SysKB.com

Nous avions vu dans un article précédent comment visualiser la répartition des rôles FSMO d’un domaine Active Directory en VBScript. Voici comment procéder en Powershell.

Continuer

Dans un environnement multi domaines les administrateurs doivent mettre en place des relations d’approbations entre les domaines afin d’autoriser l’accès d’un domaine aux ressources d’un autre. NLTEST, un outil en ligne de commande du kit de ressources Microsoft, permet de vérifier l’état des canaux de communications entre les domaines et donc des relations d’approbations

Continuer

Il est temps de faire un peu de ménage dans votre Active Directory. Depuis de nombreuses années les comptes utilisateurs et ordinateurs s’accumulent au gré des arrivées et des départs des salariés de votre entreprise et avouez que supprimer des comptes obsolètes s’avère être un vrai casse tête.

Continuer

Je vous propose ici d’installer un Active Directory sur un serveur Windows Server 2008 à l’aide de l’assistant d’installation.

Continuer

Lorsque l’on créé, modifie ou supprime un compte de messagerie Exchange dans Active Directory on est surpris de ne pas visualiser ces changements rapidement dans Outlook. Par défaut il faut même attendre le lendemain matin pour enfin voir apparaitre les changements dans le carnet d’adresse …

Continuer

La console MMC Active Directory Users and Computers est un outil incontournable pour la gestion quotidienne d’un annuaire LDAP. Nous allons voir qu’il est possible de créer des requêtes personnalisées que l’on peut sauvegarder au sein même de la console et ainsi les réutiliser très facilement par la suite.

Continuer

Je vous propose dans cet article une solution permettant de lister rapidement, avec une simple requête LDAP, les comptes actives directory ayant une boite aux lettres masquée dans le carnet d’adresses globale.

Continuer

Nous allons voir comment implémenter un fichier Logon Script sur un domaine Active Directory. L’objectif étant d’exécuter des tâches diverses et variées, automatiquement, lorsqu’un utilisateur du domaine ouvre une session sur sa machine.

Cette fonctionnalité est fréquemment utilisée et devient très vite indispensable. Il est ainsi possible de mapper un lecteur réseau sur le poste d’un utilisateur selon l’appartenance de ce dernier à un groupe Active Directory, de spécifier la page par défaut du navigateur de l’utilisateur, d’installer un programme ou une mise à jour, etc …

Continuer

Nous allons voir dans cet article comment compacter une base Active Directory grâce à l’outil NTDSUTIL. Le compactage permet de gagner de l’espace disque et de défragmenter la base AD.

Continuer

Ce script exporte l’ensemble des comptes utilisateurs d’un domaine DOMLAB vers un fichier Excel formaté. les attributs Active Directory sélectionnés concernent les informations de base de l’utilisateur ainsi que certaines informations concernant leur messagerie Exchange.

Continuer

Ce script exporte dans un document EXCEL l’ensemble des comptes Active Directory d’un domaine nommé domlab.com. Le contrôleur de domaine utilisé est le serveur nommé SRVPDC01

Continuer

Cet article vous propose d’afficher l’ensemble des propriétés d’un compte Active Directory depuis l’interpréteur Powershell.

Ce type de manipulation est très instructif et surtout très utile lorsque l’on souhaite lister les propriétés d’un compte AD dans le cadre de la construction de scripts plus élaborés. En effet nous allons lister ici le nom des propriétés et leurs contenus ce qui permettra en un clin d’œil de savoir par exemple que le propriété contenant la valeur Etage1 se nomme physicalDeliveryOfficeName

Continuer

Nous allons procéder à l’installation d’un Active Directory sur un serveur Windows Server 2008 Core. Comme je l’ai déjà évoqué dans d’autres articles, la version Core propose d’installer 7 des 18 rôles disponibles en version standard. Active Directory et DNS en font parti.

Continuer

Pour afficher la liste des serveurs propriétaires de chacun des rôles FSMO d’un domaine DOMLAB, ouvrez une invite de commande et éxécutez la commande suivante:

Continuer

Vous souhaitez supprimer un contrôleur de domaine, pour le remplacer ou simplement parce qu’il n’est plus utile dans votre forêt. Ce processus de suppression se nomme “Rétrograder un contrôleur de domaine“. En effet il ne suffit pas d’arrêter physiquement le serveur, il est nécessaire au préalable de retirer les informations de ce contrôleur de l’active directory. Nous allons donc voir comment procéder avec la méthode conventionnelle, le DCPROMO, mais également comment rétrograder manuellement le contrôleur de domaine lorsque le DCPROMO échoue.

Continuer

Ce script permet d’afficher les rôles FSMO du domaine depuis lequel il est exécuté.

Continuer

Dans cet exemple, j’exporte dans Excel le nom et le login des utilisateurs d’une OU ainsi que certains attributs liés à la limite de leurs boites aux lettres (BAL).

Continuer