Scripter avec IADsTools

par Darren Mar-Elia - Mis en ligne le 14/04/2004

Pour résoudre des problèmes dans votre environnement AD

Je suis toujours ravi de découvrir un outil sympa, capable de résoudre un problème administratif. Je me réjouis encore plus quand je peux appliquer un script à  cet outil pour automatiser une tâche. IADsTools est un tel outil. On le trouve dans Windows 2000 Support Tools. IADsTools est un DLL, pas un simple utilitaire ligne de commande que l'on peut appeler. En revanche, c'est un objet d'automatisation ActiveX basé sur COM que vous pouvez invoquer à  partir de vos scripts WSH (Windows Script Host) pour effectuer diverses actions liées à  AD (Active Directory), réplication d'AD, et Group Policy. Un document Microsoft Word associé dans le répertoire d'installation de Win2K Support Tools décrit les fonctions d'IADsTools. Jetons un coup d'oeil à  quelques exemples de scripts pour illustrer la puissance de certaines des fonctions les plus intéressantes d'IADsTools.

News Exchange : Juillet 2004

Toutes les actualités de Juillet 2004 pour Exchange Server

Exchange Archive Solution (EAS) 3.1

ZANTAZ présente Exchange Archive Solution (EAS) 3.1, suite d'outils de gestion email qui comprend des fonctions comme l'administration LDAP (Lightweight Directory Access Protocol), l'administration des permissions clients et l'archivage basé sur les quotas.

Cette nouvelle version ajoute également le support pour le logiciel Network Appliance (NetApp).

Actualités Windows NT / 2000 – Semaine 22 – 2004

Toutes les Actualités du 24 au 30 Mai 2004

Mobilité, Evolutivité et Sécurité accrues d’Exchange Server 2003

par Peter Pawlak - Mis en ligne le 13/05/2004

Ce rapport analyse les modifications et les nouvelles fonctionnalités d'Exchange 2003 et d'Outlook 2003. Il permet également aux responsables informatiques d'évaluer le pour et le contre en matière de mise à  niveau.Les nouvelles versions du serveur de messagerie Microsoft Exchange et du client Outlook sont disponibles depuis la fin de l'été 2003. Bien qu'aucune modification radicale ne sera apportée à  Exchange avant la prochaine version (nom de code : Kodiak), Exchange 2003 et Outlook 2003 intègrent de nouvelles fonctionnalités importantes dont les utilisateurs d'Exchange peuvent largement tirer profit. Les améliorations dont bénéficient Exchange et Outlook plairont aussi bien aux utilisateurs qu'aux administrateurs : les utilisateurs tirent profit d'une ergonomie améliorée et d'un accès optimisé à  leur messagerie électronique qu'ils soient en déplacement ou travaillent à  domicile et les administrateurs profitent d'une sécurité, d'une évolutivité, d'une disponibilité, d'une capacité de restauration et d'une facilité de gestion accrues. Toutefois, Exchange possède encore certaines des limitations architecturales qui entravaient les versions précédentes alors que certaines fonctionnalités ont été supprimées de cette nouvelle version. En outre, tout client Exchange actuel souhaitant héberger Exchange sur des serveurs fonctionnant sous Windows Server 2003 doit commencer par mettre à  jour sa version Exchange vers Exchange 2003. En effet, les versions précédentes du serveur Exchange (5.5 et 2000) ne sont pas compatibles avec le nouveau système d'exploitation Windows 2003.

Les nouveautés de la semaine 19 – Windows 2000 et .Net – 2004

Tous les nouveaux produits du 03 au 09 Mai 2004

Les nouveautés de la semaine 17 – Windows 2000 et .Net – 2004

Tous les nouveaux produits du 19 au 25 Avril 2004

Les nouveautés de la semaine 15 – Windows 2000 et .Net – 2004

Tous les nouveaux produits du 05 au 11 Avril 2004

Fonctions de Windows Server 2003

par Michael Otey - Mis en ligne le 07/04/2004

Les attributs les plus sympas de la nouvelle plate-forme

La dernière et meilleure plateforme serveur Windows, Windows Server 2003, arbore une foule de nouvelles fonctions, bien plus que ce qu'un article tel que celui-ci peut couvrir... Dans le Top 10 de ce mois, je me limite à  mes coups de coeur.

