04 novembre 2009
Block Bad Guys With Windows 2008 R2's Nifty New DHCP MAC Address Filtering Tool
When I first saw that Windows NT Server 3.5 included something called a "DHCP server" that freed me from having to hand-configure static IP addresses on every one of my IP-connected computers, I was delighted, and I've used Microsoft's DHCP in my networks ever since. Now, between NT 3.5 and now, DHCP hasn't really changed all that much.... unless you're talking about the DHCP server service shipped with Windows Server 2008 R2.
The new stuff in R2 isn't earth-shattering, but it is convenient, and provides a sort of "poor man's quarantine" by letting you control which machines your DHCP server should give IP addresses to, and lets you do it in a fairly convenient way. In this article, I'll introduce you to R2's DHCP MAC address filtering feature and how to make the most of it.
R2 DHCP MAC Filtering Overview
Basically, here's what R2's DHCP Server can do with MAC address filtering:
- Either block any particular MAC address from getting an IP address, or allow any particular MAC address to get an IP address.
- Arrange the question of gets blocked from and who gets allowed to have an IP address either as a whitelist (no one gets an IP address unless their MAC address is on the "allowed" list) or a blacklist (everyone gets an IP address unless their MAC address is on the "deny" list).
- By default, DHCP runs as a blacklist with no IP addresses on the "deny" list.
- R2's DHCP server lets you enter one or MAC addresses into its filters in several ways:
- hand-enter the MAC address into the GUI (ugh)
- hand-enter a range of MAC addresses using "*" as a wild card (better)
- select a bunch of systems that already have a DHCP lease, right-click them and add them to either the allow or deny list with just a few mouse clicks (even better)
- feed the DHCP server a text list of MAC addresses
- use a new command-line tool to enter one or more MAC addresses
I'll show you how to do all that here.
--> The rest is on Mark's Website, very interesting indeed...
http://www.minasi.com/newsletters/nws0911.htm
29 octobre 2009
Un hack permet d’installer la mise à jour Windows 7 sans Windows préinstallé
Juridique - Sur son blog, Microsoft rappelle qu’il est rigoureusement interdit d’installer une version de mise à jour de Windows 7 sur un PC ne disposant pas déjà d’un Windows valide. Si l’opération est techniquement réalisable, elle reste néanmoins illégale.
Microsoft a réagi sur son blog pour critiquer des utilisateurs de Windows 7 ayant trouvé des astuces permettant d'installer la version de mise à jour de Windows 7 sans pourtant disposer sur leur ordinateur d'un Windows installé.
En principe, cette version de Windows 7, qui est moins coûteuse que la version complète, ne doit pouvoir être installée que sur un PC déjà doté de Windows (d'où son nom de mise à jour).
Le responsable du réseau partenaire de Microsoft, Eric Ligman a donc posté un billet sur Internet pour dénoncer la promotion de ce procédé faite par plusieurs bloggeurs.
Une licence OEM ne peut pas être vendue sans PC
Selon lui, ces internautes oublient trop souvent de rappeler que ce qui est techniquement possible ne signifie pas forcément légal.
Or, rappelle le porte-parole de Microsoft, équiper un disque dur vierge avec une version de mise à jour de l'OS est parfaitement illégal car contraire à la licence d'utilisation de l'OS (EULA).
Eric Ligman rappelle également sur le blog qu'une licence OEM reste attachée à un ordinateur précis. Il est donc interdit de réutiliser une licence Windows OEM pour l'installer sur un autre ordinateur. Par conséquent, l'achat dans le commerce d'une licence OEM par un particulier est une infraction et passible de poursuites pour le vendeur.
Or, dans un reportage du journal lepoint.fr, les journalistes avaient pu acquérir pour 129 euros une version OEM de Windows 7 édition familiale dans un magasin de la rue Montgallet. Une information qui avait ulcéré Microsoft, d'autant que l'achat avait pu se faire avant le 22 octobre, date de lancement mondial du nouvel OS.
http://www.zdnet.fr/actualites/informatique/0,39040745,39710356,00.htm?xtor=RSS-1
Implementing an End-User Data Centralization Solution with Folder Redirection and Offlines Files
Voici le saint Graal du IT Admin pour les données utilisateurs!!!!! A consommer sans modération!
