Tutoriels IT & Windows Server – Active Directory, Exchange, PowerShell | Rached Chader
Bienvenue sur Chader.fr, votre site de référence pour les tutoriels Microsoft et Windows Server.
Catégorie : Active Directory
Kerberos FAST (Armoring) renforce la sécurité de l’authentification Active Directory en chiffrant les échanges Kerberos. Découvrez comment l’activer, l’auditer et éviter les erreurs avant de passer en mode strict.
CAExpiryMonitor est un outil gratuit qui automatise la supervision et l’alerte des certificats arrivant à expiration. Simple à installer, il surveille votre autorité de certification (CA), génère des rapports complets et vous envoie une alerte avant toute interruption de service.
Tutoriel détaillé pour auditer l’usage de NTLM, préparer et migrer vos authentifications vers Kerberos. Scripts PowerShell, GPO et vérifications incluses.
Un plan de reprise Active Directory sans erreur : applique la stratégie 3-2-1, combine sauvegardes System State, VM-aware et Azure, et maîtrise la restauration non/autoritative pas-à-pas (GUI & PowerShell).
Je migre un DC pas à pas : préparation (nom/IP/DNS), promotion NEWDC (DNS+GC), transferts FSMO, NTP PDC, migration SYSVOL vers DFSR puis décommission d’OLDDC. On privilégie le GUI, on valide à chaque étape avec repadmin/dcdiag et des contrôles DNS SRV.
Il existe deux manières d’exporter et d’importer des objets de stratégie de groupe : vous pouvez utiliser la console de gestion des stratégies de groupe (GPMC) ou vous pouvez utiliser PowerShell.
Sauvegarder, Exporter, Crée & Importer des GPO en PowerShell n’aura plus de secret pour vous
Si vous souhaitez rediriger Mes Documents, Images, Favoris, Bureau vers OneDrive, cet article vous guidera dans la mise en place de la GPO.
Migration des utilisateurs d’un domaine a un autre avec récupération des données, Récupération de données en cas de remplacement de poste. Un utilisateur disposant de plusieurs postes, qui souhaite avoir accès a ses données sans avoir de profil itinérant. Ou tout simplement comme solution de sauvegarde de données utilisateurs.
Il existe 5 rôles Flexible Single Master Opération, deux rôles sont uniques dans la forêt et les trois autres sont uniques dans un domaine.
Un contrôleur de domaine peut avoir aucun ou plusieurs rôles FSMO.
Pour afficher les rôles FSMO, la commande suivante doivent être exécutée sur un Contrôleur de domaine.
Microsoft recueille de nombreuses données sur votre système grâce à la télémétrie. Et contrairement à ce que l’on pense, Windows 10 n’est pas le seul système d’exploitation de Microsoft à utiliser cette technologie : sur Windows 7 et Windows 8.1, la télémétrie est aussi présente.