10.Windows Server 2003, Web Edition - Web Edition est l'un des composants les plus attendus de la gamme des produits serveur de Microsoft. Spécialement conçu pour tenir le rôle de serveur Web spécialisé et dans des fermes Web, Web Edition est une version économique de Windows Server 2003 qui se concentre exclusivement sur le service Web. Web Edition se dispense de nombreuses fonctions à  fort overhead (support AD (Active Directory) complet, cluster de serveurs, RIS (Remote Installation Services)) présentes dans les autres éditions de Windows Server 2003.

9.Support intégré pour le CLR (Common Language Runtime) .NET - Toutes les éditions de Windows Server 2003 seront associées au CLR, qui est un tremplin vital pour l'adoption future de .NET Framework. CLR permettra aux applications .NET de fonctionner immédiatement sur la plate-forme Windows Server 2003, sans exiger de composants runtime additionnels.

8.Le service UDDI (Universal Description, Discovery and Integration) - Toutes les éditions de Windows Server 2003, à  l'exception de Web Edition, supporteront le service UDDI. C'est en quelque sorte les « pages jaunes » des services Web. En utilisant le service UDDI localement, vous pouvez héberger votre propre répertoire de services Web pour épauler les applications de service Web locales.

7.Support RIS pour des installations de serveurs Windows - Un autre ajout bienvenu dans Windows Server 2003 est la possibilité d'utiliser RIS pour effectuer des installations de serveurs Windows. Le Windows 2000 RIS permet des installations client (Win2K Professional, par exemple) mais ne supporte pas d'installations serveur. Vous pouvez utiliser la nouvelle fonction .NET RIS pour installer toutes les versions de Windows Server 2003 (sauf Datacenter Edition), Windows XP, et Win2K.

Prendre une identité DB2 UDB

par Kent Milligan - Mis en ligne le 26/11/2003

Utilisez les colonnes d'identité SQL pour alléger votre fardeau

Les colonnes d'identité de DB2 UDB sont l'une des nombreuses améliorations de SQL V5R2, qui permettent de porter plus facilement des bases de données sur l'iSeries, à  partir d'autres plates-formes...

Les colonnes d'identité de DB2 UDB sont l'une des nombreuses améliorations de SQL V5R2, qui permettent de porter plus facilement des bases de données sur l'iSeries, à  partir d'autres plates-formes. Beaucoup de tables d'une base de données ont une caractéristique commune : elles contiennent des identificateurs uniques, généralement utilisés comme index vis-à -vis des données qu'ils identifient. Par exemple, un champ numéro de client identifie de façon unique un client et lui relie l'information dans la base de données le concernant.
Certaines applications demandent aux utilisateurs d'attribuer ces identificateurs ; d'autres les génèrent ellesmêmes. Bien entendu, les développeurs doivent écrire et maintenir ce code. Pour de telles applications, les colonnes d'identité simplifient la tâche. Voyons comment elles fonctionnent.

Les nouveautés de la semaine 12 – Windows 2000 et .Net – 2004

Tous les nouveaux produits du 15 au 21 Mars 2004

Aldon Affiniti version 4.0, système de gestion

Aldon présente Aldon Affiniti version 4.0, dernière version de son système de gestion de la configuration.

 Les nouveautés comprennent une interface intuitive afin de fournir un unique point de contrôle de toutes les applications système et les composants, la capacité de rendre performantes les fonctions de manière native au sein de WebSphere Development Studio Client.

Article 1581

Attention, depuis Lundi un nouveau virus connu sous les noms de w32/Novarg, w32Mydoom ou Worm_mimail.r se répand très vite sur Internet.
Il concerne toutes les versions de windows sans exception...Ce virus infecte le sytème d'expoitation grace à  sa propagation via les email (il dispose de son propre serveur smtp). Il se réplique sur les autres ordianteurs grace au carnet d'adresses, mais aussi grace à  la détection d'adresses email présentes sur le disque dur dans tous les fichiers web (html, php, asp), les fichiers txt et d'autres extensions encore.