There's a new 77-page white paper covering the use of Folder Redirection and Offline Files in a very practical way.
Here's an excerpt:
"The objective of this white paper is to show through a case study how to use different Microsoft products and technologies to put in place a comprehensive solution satisfying the needs of a mid-sized organization around users’ file data management. The study was conducted by the Quality Assurance group of the Storage Solutions Division (SSD) at Microsoft, a division that focuses on enabling customers of all sizes to store, manage, and reliably access their file data."
Download from http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=d8541618-5c63-4c4d-a0fd-d942cd3d2ec6
Windows Server 2008R2 et ADMT 3.1
Avant même que Windows Server 2008R2 ne soit disponible, je me suis mis en quête de déminer les chemins tortueux de la migration Active Directory. Avec le temps et les versions de Windows, on pourrait croire que la problématique tend à se simplifier et bien c’est tout le contraire. D’une part, nous avons de plus en plus d’applications qui dépendent de l’annuaire Active Directory (Exchange 2007 en tête de liste, ce sera une autre histoire pour Exchange 2010 qui sera certainement comptée par mon collègue Pascal CREUSOT, MVP Exchange Server de son état). Et d’autre part les produits de migration Active Directory. Chaque nouvelle version de l’annuaire Active Directory introduit son lot de subtilités. Pour rappel, une petite piqure (c’est de saison, …):
- Impossible de modifier l’attribut Sid-History dans Windows Server 2003
- The security IDs for built-in domain groups are filtered in Windows Server 2003
- Problème de Sid-Filtering avec Windows Server 2008
- La problématique de la migration de l’attribut UserAccountControl" avec ADMT (tiens un sujet encore non traité sur ce blog, …)
A force de faire des projets de migration Active Directory on pense pouvoir détecter les mines et bien il n’en est rien. Souvent, il faut tester et prendre le mur et tenter une migration ADMT (actuellement disponible en version 3.1, en attendant une nouvelle version plus adaptée à Windows Server 2008 R2).
Selon le blog de l’équipe Directory Services Team, la version 3.1 est bien supportée en attendant la nouvelle version, avec cependant quelques limitations : KB976659. Dans le cas qui m’occupe, je suis tombé sur le cas : “Multiple user password migration in a batch may fail for the first user password. When this issue occurs, the administrator may receive an error message that resembles the following:”.
Windows Server 2008 R2 n’est pas en reste par rapport à ses prédécesseurs. Lui aussi apporte aussi son lot de mines. Certaines d’entre elles feront l’objet de billets dès que désarmées ou que j’ai tout simplement marché dessus.
PS : Je passe volontairement sous silence la KB974625. Elle est même pas marrante.
E-book "Introducing Windows Server 2008 R2" disponible gratuitement en téléchargement
Bonne nouvelle, le livre de Microsoft Press “Introducing Windows Server 2008 R2” est disponible en version électronique gratuitement en téléchargement.
Au programme : 10 chapitres sur Hyper-V, Remote Desktop Services et VDI, Active Directory, IIS 7.5, DirectAccess…
Plus de détails et liens de téléchargement : http://blogs.technet.com/stanislas/archive/2009/10/21/e-book-introducing-windows-server-2008-r2-disponible-gratuitement-en-t-l-chargement.aspx
26 octobre 2009
Microsoft : Comment installer Windows 7 depuis une clé USB ?
De nombreuses rumeurs avaient entouré la sortie de Windows 7. Parmi elles, l’arrivée d’une édition du système présente sur clé USB, principalement à destination des netbooks, quasiment toujours dépourvus de lecteur DVD. Finalement, il ne s’agissait pas d’une version spéciale de Windows 7, mais d’un utilitaire que Microsoft vient de lancer.
