Dans Ton Cloud

[Cisco CME] Nouvelle version CME 8.1

BOUCETTA Christophe — Fri, 30 Jul 2010 12:11:00 GMT

La nouvelle release de la version Cisco CallManager Express 8 est prévu pour le 31 juillet 2010 et embarquera l'IOS 15.1.2(T).

Les nouvelles fonctionnalités prévues:

      - Security Capabilities Improved toll-fraud prevention enhancements
      - Video Support for video telephony on Cisco® Unified IP Phone 6921, 6941, and 6961 endpoints
      - System Functions Localization enhancements with 4 new languages Latvian, Lithuanian,     Estonian, Arabic Localization
      - support for 7937 IP Phones Localization of mobility service

Les composants d’intégration pour Linux sont disponibles en version 2.1

Jean-Sébastien DUCHÊNE — Fri, 30 Jul 2010 08:35:00 GMT

L’équipe virtualisation de Microsoft vient d’annoncer la disponibilité des composants d’intégration Linux (Linux Integration Services) 2.1 pour Hyper-V en version finale. Cette nouvelle version introduit : · Driver support for synthetic devices : les composants d’intégration Linux supportent les contrôleurs réseau de synthèse et les contrôleurs de stockage de synthèse qui ont spécialement été...(read more)

Joyeux SysAdmin Day !

Bastien Sivera — Fri, 30 Jul 2010 08:14:00 GMT

Message un peu moins Corporate que d’habitude.

Comme chaque année depuis 11 ans, le dernier vendredi du mois de Juillet est un jour consacré à la gloire des SysAdmin et de façon plus générale aux gars de l’IT.

Qui n’a jamais été réveillé en pleine nuit par l’astreinte pour un problème à la con, des mises en prod qui foirent un vendredi aprem, des heures entières de troubleshooting sur un routeur à cause d’une faute de frappe dans une IP, un RAID 5 qui organise un suicide collectif de disques dur simultanés, des soirées de travail qui se terminent par un “ah il est déjà 2h”, et la liste est longue…

Si vous vous reconnaissez dans cette description, bon SysAdmin Day, n’hésitez pas à en faire baver à tout les non-IT aujourd’hui :p

Le site officiel de l’événement : www.sysadminday.com/

Mises à jour des guides UAG/DirectAccess

Benoît SAUTIERE — Thu, 29 Jul 2010 12:32:00 GMT

On a beau être en plein milieu de l’été, l’équipe Microsoft ForeFront Unified Access Gateway n’en est pas moins au travail avec la re-livraison d’un ensemble de guide de mise en œuvre de DirectAccess avec UAG.

Test Lab Guide: Demonstrate Forefront UAG DirectAccess

C’est la mise en œuvre basique d’une plateforme UAG / DirectAccess intégrant toutes les situations de mobilité. C’est toujours intéressant pour commencer dans le domaine

Test Lab Guide: Troubleshooting Forefront UAG DirectAccess

Immédiatement après, le guide le plus utile est sans conteste le troubleshooting. Attention, celui-ci ne couvre que le troubleshooting du client, rien coté serveur.

Test Lab Guide: Demonstrate Forefront UAG DirectAccess with Network Access Protection (NAP)

L’accès distant, c’est bien, avec de la conformité, c’est tout de suite beaucoup mieux. Le guide est presque complet, il ne reste qu’à adresser la problématique de la conformité LAN/WAN.

Test Lab Guide: Demonstrate UAG DirectAccess Remote Management

Dès lors qu’on a les basiques autour de DirectAccess, il ne reste plus qu’à mettre en œuvre la prise de contrôle à distance des postes en situation de mobilité.

Test Lab Guide: Demonstrate Forefront UAG DirectAccess Network Load Balancing and Array Configuration

Enfin, le fin du fin, la mise en œuvre de la haute disponibilité de DirectAccess sur UAG avec l’équilibrage de charge de Microsoft (sujet fort intéressant).

Tout est intéressant, avec cela, on a toutes les bases sur DirectAccess avec UAG. Après, on rentre dans le coté obscur.

