage pour l’administrateur système c’est qu’il est possible de récupérer un fichier qui a été supprimé ou modifié dans la journée.

L’inconvénient de ce système c’est que l’utilisateur peut lui-même restaurer un fichier s’il a les droits d’écriture sur le dossier parent. Aucune GPO n’existe par défaut voici comment désactiver le bouton restauration ou l’onglet Version Précédentes via un modèle d’administration (fichier .adm).

Sources :

 

1 – Désactiver l’onglet Versions précédentes

 

Je vais créer un modèle d’administration pour Windows serveur.

Créer un nouveau fichier texte et saisir le code suivant :

CLASS USER

CATEGORY « Windows Components »

CATEGORY « Windows Explorer »

POLICY « Désactivation de l’onglet Versions précédentes »

EXPLAIN !!PVHelp

KEYNAME « SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer »

VALUENAME « NoPreviousVersionsPage »

VALUEON NUMERIC 1

VALUEOFF NUMERIC 0

END POLICY

END CATEGORY;

END CATEGORY;

[strings]

PVHelp= »\nCe paramètre permet de désactiver l’onglet « Versions Précédentes » dans l’explorateur Windows.\n\nActivé: l’onglet sera masqué.\n\nDésactivé: l’onglet sera de nouveau visible.\n\nNon configuré: l’état précédent sera conservé. »

(suite…)

CONFIGURER L’INITIATEUR iSCSI SUR WINDOWS SERVEUR 2008 R2

iSCSI est le portage de SCSI sur IP. Sur Microsoft Windows Serveur 2008 R2 j’ai configuré l’initiateur iSCSI c’est-à-dire que Windows est capable de piloter des disques via le réseau en utilisant iSCSI. Dans mon cas j’ai utilisé un NAS Qnap qui prend en charge iSCSI.

Sur Windows Serveur 2008 R2, cliquer sur Démarrer > Outils d’administration > Initiateur iSCSI (suite…)

AUTORISER REQUETE PING SUR FIREWALL WINDOWS 2008 R2

 

Pour différents tests, j’ai dû activer le ping entrant sur un Microsoft Windows Serveur 2008 R2. Voici comment j’ai procédé.

 

1 – Création de la règle.

 

Tout va se passer depuis la console Gestionnaire de serveur ou par la console dédiée au Pare feu accessible depuis Démarrer > Programmes > Outils d’Administration > Pare-Feu Windows avec Fonctions avancées.

Dans mon cas, je vais passer par la console de gestionnaire serveur.

Cliquer sur Pare-feu Windows avec fonctions avancées puis cliquer sur Règles de trafic entrant et sur la colonne de gauche cliquer sur Nouvelle Règle

La fenêtre suivante apparait, cliquer sur Personnalisée puis Suivant. (suite…)