Les dégats : Le virus ne provoque pas directement de perte de données mais il ouvre les ports tcp 3127 à  3198, laissant ainsi le champ libre aux pirates pour entrer dans votre réseau. Par ailleurs, il lancera une attaque de type Denial Of Service (envoi massif de paquets internet) sur le site www.sco.com le 01 Février 2004

Le message peut prendre plusieurs formes avec plusieurs objets différents et des pièces jointes différentes.
Généralement les objets sont :

Topologie de l’authentification

par Gil Kirkpatrick - Mis en ligne le 15/01/2004

Configurez les enregistrements SRV DNS pour accélérer l'authentification

Vous êtes chargé de concevoir un nouveau déploiement d'AD (Active Directory) Windows 2000 pour un réseau de plus de 10 000 utilisateurs et plus de 300 serveurs répartis sur 30 emplacements physiques, reliés par des lignes T1 parfois surchargées. Quel est votre plus gros souci ?Vous êtes chargé de concevoir un nouveau déploiement d'AD (Active Directory) Windows 2000 pour un réseau de plus de 10 000 utilisateurs et plus de 300 serveurs répartis sur 30 emplacements physiques, reliés par des lignes T1 parfois surchargées. Quel est votre plus gros souci ? Si vous êtes comme la plupart des concepteurs d'AD, la réplication est ce qui vous réveille à  3 heures du matin et continue à  vous préoccuper après votre quatrième tasse de café de 10 heures. Pourtant, aussi importante soit-elle, votre topologie de réplication n'est probablement pas ce qui devrait vous mobiliser le plus. En exploitation classique, la réplication ne représente qu'une partie relativement petite du trafic réseau qu'AD génère et une latence de réplication de bout en bout, même de quelques heures, ne gêne pas vraiment les utilisateurs. Mais si vous laissez le temps d'authentification d'AD, même d'un seul utilisateur, dépasser 20 secondes environ, vous pouvez parier que le téléphone du Help desk va sonner. Quand vous comprendrez la manière dont les clients AD localisent un DC (domain controller) visà - vis duquel ils pourront s'authentifier, vous pourrez configurer vos clients et DC pour réduire le temps d'authentification et améliorer la performance globale.

Guide des solutions

Mis en ligne le 24/11/03
Le guide des solutions AS/400 & iSeries est un supplément de iSeries News, le magazine des profesionnels AS/400 et iSeries, publié par IT-M.

Actualités Windows NT / 2000 – Semaine 12 – 2004

Toutes les Actualités du 15 au 21 Mars 2004

News iSeries – Semaine 10 – 2004

Toutes les actualités du 01 au 07 Mars 2004

Actualités Windows NT / 2000 – Semaine 05 – 2004

Toutes les Actualités du 26 Janvier au 01 Février 2004

Gestion des performances dans Windows

par Darren Mar-Elia - Mis en ligne le 15/01/2004

Maîtrisez les anciens et nouveaux outils de supervision des performances

En matière de gestion des performances dans un environnement Windows, la première chose qui vient à  l'esprit pourrait bien être l'outil Performance Monitor...En matière de gestion des performances dans un environnement Windows, la première chose qui vient à  l'esprit pourrait bien être l'outil Performance Monitor. Il a été le principal outil d'information sur les performances depuis les premiers jours de Windows NT. Vous pourriez aussi choisir Task Manager ou WMI (Windows Management Instrumentation) qui exposent les données de Performance Monitor, et offrent un modèle permettant d'exposer d'autres types d'informations de gestion concernant les performances. Je donne ici quelques conseils sur la manière d'utiliser au mieux certains amis, anciens mais actualisés - comme Performance Monitor et WMI - et je mets en lumière quelques nouveaux outils Windows XP et explique comment les utiliser.

Le morphing perpétuel de Mrxsmb

par Paula Sharick - Mis en ligne le 26/11/2003

La plupart des plates-formes Microsoft, y compris Windows 2000, utilisent le standard CIFS (Common Internet File System) pour pratiquer le partage de fichier et d'imprimante. Win2K implémente CIFS avec une version améliorée du protocole Server Message Block (SMB). Deux composants en mode kernel initient et gèrent les connexions à  distance, mrxsmb.sys et rdbss.sys...