Benoîts – Simple and Secure by Design (J’insiste sur le Secure)

[SCCM] Mise à jour de la documentation ISA pour l’utilisation de Client Internet

Jean-Sébastien DUCHÊNE — Thu, 29 Jul 2010 10:18:00 GMT

L’équipe Forefront vient de mettre à jour la documentation ISA et notamment le sujet traitant de la configuration d’ISA pour la gestion des clients Configuration Manager dans un mode Internet. How to Configure ISA SSL Bridging for System Center Configuration Manager Internet-Based Client Management...(read more)

La documentation SCCM de Juillet 2010 est disponible

Jean-Sébastien DUCHÊNE — Thu, 29 Jul 2010 10:14:00 GMT

Comme chaque mois, l'équipe System Center Configuration Manager met à jour la documentation du produit. Ce mois-ci une attention toute particulière a été portée sur la mise à jour de certains sujets pour y apporter les informations nécessaires à l’intégration de Windows Server 2008 R2. Les sujets suivants ont été mis à jour : · L’équipe a d’abord mis à jour le sujet...(read more)

[SCVMM] Perte de connexion entre VMM et la machine virtuelle avec le portail SSP.

Jean-Sébastien DUCHÊNE — Thu, 29 Jul 2010 09:52:00 GMT

Un ingénieur du support escalade vient de publier un billet sur le blog de l’équipe SCVMM pour parler d’un problème concernant le portail en libre-service System Center Virtual Machine Manager (SSP). Lorsque vous vous authentifiez et que vous sélectionnez une machines virtuelle en tentant de vous connecter à l’aide de la fonction « Connect to VM », vous recevez le message suivant : " Virtual Machine Manager lost the connection...(read more)

[MED-V] comment se comporte un Workspace expiré ?

Jean-Sébastien DUCHÊNE — Thu, 29 Jul 2010 09:51:00 GMT

Un billet a été posté sur le blog de l’équipe MED-V pour expliquer le comportement et les options concernant les Workspace expirés. Je vous propose de lire: Behavior of Expired MED-V Workspaces Explained Vous retrouvez ces informations dans mon article sur MED-V : http://danstoncloud.com/blogs/js/pages/mdop-microsoft-enterprise-desktop-virtualization-med-v.aspx...(read more)

Best Practice : Structurer Active Directory

Bastien Sivera — Thu, 29 Jul 2010 08:22:00 GMT

Dès qu’il s’agit d’organisation de l’AD, avec ses OU, ses GPO on tombe de suite dans de grands débats philosophique qui peuvent durer très longtemps.

Alan Burchill, MVP, propose sur son blog 2 articles dédiés qui font office de Best Practice à ce sujet avec beaucoup d’exemples pratiques.

Le premier aborde la questions des OU: comment les nommer, les hiérarchiser, gérer les différents objets, utilisateurs, ordinateurs, administrateurs, groupes, etc…

http://www.grouppolicy.biz/2010/07/best-practice-active-directory-structure-guidelines-part-1/

Le seconde revoit la gestion des GPO : le nommage,la gestion des hiérarchie, comment les déployer et les appliquer efficacement, l’utilisation des filtres…

http://www.grouppolicy.biz/2010/07/best-practice-group-policy-design-guidelines-part-2/

Utile pour réaliser dans les règles de l’art, à voir ou revoir.

Microsoft relance l’offre Ma Plateforme Web : 5000 serveurs gratuits !

Jean-Sébastien DUCHÊNE — Thu, 29 Jul 2010 08:12:00 GMT

Microsoft relance l’opération « Ma plateforme web » en version 2. Ainsi 5000 serveurs tout équipés et gratuits sont mis à disposition jusqu’au 31 août 2010 pour mener à bien vos projets web ! Une occasion à ne pas manquer : même ceux qui ne connaissent pas l’environnement Windows pourront le prendre en main rapidement avec des pas à pas dédiés autour des scenarii clé tels qu’apprendre...(read more)

Optimisation de Windows XP

livetek — Thu, 29 Jul 2010 07:46:00 GMT

Dans ce tutoriel, aucun logiciel en particulier ne sera utilisé ce qui vous permet de faire cette optimisation simple sans avoir besoin d'être connecté à Internet.

Cliquez sur le bouton Démarrer puis cliquez sur Executer... une fenêtre apparait, tapez msconfig et valider en cliquant sur OK.

Allez ensuite dans l'onglet Démarrage puis vous verrez ici apparaître une liste de tout les programmes qui s'exécuteront au démarrage de Windows.

Décocher tout les programmes qui vous sont inutiles comme certains programmes qui vérifie les mises à jours d'autre programmes ou alors que vous savait qu'ils surplombent la mémoire vive ou alors qu'ils vous sont inutiles comme sur l'image.

