Les Work Folders ou en français les Dossiers de travail sont apparues avec Windows 2012 R2. Le client naturel est sous Windows 8.1, mais avec un client est possible sous Windows 7. Bien sûr c’est pour un environnement d’entreprise. C’est la version entreprise des OneDrive ou Dropbox de ce monde. Lire la suite
Pour mon première article sur le blog, je voudrais voir avec vous comment dans un Active Directory sous Windows 2012 R2 nous créons un compte d’utilisateur.
Il existe plusieurs chemins pour réaliser ça. Lire la suite
Suite à l’annonce de la fin du support de Windows 2003, si ce n’est pas déjà fait, il va y avoir plusieurs migrations d’Active Directory. Tant qu’à migrer, autant y aller sur la dernière version OS de Microsoft et ainsi faire une migration d’un Active Directory 2003 vers 2012 R2 Lire la suite
Nous allons voir deux fonctionnalités que je n’avais jamais testée, même si celle-ci existe depuis un moment.
soit la création d’un controleur de domaine en lecture seul RODC avec une installation par média IFM Lire la suite
Je sais que cette fonction n’est pas une nouveauté, elle est apparue sous Windows 2008, mais depuis 2012 avec une interface graphique. Lire la suite
Une autorité de certification est une société ou un service administratif chargé de créer, de délivrer et de gérer des certificats électroniques. L’autorité de certification est un prestataire qui produit des certificats, pour le compte d’utilisateurs. Lorsque ce prestataire est une entreprise privée, il commercialise les certificats produits. Lorsque le prestataire est une autorité administrative, il les délivre à ses agents.
L’autorité de certification signe le certificat (avec sa propre clé privée), garantissant ainsi l’intégrité du certificat et la véracité des informations contenues dans les certificats qu’elle émet.
L’autorité de certification assure le lien entre l’utilisateur (le futur signataire) et le certificat qu’elle va émettre pour lui, en s’assurant préalablement, par l’examen de pièces d’identité et le cas échéant, selon le niveau de sécurité, par une rencontre en face-à-face, de la véracité des informations fournies par le demandeur du certificat.
(source marché public)
Microsoft nous permet d’avoir notre propre autorite de certification. J’ai déjà fait un article (ici) sur son installation et la configuration de celle-ci
Mais le matérielle vieillie et arrive le moment où nous devrons faire une migration de celle-ci
Dans cet article, je vais vous montrer comment faire une migration d’une CA vers un autre serveur, que ce soit un serveur physique ou virtuelle.
Pour le laboratoire, je n’avais qu’un serveur sous Windows 2012 R2 sous la main, mais pour l’avoir déjà fait chez un client, cela fonctionne de la même façon à partir d’une Windows 2008 vers un Windows 2012 R2.
Attention, par contre, la migration est irréversible, c’est à dire qu’il n’y a pas de retour arrière. Après la sauvegarde, il faut désinstaller la fonction AD CA sur l’ancien serveur. Puis sur le nouveau serveur, l’installation de la fonction CA et enfin faire la restauration de celle-ci
Une petite vidéo pour voire les étapes
Nous allons voir ensemble comment installer une autorité de certification sous Windows 2012.
En cryptographie, l’autorité de certification (AC ou CA) a pour mission, après vérification de l’identité du demandeur du certificat par une autorité d’enregistrement, de signer, émettre et maintenir
les certificats(CSR : Certificate Signing Request)
les listes de révocation (CRL : Certificate Revocation List)
Source Wikipédia
Voici donc une vidéo expliquant étape par étape comment l’installer sous un serveur Windows 2012. Après nous allons, par GPO, déployer le certificat et enfin, faire en sorte que les postes de travail puisse en faire une demande d’une façon automatique.
Dans un autre article (ici) je vous montre comment faire la migration de cette autorité de certification vers un autre serveur
Dans cette vidéo, nous allons voir comment monter un cluster d’équilibrage de charge (ou répartition de charge) sous Windows 2012 R2 avec deux nœuds.
Par contre je vous invite à lire cet excellent artiche sur les configurations et les choix possible :
Bon visionnement
J’ai reçu un courriel (email) d’une personne souhaitant savoir comment faire une délégation de permissions sous un Active Directory.