tag
Docs · Windows Server
Procédure d'absence pour remettre debout un cluster VMware après une coupure : VM figée dans vCenter, contrôleurs de domaine avant tout le reste, contrôle DNS et Kerberos, puis les applications.
Docs · Automatisation / scripting
Une v2 buguée en production et des dizaines de postes à remettre en v1 sans y aller un par un : le script de session déjà présent dans le SYSVOL, le mail à envoyer, et le forçage de paquet en secours.
Docs · Windows Server
Remettre le pare-feu Windows sur des serveurs où il était désactivé ou hétérogène, sans couper l'AD : inventaire, sauvegarde, une GPO par rôle, journalisation en mode audit, puis blocage par défaut.
Docs · Architecture IT
Un DC ne fait que AD DS et DNS. Inventorier ce qui s'est accumulé sur vos DC, le déplacer dans une VM dédiée sous gMSA, les reconstruire en UEFI, et lire un scan de posture à 0/100 comme une feuille de route.
Docs · Linux
Retirer sssd, sélectionner le profil winbind avec authselect, joindre le domaine avec net ads join et vérifier la résolution des comptes : la procédure complète sur une distribution RHEL-like.
Docs · Linux
Faire rejoindre l'annuaire à un serveur de fichiers Samba autonome : bascule autorid vers rid, Kerberos, reprise des ACL, et la sortie de NT_STATUS_NO_LOGON_SERVERS quand sssd et winbind cohabitent.
Docs · Linux
Un serveur RHEL joint à l'AD par winbind perd ses correspondances utilisateurs, groupes et SID. Le contournement qui remet tout d'aplomb, les vérifications à faire dans l'ordre, et quand refaire la jonction.
Docs · Architecture IT
Comptes fantômes, matricules divergents, groupes de sécurité obsolètes : la méthode pour faire de l'ERP le référentiel maître des identités, mesurer les écarts et refondre les groupes par statut réel.
Docs · Linux
Les changements Active Directory mettent des heures à apparaître sur un serveur Linux joint par winbind. La purge automatisée par un service et un timer systemd, ses limites, et pourquoi c'est un contournement.
Docs · Linux
Après une nouvelle autorité de certification, prouver depuis un serveur Rocky Linux que le LDAPS d'un contrôleur de domaine fonctionne : trust store, poignée de main TLS sur le 636, recherche LDAP authentifiée.
Docs · Windows Server
Un IPBX Linux refuse le LDAPS d'un DC : certificat auto-enrôlé en CAPI/SHA-1. Modèle Kerberos Authentication en CNG, purge des anciens certificats, puis reconstruction de la CA qui signait encore en SHA-1.
Docs · Windows Server
Préparer les images au bon format, écrire l'attribut thumbnailPhoto en masse avec PowerShell, et comprendre pourquoi la photo met un à deux jours à apparaître dans Outlook et dans Teams.
Docs · Windows Server
Dix ans de retard en trois heures : contrôles en journée, promotion des DC 2022 le soir, transfert des rôles FSMO, rétrogradation des 2012, montée du niveau fonctionnel. Dix minutes de coupure et un café.