Ensuite, cliquez dans l'onglet Services et cocher la case Masquer tous les services Microsoft.

Il vous restera alors tout les services non Microsoft tel que les gestionnaires de Pilotes pour vos périphérique (imprimantes, wifi, etc.) et aussi d'autre programmes obsolètes que vous pourrez désactiver à partir de cette fonction en décochant seulement les cases du service à désactivé sélectionné.

Validez ensuite en cliquant sur OK.

Après ça, cliquez sur le boutton Démarrer puis faites un clic droit sur Poste de Travail et cliquez sur Propriété.

Allez dans l'onglet Avancé puis dans la section Performances, cliquez sur Paramètres comme sur l'image.

Une fenêtre s'ouvre, c'est ici que vous allez cliquez sur la coche Ajuster afin d'obtenir les meilleurs performances puis validez en cliquant sur OK

Après ça, retourner dans le bureau, puis faites clic droit sur votre fond d'écran et cliquez sur Propriétés.

Allez dans l'onglet Paramètres puis dans Qualité de couleur cliquez sur Moyenne (16bits).

Validez ensuite en cliquant sur OK et le tour est joué !

[Office Communication Server 2007 R2] Live Communications Applications Module Error code: C3E83201 (SIPPROXY_E_SHUTDOWN_REQUESTED)

BOUCETTA Christophe — Wed, 28 Jul 2010 10:30:00 GMT

Aie, encore un problème...

Cela vient de la présence de la KB 967831 sans que MSMQ soit présent sur le serveur. Consultez cette page pour plus d'infos:

http://blog.tiensivu.com/aaron/archives/1867-RtcQmsAgent-fails-to-start-on-OCS-2007-R2-server-and-causes-KB-967831-April-2009-update-for- Front-End-Server-composants-install-à-fail.html

[Office Communication Server 2007 R2] The component Live Communications User Services reported a critical error: code C3EE78F8

BOUCETTA Christophe — Wed, 28 Jul 2010 10:22:00 GMT

Event ID: 30968
Source: Live Communications User Services
Details: The component Live Communications User Services reported a critical error: code C3EE78F8 (Enterprise Edition Server successfully registered with the back-end, but a stored procedure version mismatch was detected. The service will not start until this problem is resolved. Cause: The database schema and the Enterprise Edition Server were updated by different installation packages. Resolution: Ensure both the Enterprise Edition Server and back-end were installed or modified by the same installation package. The service has to stop.

Voilà ce qui se passe lorsque l'on installe les dernieres mises a jour sur un serveur avant que l'importante mise a jour http://support.microsoft.com/kb/969834 ne soit présente. Donc petit coup de stress, le service front-end ne voulant plus démarrer!

Pas de panique, il faut installer OCS2009-DBUpgrade.msi, relancer le serveur et le service est up!

Ce n'est pas mentionné dans la release notes de la derniere cumulative update mais il est indispensable que cette uptdate soit passé avant.

[Office Communication Server 2007 R2] communicator cannot synchronize address book because the corporate address book file appears to be damaged

BOUCETTA Christophe — Wed, 28 Jul 2010 10:02:00 GMT

Nouveau petit problème aujourd'hui,impossible de recuperer le carnet d'adresse d'entreprise, et une fenetre d'authentification s'ouvre en permanence :

La solution a etait de mettre les mises a jours des clients communicator et du serveur frontal au même niveau.

Mises a jour :http://danstoncloud.com/blogs/christophe/archive/2010/04/26/mise-224-jour-office-communications-server-2007-r2.aspx

Supprimer la galcontacts :

Vista,W7
%userprofile%\AppData\Local\Microsoft\Communicator\sip_user@domain.com\galcontacts.db
XP
%userprofile%\Local Settings\Application Data\Local\Microsoft\Communicator\sip_user@domain.com\galcontacts.db

UAG Best Practices Analyzer pour dépanner DirectAccess

Benoît SAUTIERE — Mon, 26 Jul 2010 00:01:00 GMT

Avec l’assistant de mise en œuvre de DirectAccess de la console d’administration, on pourrait penser que dès lors qu’on passe la validation de tous les pré-requis et le l’activation se déroule sans problème on en a fini. Et bien non, il y a des cas où l’assistant ne voit pas tout car il ne teste pas tout.