L’USB/DVD Download Tool est une petite application qui permet de choisir une image ISO du système (que l’on peut récupérer de plusieurs manières) et de la décompacter sur une clé USB. Les abonnés MSDN ou TechNet peuvent l’utiliser mais l’outil se destine avant tout à ceux qui effectuent leur achat depuis le Microsoft Store officiel. L’éditeur laisse en effet le choix lors de l’achat d’une licence en ligne de télécharger l’image disque ou de recevoir la galette par la poste (ou les deux).
Une fois que le fichier ISO a été enregistré sur le disque dur, on indique simplement à l’application où elle se trouve. L'utilisateur se voit ensuite demander le chemin d’accès vers la clé USB qui devra faire au moins 4 Go et qui sera formatée avant que débute la copie des fichiers.
À la fin de la procédure, dont la rapidité dépend de la puissance de la machine et surtout des performances de la clé, l’utilisateur obtient un moyen simple et rapide d’installer Windows 7. Il faut bien sûr que la machine utilisée puisse démarrer obligatoirement depuis la clé USB.
Dans la grande majorité des cas, une installation par clé USB est beaucoup plus rapide que depuis un DVD. Il arrive parfois que l'initialisation de la procédure soit longue à cause d’un contrôleur USB un peu récalcitrant, mais le reste avance ensuite rapidement. Pour ceux qui procèdent régulièrement d’ailleurs à des installations de Windows, pour le travail, des tests, ou autres, il vaut même mieux créer une image ISO de son DVD et se créer une clé USB d’installation.
Attention : le Framework .NET 2.0 est nécessaire (pour Windows XP uniquement).
http://www.pcinpact.com/actu/news/53815-windows-7-installation-cle-usb.htm
22 octobre 2009
Sortie officielle de Windows 7
Et oui il faut quand même en parler.... ;)
Aujourd’hui 22 octobre 2009 marque la sortie officielle de Windows 7. Pour la première fois, une version de Windows nécessite moins de capacité matérielle que son prédécesseur pour fonctionner : c’est là son aspect le plus “visible”, outre une interface utilisateur plus aboutie. Mais deux points m’importent le plus :
La sécurité de Windows 7 est bâtie sur les fondamentaux de Windows Vista, qui marquait une évolution majeure dans ce domaine. Par exemple : UAC, BitLocker, etc. ont été développés et améliorés.
La virtualisation devient un composant incontournable, en la présence de Windows Virtual PC et Windows XP Mode, qui résolvent élégamment les problèmes de compatibilité en entreprise.
Informations sur Windows 7 :
http://www.microsoft.com/france/windows/
Téléchargement de Windows Virtual PC et Windows XP Mode :
http://www.microsoft.com/windows/virtual-pc/download.aspx
http://blogs.technet.com/pascals/archive/2009/10/22/sortie-officielle-de-windows-7.aspx
16 septembre 2009
Le 16 bits fonctionne sous Windows 7 64 bits
Microsoft, avec les versions 64 bits de ses systèmes, a arrêté la prise en charge des applications 16 bits, en se limitant aux applications 32 et 64 bits. Si ce n'est pas un problème pour le grand public — les programmes 16 bits étant devenu rares, près de 15 après le lancement du premier Windows 32 bits —, les professionnels ont encore parfois des programmes en 16 bits. Bonne nouvelle pour ces derniers, le mode « Windows XP » des versions Professionnelles (et Intégrales) reste en 32 bits et permet donc de lancer ce type d'applications (à travers la machine virtuelle).
Quelques clarifications
Historiquement, les systèmes Windows basés sur un noyau 9x peuvent exécuter des applications 16 bits (prévues pour les Windows antérieurs à la version 95) sans aucun problème, les systèmes étant en fait basé sur un noyau hybride 16/32 bits. Avec Windows NT (en version 32 bits), Microsoft a intégré le programme WoW (Windows on Windows) qui permet de créer un environnement 16 bits pour les anciens programmes, le système étant totalement 32 bits. Ce programme permet de lancer les applications 16 bits, pour peu qu'elles n'accèdent pas directement au matériel. Avec les systèmes 64 bits, le WoW original n'est plus présent, mais Microsoft a dû proposer le WoW64 (Windows on Windows 64 bits) qui permet de lancer des applications 32 bits (très courantes) sur un système 64 bits.
