Trouvez facilement votre GPO !

Trouvez facilement votre GPO !

Plus les versions de Windows avancent dans le temps, plus le nombre de GPO augmente. Aujourd’hui, il existe plus de 3000 paramètres différents dont plus de 300 nouveaux introduits avec Windows Server 2008 R2. La plupart sont dédiées à Windows 7, comme la gestion de BitLocker. A titre d’exemple, certains fonctionnalités disposent d’une centaine de paramètres différents.

Mais alors, comment s’y retrouver ?

Le point sur l’offre sécurité gratuite de Microsoft et les nouveautés

Le point sur l’offre sécurité gratuite de Microsoft et les nouveautés

Depuis Windows Live OneCare, qui s’est avéré être un mauvais produit, Microsoft a parcouru bien du chemin pour arriver aujourd’hui à une gamme de produit de sécurité digne de ce nom: ForeFront (pour Exchange, …) et Security Essentials, … Aujourd’hui Microsoft a fait le choix d’offrir gratuitement à tous les possesseurs d’une licence légale (Windows Genuine Program) la possibilité de sécuriser son ordinateur personnel gratuitement. Tour d’horizon des solutions actuelles et des nouveautés….

IE Administration KIT version 9

IE Administration KIT version 9

Internet Explorer 9, le dernier navigateur internet phare de Microsoft et disponible en 93 langues, dispose désormais de son outil de personnalisation l’Internet Explorer Administration Kit en version 9. Pour rappel, l’IEAK simplifie la création, le déploiement et la personnalisation du navigateur en délivrant des packages.

[UPDATE] La corbeille Active Directory

[UPDATE] La corbeille Active Directory

Dans les versions précédentes de Windows Server 2008, il était possible de restaurer des objets Active Directory supprimés accidentellement. Seulement, la procédure était « assez lourde » car il fallait redémarrer le ou les DC concernés en mode de restauration des services d’annuaire et utiliser l’utilitaire ntdsutil en utilisant une sauvegarde précédemment réalisée. Egalement avec la réanimation des désactivations (tombstone), les objets étaient ainsi stockés dans la base dans un certain laps de temps (généralement la valeur tombstoneLifetime est de 180 jours et 60 jours pour Windows 2003 R2 et antérieur), et il n’y avait pas besoin de mettre hors ligne les DC.

Avec Windows Server 2008 R2, il est possible d’activer une corbeille Active Directory ! Tour d’horizon…

Tuning réseau sous Windows

Tuning réseau sous Windows

Il existe quelques astuces qui vont vous permettre (selon le type d’interface réseaux dont vous disposez) de profiter des fonctionnalités intégrées et prises en charge par les systèmes d’exploitation Microsoft. On parlera ici de RSS (Receive Side Scaling), TCP Chimney Offload et NetDMA qui améliorent certaines fonctionnalités comme le Network Load Balancing, par exemple.

Les préférences de GPO

Les préférences de GPO

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers, … Il est ainsi possible de déployer des paramétrages spécifiques sur des machines spécifiques en respectant des conditions qui devront être remplies (ou non).

L’alignement de partition

L’alignement de partition

L’alignement des partitions est un facteur important de performance souvent négligé. Il y a peu de temps, lors d’un audit d’un serveur SQL, je me suis aperçu que les partitions de serveur n’étaient pas alignées. Heureusement que Windows 2008 le réalise automatiquement (à 1024 k). Il est difficile de rattraper le coup pour la partition système, mais il convient absolument de le faire pour une partition de données. Comme les pistes ne sont pas alignées avec les partitions, une opération d’E/S peut s’étendre sur deux pistes, ce qui entraîne une altération des performances, jusqu’à 25% de perte.