Récemment, j’ai passé un temps fou à dépanner un labo DirectAccess qui refusait de fonctionner en IP-HTTPS. Pourtant toute l’installation s’est bien passée. Cela fonctionne en 6to4, en Teredo mais pas en IP-HTTPS. Après avoir exploré toutes les pistes, j’ai finalement décidé de prendre du recul avec le Best Practices Analyzer pour UAG disponible depuis début juin 2010. Et là, quel ne fut pas ma surprise :

C’est bien un problème de IP-HTTPS, plus précisément de certificat. Creusons un peu de ce coté en regardant quelques propriétés dont la localisation de la CRL :

Maquette de merde! Si la CRL n’est pas accessible, alors oui, le certificat sera reconnu comme invalide, donc IP-HTTPS est inutilisable. On peut le valider en tentant d’accéder à la CRL depuis mon serveur UAG en utilisant non pas le FQDN mais l’adresse IP :

Si on tente de résoudre le nom “pourri”, effectivement cela ne fonctionne pas.

Dès lors qu’on corrige le problème (référencement de l’hôte dans le fichier host, c’est moche mais je suis pressé!). Et oui, cela fonctionne.

Si on relance le BPA, son rapport nous indique que selon lui tout est maintenant opérationnel.

Conclusion

Monter des environnements de maquette est une chose, un environnement de production en est un autre. Dès lors que la maquette n’est pas suffisamment représentative, le moindre grain de sable peut tout bloquer. Au passage, une configuration normale pour ma PKI de maquette aurait été celle documenté dans mon billet “Publier une PKI sur Internet”.

Au passage, cela m’apprendra à ne pas relire les billets que je publie sur mon blog, à ne pas me fier qu’à mon seul neurone. Bon, je retourne à ma maquette en attendant l’ouverture des services de Starcraft 2.

Benoîts – Simple and Secure by Design (J’insiste sur le Secure)

Le déclin de l’Europe

Soriyactra SUONG — Sat, 24 Jul 2010 21:23:20 GMT

Cette fois-ci, pas de long discours, mais plutôt une vidéo du vénérable Professeur Kuing Yamang, ou comment est-vu l’évolution économique de l’Europe et plus précisemment de la France :

[SCCM]Le Configuration Pack System Center Service Manager (SCSM) 2010 pour la gestion des configurations désirées

Jean-Sébastien DUCHÊNE — Sat, 24 Jul 2010 14:05:00 GMT

Microsoft vient publier le pack de configuration de System Center Service Manager (SCSM) 2010 utilisable pour la gestion des configurations désirées. Les packs de configuration permettent de valider les paramétrages du produit en fonction des bonnes pratiques de Microsoft. Ce pack couvre les rôles : · Management Server · Data Warehouse Management Server · Portal Web Server · Les ordinateurs clients utilisés pour l’accès au...(read more)

Mise à jour du VHD de SCCM 2007 R2

Jean-Sébastien DUCHÊNE — Sat, 24 Jul 2010 13:59:00 GMT

Microsoft vient de mettre à jour le disque virtuel (VHD) préconfiguré de System Center Configuration Manager 2007 R2 utilisable à des fins de tests. Pour utiliser ce VHD, vous devez vous munir de Virtual PC, Virtual Server, ou Hyper-V. Cette machine virtuelle nécessite 10 GB d’espace disque et 512 MB de mémoire. Télécharger Microsoft System Center Configuration Manager 2007 R2 VHD...(read more)

Envie de gagner Kinect + XBOX?

Jean-Sébastien DUCHÊNE — Sat, 24 Jul 2010 13:44:00 GMT

Les jeux de l’été sont lancés ! Tente de gagner Kinect en participant au premier jeu-concours de l'été « J’en ai rien à déployer » sur TechNet! Participe au premier jeu-concours « J’en ai rien à déployer » sur TechNet afin de tenter de gagner les lots exceptionnels qui sont à la clé ! Seras-tu l’heureux gagnant(e) de Kinect, d’une Xbox 360 et d’un jeu ? Une...(read more)

Les adresses IPv4 vont finir par manquer

Benoît SAUTIERE — Sat, 24 Jul 2010 09:26:00 GMT

C’est pas la première fois que j’aborde le sujet mais les adresses IPv4 font finir par manquer. Par le passé, on a contourné le problème avec les réseaux privés (RFC 1918) mais le développement de l’internet est tel que le RIPE doive maintenant ne plus allouer ses blocs IPV4 aux LIRs (Local Internet Registries) pour maintenant neuf mois au lieu de douze comme avant.

