#ad ds

In this article, we will learn how to change Active Directory Domain name from dot local to dot com (.local to .com.). Since global DNS does not recognise .local domains, and they lack global uniqueness. Also, they are not suitable for services that require access beyond the local network. While this is generally not problematic for internal domains, it can pose challenges when connecting…

Just this week I was doing WDS deployments like a noob does, and changing the computer names manually cuz of a small lil woops I did when making the image (causing me to need to change all names manually) and it turns out I now have to:

Leave the domain.

Reset.

Join the domain and rename the PC at the same time.

Reset

Boot and log into the user's profile.

Shutdown.

Deploy the PC to the work area.

How to create and delete a custom AD DS partition with the NTDSUTIL.EXE Tool on Windows Server

Windows Server serves as a platform for building and deploying infrastructure within the corporate environment. This infrastructure deployment usually consists of applications, networks, user accounts, and web services. Ntdsutil.exe is a command-line tool that provides management facilities for Active Directory Domain Services (AD DS). See also the following related articles how to create,…

This article describes the differences between the directory services Active Directory Domain Services (AD DS) and the lightweight variant: AD DS vs AD LDS.

Read the full Article https://activedirectoryfaq.com/2019/11/ad-ds-vs-ad-lds-domain-services-vs-lightweight-directory-services/

Windows 2008 Server – Mot de passe local perdu

Il m’est arrivé une drôle d’histoire. J’avais une machine sur laquelle je n’arrivais à rien. Comme si aucune GPO ne passait, comme si elle était dans l’AD sans y être.

De guerre las, je l’ai sorti du domaine et je me suis dit qu’en la joignant à nouveau au domaine, elle récupérerai les GPO, les stratégies et les policies. Mais… Oui! Pas de chance. Le mot de passe administrateur local n’avait pas…

Le parc informatique de mon affectation est constitué de : Linux, Mac OS et Windows. Je vais m’occuper des Windows en priorité. Parce que c’est ce que je sais faire. Ensuite je passerai, après, aux Linux puis les Mac mais dans quelques années à cause de leur profil utilisateurs (PEBCAK)…

Sur la page de la documentation de l’agent de Fusion Inventory, vous trouverez les ressources pour le déployer dans votre parc.

On peut récupérer l’installeur de l’agent Fusion Inventory pour Windows, ici.

Il y a deux manières d’avoir le manuel d’utilisation de l’installeur de l’Agent :

D:\olivier\Owncloud\Fusion_Inventory> fusioninventory-agent_windows-_.exe /help

D:\olivier\Owncloud\Fusion_Inventory> fusioninventory-agent_windows-_.exe /help /S

J’ai par exemple trouvé cette commande pour installer l’agent :

D:\olivier\Owncloud\Fusion_Inventory>fusioninventory-agent_windows-x64_2.5.1.exe /S /acceptlicense /backend-collect-timeout=180 /execmode=Service /server="http://192.168.100.35/glpi, http://192.168.100.35/glpi/plugins/fusioninventory/, http://fusion.deployadmin.com/glpi, http://fusion.deployadmin.com/glpi/plugins/fusioninventory/" /httpd-ip="http://192.168.100.35/glpi" /installtasks=Full /installdir=C:\Program Files\FusionInventory-Agent /runnow

On récupère le fichier .vbs sur le github de Fusion Inventory “fusioninventory-agent-deployment.vbs”. Il permet de procéder à l’installation de l’agent.

On va dans l’éditeur des stratégies de groupe. On crée ou on modifie une GPO. Ici, dans mon cas, elle s’appelle “Default_base”. On va dans :

Configuration ordinateur, Stratégies, Paramètres Windows, Scripts (démarrage/arrêt)

On récupère les fichiers FusionInventory.admx et FusionInventory.adml.

Et on les met dans le fichier “PolicyDefinitions”

On reprend la gpo “Default_base” dans l’éditeur des stratégies de groupe. On va dans : Configuration ordinateur, Stratégies, Modèles d'administration, Système, Agent Fusion Inventory

On active le paramètre et on fait la configuration selon son infrastructure.

Chez moi, ça donne ça. Minimaliste, mais simple.

Lien : Reddit – GPO problem with Fusioninventory Agent Lien : sysadmin.cool – Install Fusion-inventory Lien : DSFC – GLPI – mise en oeuvre de FusionInventory Lien : IT-connect – Déployer l’agent Fusion-inventory par gpo Lien : Fusion Inventory – Agent man pages

#gallery-0-6 { margin: auto; } #gallery-0-6 .gallery-item { float: left; margin-top: 10px; text-align: center; width: 25%; } #gallery-0-6 img { border: 2px solid #cfcfcf; } #gallery-0-6 .gallery-caption { margin-left: 0; } /* see gallery_shortcode() in wp-includes/media.php */

Le magasin central des modèles d’administration de stratégie de groupe

Avec Windows server 2016 et 2019 une bonne partie des composants de Windows 10 sont présents dans le magasin central des modèles d’administration de stratégie de groupe. Cependant, il peut être intéressant de récupérer les dernières versions de ces fichiers.

Comment créer et gérer le magasin central des modèles d’administration de stratégie de groupe dans Windows

(more…)

Active Directory – Déplacer les rôles FSMO

Dans ma nouvelle affectation, j’ai dû faire une migration de serveurs, les Contrôleurs de domaine vers quelque chose de plus “uptodate”. De Windows Server 2008 vers Windows Server 2019.

(more…)