La plupart des plates-formes Microsoft, y compris Windows 2000, utilisent le standard CIFS (Common Internet File System) pour pratiquer le partage de fichier et d'imprimante. Win2K implémente CIFS avec une version améliorée du protocole Server Message Block (SMB) (qui explique le « smb » de mrxsmb.sys). Deux composants en mode kernel initient et gèrent les connexions à  distance, mrxsmb.sys et rdbss.sys. Ensemble, ces composants créent une session à  distance, effectuent les opérations sur le système de fichiers que vous demandez (par exemple, ouvrir, fermer ou écrire un fichier ou spouler un job d'impression) et terminent la session quand vous n'avez plus besoin de la ressource. Quand un système peine à  se connecter à  une ressource distante ou à  y accéder, vous pouvez voir des avertissements du journal d'événements et des messages d'erreur provenant de mrxsmb.sys. Dans les cas les plus graves, mrxmb.sys s'effondre avec un flot de codes stop.
Mrxsmb écrit des messages du journal d'événements quand un réseau fonctionne normalement et quand un système a des problèmes de connectivité. Par exemple, quand vous initialisez un système qui prétend être un navigateur maître, Mrxsmb écrit l'événement ID 8003 vous informant qu'une nouvelle personne du voisinage a tenté de s'approprier le rôle du navigateur maître et qu'une élection de navigateur s'est produite. Quand vous initialisez un système qui est incapable de contacter un DC (domain controller) ou un serveur DNS, vous voyez de multiples messages provenant de Mrxsmb, y compris l'event ID 3034 « The redirector was unable to initialize security context or query context attributes » et l'Event ID 3019 « The redirector failed to determine the connection type ». Bien que l'event ID 3034 indique le plus souvent un problème grave, l'article Microsoft “Error Message: The Redirector Failed to Determine the Connection Type” affirme que vous pouvez ignorer en toute sécurité le message d'avertissement event ID 3019.
A moins d'être exceptionnellement brillant ou chanceux, vous avez probablement reçu votre part de messages Mrxsmb ou d'écrans bleus. Rassurezvous, votre manque de compétence technique n'est pour rien dans certains de ces défaillances, particulièrement les écrans bleus : elles résultent de défauts dans la manière dont les deux composants de redirection interagissent avec leurs interlocuteurs à  distance. Depuis le mois d'avril 2002, Microsoft a diffusé pas moins de 12 correctifs pour mrxsmb.sys.
Le tableau 1 documente la plupart des problèmes de redirection connus au 23 septembre et vous aidera à  diagnostiquer un problème de redirection. Cette saga sordide corrige six écrans bleus, une perte potentielle de données, un problème d'accès aux shares DFS et un problème de tableau de bord numérique qui se situe probablement tout en bas de la liste des priorités.
La dernière entrée du tableau donne les versions Win2K Service Pack 3 (SP3) de mrxsmb.sys et de rdbss.sys. SP3 a été rendu public le 1 août 2002. Sur mes systèmes SP3, mrxsmb.sys et rdbss.sys ont le numéro de version 5.0.2195.5434, qui est même antérieur à  la mise à  jour du 4 avril (Q318789) immédiatement au-dessus de la dernière ligne. Nous en concluons donc que les systèmes de composants de redirection SP3 sont obsolètes de plus de 12 versions. Nous avons progressé, si l'on peut dire, de la version 5534 en avril à  la version 6067 en quelques mois. Qui veut faire des paris sur le nombre de nouvelles versions en attente ?
Pour compliquer les choses, aucun de ces correctifs n'est disponible pour un téléchargement public. Si Microsoft diffuse six mises à  jour en 3 mois, pour les composants OS qui supportent et gèrent l'accès aux ressources à  distance, la société doit fournir une possibilité de téléchargement public. Il existe une autre possibilité moins souhaitable mais acceptable au minimum : que Microsoft classe les changements de mrxsmb.sys comme critiques et les publie sur le site Windows Update. J