Selon la RIPE Policy, à partir de Janvier 2011, les besoins des LIRs seront couverts pour seulement six mois et en Janvier 2011, ce sera pour une période de trois mois. ce qu’il faut comprendre, c’est que nos fournisseurs d’accès auront de plus en plus de mal à obtenir des blocs d’adresses IPv4. Et comme tout ce qui est rare est cher, cela pourrait à terme provoquer une augmentation des forfaits Internet.

Pour plus d’information, la publication du RIPE.

Benoîts – Simple and Secure by Design (J’insiste sur le Secure)

La prochaine version de Microsoft Security Essentials disponible en bêta

Jean-Sébastien DUCHÊNE — Tue, 20 Jul 2010 18:25:00 GMT

Microsoft vient de mettre à disposition la Bêta de la prochaine version de son antivirus dédié aux particuliers : Microsoft Security Essentials . La première version de ce produit est sortie en Septembre 2009 et fut rapidement salué par les différents tests de sécurité. Parmi les nouveautés, on retrouve : · L’intégration du Firewall Windows : Durant l’installation, le produit demande si vous souhaitez activer...(read more)

Rejoignez le TAP pour Microsoft Enterprise Desktop Virtualization (MED-V) v2

Jean-Sébastien DUCHÊNE — Tue, 20 Jul 2010 18:17:00 GMT

Microsoft vient de lancer son Technology Adoption Program (TAP) pour la version 2 de Microsoft Enterprise Desktop Virtualization (MED-V) . Pour rappel, ce produit se repose sur Virtual PC pour lancer dans une machine virtuelle les différentes applications qui ne pourraient pas être compatibles avec le système hôte et faire un déport d’affichage des applications afin de les intégrer dans le système hôte. C’est le grand frère de...(read more)

La solution IT Governance, Risk and Compliance Solution (IT GRC) pour System Center disponible en Bêta 2

Jean-Sébastien DUCHÊNE — Tue, 20 Jul 2010 18:09:00 GMT

Microsoft vient de rendre disponible en Bêta 2 de la solution IT Governance, Risk and Compliance Solution (IT GRC) pour System Center. Cette solution inclut Microsoft IT GRC Process Management Pack et the Compliance Management Series qui sont tous deux intégrés avec System Center Service Manager (SCSM) 2010. Plus de détail sur http://blogs.technet.com/b/systemcenter/archive/2010/07/20/announcing-beta-2-availability-of-microsoft-s-it-governance-risk-and-compliance-solution...(read more)

[Cisco] QM FSM Error

BOUCETTA Christophe — Tue, 20 Jul 2010 14:48:00 GMT

Et oui, je ne fais pas que de la Communication Unifiée Microsoft, j'interviens aussi bcp sur des projets réseaux et voip cisco entre deux projets :) (bientot aussi sur la partie communication unifiée Cisco).

Aujourdhui, création d'un vpn pour un client entre un site francais (asa) et un site américain (sonicwall), l'erreur suivante suite a sa création apparait en boucle :

Il s'averait que le PFS (perfect forward secrecy) était activé sur l'autre élément!

Voici une configuration vpn de base pour un pix ou asa :

PHASE1
crypto isakmp policy 1
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400

tunnel-group x.x.x.x type ipsec-l2l
tunnel-group x.x.x.x ipsec-attributes
pre-shared-key *hidden*

PHASE2
crypto map vpn match address partner
crypto map vpn set pfs
crypto map vpn set peer x.x.x.x
crypto map vpn set transform-set ESP-3DES-SHA
crypto map vpn set security-association lifetime seconds 3600

Encryption Network:
access-list partner extended permit ip 192.168.10.1 255.255.255.0 192.168.20.0 255.255.255.0

Guide d’administration pour l’extension Healthcare de MDT 2010

Jean-Sébastien DUCHÊNE — Tue, 20 Jul 2010 07:15:00 GMT

Microsoft vient de mettre en ligne un guide d’administration de l’extension Healthcare de MDT 2010. Pour rappel, HealthCare MDT 2010 est en quelque sorte une extension à MDT 2010 permettant d’apporter des choses toutes faites à MDT 2010. Mais qu’es ce qu’apporte cette extension ? Voir mon précédent article sur le sujet : http://danstoncloud.com/blogs/js/archive/2010/03/04/healthcare-mdt-2010-une-extension-224-regarder-de-plus-pr-232-s.aspx...(read more)