Les composants SxS
Windows 2000 offre plusieurs approches pour résoudre le problème des DLL. L'une d'elles consiste en un changement de programmation. Si l'environnement de votre entreprise comporte des applications basées sur COM ou Win32 et que vous envisagez de déployer Windows 2000 Professional, il vaudra mieux faire appel à des composants SxS.
Lire l'article
Windows File Protection (WFP)
Windows 2000 et Win98SE contiennent WFP, processus s'exécutant à l'arrière-plan sur chaque serveur et station de travail Windows 2000. WFP surveille les fichiers système installés par Windows 2000 dans \winnt\system32. Si un utilisateur ou une application remplace l'un de ces fichiers protégés par une version différente, WFP restaure incognito, à
Lire l'article
Rien n’est parfait, hélas !
La MMC peut certes simplifier considérablement la vie des administrateurs systèmes, mais j'ai rencontré quelques soucis en l'utilisant. Par exemple, au cours de mes tests en laboratoire d'Active Directory, je devais manipuler le composant logiciel enfichable Utilisateurs et Ordinateurs Active Directory de la MMC (celui que la plupart des administrateurs
Lire l'article
Construction de consoles personnalisées
Il n'est pas indispensable de limiter les consoles à des tâches d'administration
et de maintenance. Du fait que la MMC supporte de façon stable tout un ensemble
de technologies, on peut concevoir des consoles pour à peut près toutes les tâches
ou affichages que l'on puisse imaginer.
Internet Explorer
Consoles sans tâches
On peut créer des consoles dénuées de toute tâche qui ne contiennent aucun outil et les distribuer dans toute l'entreprise. Par exemple, il m'est arrivé de créer des consoles dotées d'icônes pointant sur des pages Web et de les envoyer comme attachement à un e-mail. Les fichiers de console sont
Lire l'article
Le sous-système disque
La plupart des problèmes de performances d'Exchange Server sont associés aux entrées/sorties. Le nombre et la nature des disques et des contrôleurs de votre système peuvent faire une différence considérable sur les performances globales d'Exchange Server car ce dernier mélange deux types d'opérations d'entrées/sorties. Les journaux de transaction utilisent des
Lire l'article
Mémoire
Il existe une blague dans le milieu de l'aviation : « on ne peut jamais embarquer trop de carburant dans un avion - sauf si ce dernier est en feu. » On peut dire la même chose de la mémoire RAM (si ce n'est qu'elle est inflammable). Pour mettre en
Lire l'article
La CPU
Le processeur est le candidat le plus évident au groupe des facteurs clés des performances d'Exchange Server. Chaque instruction exécutée doit passer par la CPU et la plupart des autres composants systèmes ne sont là que pour prendre des données dans la CPU ou les y emmener. La vitesse du
Lire l'article
L’importance de l’intégration
L'étroite intégration entre la sécurité de Windows 2000 et celle d'Exchange 2000 facilite la vie de l'administrateur Exchange. Elle offre de nouveaux outils et fonctions d'administration, tels que la capacité de déléguer. Mais il faut posséder de bonnes connaissances théoriques et pratiques pour exploiter totalement le nouveau modèle de sécurité
Lire l'article
L’audit
Le processus d'audit rassemble des informations, notamment liées à la sécurité,
sur les activités et les opérations qui se déroulent sur un système informatique.
Windows 2000 possède deux outils d'audit : l'Observateur d'événements et l'outil
Configuration et analyse de la sécurité.
L'Observateur d'événements comporte un jeu de dossiers pour
La délégation administrative
Dans un environnement Exchange 2000, l'administration peut être déléguée à deux niveaux : le niveau AD et celui de l'infrastructure d'Exchange. Au niveau AD elle permet de déléguer des tâches administratives se rapportant à l'unité organisationnelle (UO), au site ou à la gestion des domaines. Les UO d'AD peuvent contenir
Lire l'article
Migration du contrôle d’accès
Les organisations migrant d'Exchange Server 5.5 à Exchange 2000 souhaitent un chemin de migration facile entre les deux modèles de contrôle d'accès. La migration peut être facilitée par l'ADC (Active Directory Connector), qui mappe les objets du répertoire Exchange Server 5.5 avec les objets AD correspondants et vice-versa. S'il n'existe
Lire l'article
Administration du contrôle d’accès
Le modèle de contrôle d'accès de Windows 2000 affecte plusieurs procédures et interfaces d'Exchange 2000, par exemple celle qui détermine comment définir le contrôle d'accès sur les dossiers publics. Le contrôle d'accès aux dossiers publics implique trois SD : deux pour l'objet IS dossier public (un pour l'administrateur et un
Lire l'article
Contrôle d’accès
Un service de contrôle d'accès accorde ou refuse l'accès aux ressources du système ou des domaines. Pour décider d'accorder ou pas l'accès, le service de contrôle d'accès considère les résultats du processus d'authentification, ainsi que les paramètres de contrôle d'accès s'appliquant aux ressources du système ou des domaines. Bien que
Lire l'article
L’authentification
L'authentification identifie les utilisateurs, les ordinateurs et les services ou les autres périphériques du réseau voulant accéder au système ou aux ressources des domaines. Kerberos, le protocole d'authentification par défaut de Windows 2000, offre beaucoup d'avantages par rapport à son prédécesseur, NTLM (NT LAN Manager). Un système doit répondre à
Lire l'article
Un seul serveur RAS à la fois pour le VPN et les liaisons commutées
Mais fichons la paix à Mary. Les stratégies RAS de Windows 2000 résolvent un autre
problème en permettant de varier les niveaux d'authentification et de cryptage
selon le type de connexion entrante.
Les précédentes versions de RAS permettent un seul type d'authentification ou
de cryptage pour la totalité du
Définition d’un temps de connexion maximum
Les stratégies RAS ouvrent la voie à de nouvelles perspectives de gestion des connexions entrantes. Contrairement aux précédentes versions, toutes d'une complexité technologique digne d'un interrupteur électrique (c'est-à -dire permettre ou refuser l'accès), le service RAS de Windows 2000 permet de contrôler les temps de connexion, de limiter ou de refuser
Lire l'article
Augmenter la puissance des vues indexées
Pour tirer le meilleur parti des vues indexées :
· analysez votre charge de travail pour vous familiariser avec les types de requêtes
que les utilisateurs exécutent.
· activez les options SET appropriées avant de créer toute table utilisée dans
la définition de la vue.
· utilisez l'option
Gérer et optimiser les vues indexées
A bien des égards, les vues indexées se gèrent comme toutes les autres vues. La
procédure sp_help indique les colonnes qui font partie de la vue, et sp_helptext
indique la définition de la vue, à moins que l'on ait créé la vue avec l'option
WITH ENCRYPTION.
DROP VIEW abandonne une
Assouplir les restrictions
La liste de "nettoyage" des restrictions syntaxiques de l'instruction CREATE VIEW ne s'applique qu'à la création de la vue indexée. Lorsqu'on effectue une sélection dans la vue, on peut utiliser tout terme SQL valide ; l'optimiseur décidera alors s'il faut inclure la vue indexée dans le plan d'exécution de la
Lire l'article
