Hijack This, un outil gratuit proposé par Trend Micro, permet de générer un rapport approfondit sur les paramètres de registre et les fichiers d’un ordinateur. Il est alors possible de supprimer de façon sélective les éléments ou paramètres indésirables. HijackThis dispose en outre de plusieurs outils permettant de supprimer manuellement des programmes malveillants d’un ordinateur. Un très bon outil de troubleshooting!
Wireshark , ex Ethereal, est un analyseur de protocoles réseaux à la fois facile à utiliser, puissant et gratuit. Les aficionados de la capture de trames seront très certainement séduits par cet outil, mais les novices y trouveront également leur compte.
Au fil du temps les nouveaux fichiers que vous ajoutez sur une partition sont écrit de manière fragmenté sur votre disque dur. En effet à force d’avoir ajouté et supprimé des données, des espaces vides (blocs) ont été laissé. Lorsque vous ajoutez un nouveau fichier, il remplit alors, selon sa taille, un certain nombre d’espaces vides situés à divers endroits de votre disque dur. Ainsi lorsque vous allez ouvrir ce fichier, la tête de lecture du disque dur risque de faire de nombreux va et vient sur son plateau pour reconstituer le fichier dans son intégralité, en conséquence de quoi … il va mettre plus de temps à s’ouvrir.
Lorsque j’essaye d’arrêter une VM depuis un Virtual Center avec vSphere Client j’obtiens le message d’erreur suivant : “another task is already in progress“. Après quelques recherches j’ai enfin trouvé la solution …
On pourrait tout à fait penser qu’il suffit de télécharger le package complet du .NET Framework 3.5 plutôt que le programme d’amorçage pour pouvoir l’installer sur un serveur Windows sans accès à Internet … et bien non car le programme va tenter de télécharger le language pack correspondant à sa localisation et l’installation va échouer.
Les pilotes d’impressions commencent à s’accumuler sur vos serveurs d’impressions et il est fort probable que certains n’ont plus lieu d’exister. Alors plutôt que de risquer des conflits entres pilotes et compromettre le bon fonctionnement de votre serveur, voici une commande très pratique permettant de supprimer les pilotes non utilisés.
1- Sur votre serveur d’impression ouvrez une invite de commande [WIN+R puis CMD]
2- Rendez-vous dans le répertoire System32
cd /d %systemroot%\system32
3- Puis exécutez la commande suivante pour supprimez les pilotes non utilisés.
cscript prndrvr.vbs -x
A noter que cette commande va également supprimer tous les pilotes additionnels que vous auriez pu installer pour des clients spécifiques (Windows 98 / NT4), les fameux pilotes de niveau 2. Les pilotes devront alors être installés manuellement sur ces clients. Mais supprimer les pilotes de niveau 2 sur un serveur d’impression n’est pas un moindre mal car ils sont généralement à l’origine de nombreux problèmes !
Vous avez collecté pendant plusieurs jours des données avec Perfmon et vous souhaitez maintenant les analyser avec Excel. Au moment de l’importation les données sont inexploitables car vous avez utilisez le format par défaut de Perfmon, un format binaire en .BLG, au lieu d’un format texte en CSV. Pas de panique, il est tout à fait possible de les convertir en quelques secondes …
Les applications, les services ou les processus s’approprient parfois un port (ou un socket) afin de pouvoir établir un canal de communication avec un service tiers (Internet, Interface d’administation, Client, …).
Par exemple un serveur Web IIS se réserve par défaut le port 80 pour les écoutes HTTP. Les clients souhaitant accéder à ce serveur devront le faire sur le port 80. Si sur ce même serveur Web IIS vous souhaitez installer un serveur Web Apache, les 2 applications vont rentrer en conflit car Apache va également vouloir réserver le port 80 pour les écoutes HTTP ! Pas d’autres solutions dans ce cas que de modifier le port d’écoute d’Apache en lui attribuant par exemple le port 81. Les client pourront accéder au serveur Web Apache par l’adresse http://NomDuServeur:81
Le troubleshooting est bien souvent une activité à la charge de l’administrateur système. Résoudre des incidents nécessite sans aucun doute de l’expérience mais également de bons outils. Je vous propose un inventaire non exhaustif de quelques applications très utiles à l’administrateur des systèmes Windows. Et je compte sur vous pour nous conseiller à travers les commentaires “vos” outils de troubleshooting favoris ! lire la suite…
Process Explorer permet de connaître pour un processus particulier, le chemin des fichiers associés. Excellent outil de troubleshooting.
Process Monitor est un puissant outil de monitoring proposé gratuitement par Microsoft. Il combine les fonctionnalités de 2 outils plus anciens, FileMon et Regmon. Il permet ainsi de surveiller l’activité relative au système de fichiers, aux accès à la base de registre, aux processus / threads en cours, ainsi qu’aux interfaces réseaux.
Process Monitor est devenu un outil incontournable que ce soit pour la résolution d’incidents complexes ou pour l’analyse du comportement d’un système.
Suite à un plantage d’un serveur Domino il est intéressant afin d’analyser le problème ou pour ensuite envoyer des informations technique au support Lotus, de lancer le déboggeur Lotus Domino.
PsFile est inclut dans la suite d’outils Systernals. Il permet de visualiser les fichiers ouverts par des systèmes distants sur un système Windows. Outils de troubleshooting très pratique.
Copyright 2012 — SysKB.com