Au final, le passage à Windows 7 64 bits sera donc plus simple pour les entreprises que le passage à Windows Vista 64 bits, avec une prise en charge des (très) vieilles applications, et c'est évidemment un gros avantage.
Source : Tom's Hardware FR
http://www.presence-pc.com/actualite/16-bits-64-bits-36442/#xtor=RSS-11
Nouvelles e-demos : 1er pas avec Windows Server 2008 R2
Voici enfin les premières e-demos "1er pas avec Windows Server 2008 R2", série de e-démos destinées à montrer comment monter une infrastructure Windows Server 2008 R2 de test.
Premiers pas avec Windows Server 2008 R2 : Promotion du 1er controleur de domaine Active Directory
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=04dabde5-652b-430c-a3cb-65791cd1e11a
Premiers pas avec Windows Server 2008 R2 : Installation d'une CA d'entreprise avec Windows Server 2008 R2
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=a276f92d-51f6-492f-84b3-ed5910746194
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 1 - Les certificats
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=3a3e0a19-0bfa-409e-a57e-06f06f5c4271
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 2 - GPO Parefeu Windows
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=b032fc09-7994-411e-b403-26d4531c971c
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 3 - configuration DNS interne et externe
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=c14c9118-6935-4341-b33e-37082f6ab40b
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 4 - Configuration du NLS
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=a152d6bb-5f44-4e44-a0ed-f6f860575fac
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 5 - Configuration des prérequis du serveur DirectAccess
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=8c37bc43-3b6d-4592-9520-3dbdb1de3a8d
Premiers pas avec Windows Server 2008 R2 : Configuration DirectAccess - partie 6 - Assistant de configuration du serveur DirectAccess
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=47fc2bb9-8627-4da1-80f9-5f4e0ab86d2b
Premiers pas avec Windows Server 2008 R2 : Configuration d'une passerelle VPN sur Windows Server 2008 R2
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=47e23c50-f3fd-4483-953e-3954c10c87ee
Premiers pas avec Windows Server 2008 R2 : Installation des RSAT sur Windows 7
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=8869001d-a4bd-48f5-b62a-f4ce2c318166
Premiers pas avec Windows Server 2008 R2 : Windows 7 BitLocker to Go - partie 1
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=5f54df46-23f4-4279-835b-8f788f836d8f
Premiers pas avec Windows Server 2008 R2 : Windows 7 BitLocker to Go - partie 2
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=23b1100a-791a-429f-b237-a8ba33cdef74
Premiers pas avec Windows Server 2008 R2 : Windows 7 BitLocker to Go - partie 3
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=d0c641f2-e89e-461a-a065-5f40d4042280
Premiers pas avec Windows Server 2008 R2 : NAP DHCP avec Windows Server 2008 R2 - partie 1
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=6b954fc6-11a3-43e2-ba5d-12266fc9fab0
Premiers pas avec Windows Server 2008 R2 : NAP DHCP avec Windows Server 2008 R2 - partie 2
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=55a7a353-8929-496f-81ac-35a04e3de9ac
Premiers pas avec Windows Server 2008 R2 : Restriction de l'usage des applications avec AppLocker
http://www.microsoft.com/france/vision/WebcastTechnet.aspx?eid=c5efb796-0520-41a1-bd8b-a7fe01a63b77
Bon visionnage !!
Plus d’informations sur Windows 7 et Windows Server 2008 R2 sur le blog dédié : http://blogs.technet.com/windows7
Windows Server 2008 R2 et la virtualisation : mode de licence
Un sujet compliqué mais après la lecture de ce document tout sera enfin plus clair :)
