TipsBlog

[windows 2008] Supprimer un profile

admin — Tue, 18 Nov 2008 15:30:20 +0000

Bonjour,

J’ai été confronté a la suppression sauvage d’un profile utilisateur sur un serveur Windows 2008 de test. Sous 2003, la suppression du répertoire du profile était suffisant.

Avec cette nouvelle mouture, cette astuce n’est pas suffisante. Il faut en plus supprimer la clé de base de registre qui va bien :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Dans cette liste vous trouverez c’est indigestes SID. Supprimer la clé et le tour est joué.

Pour réaliser cette manipulation, google m’a porter jusqu’a cette page (en anglais). Je remercie son auteur

[Ubuntu] Réactiver le swap

admin — Mon, 17 Nov 2008 21:56:48 +0000

Bonjour,

J’ai eu un petit souci sur ma Ubuntu personelle. Suite à une modification de la géométrie de mes partitions, le swap a sauté.
J’ai enfin pris le temps de régler ce détail.
Dans le fstab, le swap était bien présent :

snash@snash:~$ sudo -s
Cette ligne permet d’obtenir un shell root.

root@snash:~# cat /etc/fstab
# /etc/fstab: static file system information.
#
# proc /proc proc defaults 0 0
# /dev/sda3
UUID=5a017445-caea-4729-a557-3754fe033abf / ext3 defaults,errors=remount-ro 0 1
# /dev/sda6
UUID=2469015b-75ac-48df-98c3-53479afe6e2e /home ext3 defaults 0 2
# /dev/sda2
UUID=A2C0CC14C0CBED1B /media/vista ntfs defaults,umask=007,gid=46 0 1
# /dev/sda5
UUID=459b5d91-64f8-4aa7-b941-abfdd05a23b8 none swap sw 0 0
/dev/hda /media/cdrom0 udf,iso9660 user,noauto,exec 0 0

Desuite j’ai compris que l’UUID n’etait pas bon. J’ai demandé a mon ami Google une solution. Il m’a sortie une page du Forum Ubuntu qui explique comment retrouver l’UUID de ma partition swap.
J’ai tapé dans un shell root :

vol_id -u /dev/numéropartition

dans ma console et le nouveau UUID apparait.

Une coup de vi, je modifie le fstab. Pour activer le swap:

swapon -a

et le tour est joué.

A bientôt

BladeCenter IBM et Boot on SAN

admin — Sun, 21 Sep 2008 12:30:41 +0000

J’ai été chanceux ce week-end, j’ai cracher la baie SAN de l’entreprise. J’ai passé mon week end a restaurer des data a partir des bandes et a réinstaller des serveur Lame IBM HS20 en Boot on SAN.

Qu’est-ce que le Boot on SAN ?

Comme son nom l’indique (en anglais), c’est une technologie qui utilise les disques de la baie SAN pour démarer. Pour cela il faut que la carte HBA accepte cette technologie et il faut bien configurer l’ensemble.

J’ai trouvé ce PDF sur le site d’IBM qui résume bien la situation. Je le joins au cas ou un jour j’aurais a refaire cette manipulation.

Le fichier est disponible là -> hsxx_bladecenterremoteboot_v2

Note pour plus tard : si on te repropose du Boot on SAN, refuse choisi les bons vieux disques SCSI internes.

Configurer IMSS pour verifier les Alias d’email dans l’AD

admin — Wed, 20 Aug 2008 12:42:43 +0000

J’ai été confronté a un soucis avec IMSS de Trend. Ce logiciel anti-spam propose de se connecter sur l’active directory et de vérifier que de destinataire existe. Cette option ne fonctionne que sur les adresses principales lors que vous utilisez des alias, cela ne fonctionne plus.

J’ai trouvé dans la KB de l’éditeur cet article qui résout le problème.

Extrait :

Solution ID:	1035754
Product:	InterScan Messaging Security Suite - 7.0 Windows
Operating System:	Windows 2000 Server, Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition
Published:	9/12/07 11:46 PM

Problem:

The following error appears when:

1.	Check for Recipient in LDAP server is enabled
2.	rcpt to: field of the message contains an alias or secondary address for an Active Directory user

	rcpt to:alias-email@sampledomain.com550 recipient was not found in LDAP server

Solution:

To resolve the issue, enable IMSS to check for multiple email addresses or aliases of an Active Directory user:Run the following commands on the IMSS Central Controller:


	C:\>”osql.exe -U sa -P sa -d imss”1>”update tb_global_setting set value=’proxyAddresses’ where name=’mail_attr’” 2>”go” (1 row affected) 1>”quit”

Note: If you are not using the default password for the IMSS database, provide the correct password after “-P”.

Iphone 3G et Exchange

admin — Tue, 12 Aug 2008 07:50:45 +0000

Notre patron s’est fait offrir un IPhone 2. Mais il souhaitait également sa messagerie Exchange en push mail.

1ere étape : Suivre les instruction fournie par l’opérateur (Orange).

Le PDF : Orange Mail pour MS Exchange Pas à Pas

2eme étape : Configurer le push mail sur l’IPhone.

Facile

3eme étape : Trouver pourquoi le téléphone n’arrive pas à échanger d’information avec le serveur bien configuré. Réponse : regarde le journal des évènements :

Type de l’événement :    Erreur
Source de l’événement :    Server ActiveSync
Catégorie de l’événement :    Aucun
ID de l’événement :    3031
Date :        11/08/2008
Heure :        17:04:59
Utilisateur :    Domain\User
Ordinateur :    EXCH01
Description :
Le serveur de boîtes aux lettres [srvExch.domain.local] n’autorise pas l’authentification “Negotiate” pour son répertoire virtuel [exchange]. Exchange ActiveSync ne peut accéder au serveur qu’en utilisant cette méthode d’authentification. Pour plus d’informations sur la configuration correcte des paramètres du répertoire virtuel Exchange, consultez l’article 817379 de la base de connaissances Microsoft, “Impossible d’accéder à Exchange Server 2003 à l’aide d’Outlook Mobile Access lorsque le répertoire virtuel Exchange requiert SSL ou l’authentification basée sur les formulaires” (http://go.microsoft.com/fwlink/?linkid=3052&kbid=817379).

[...]

Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.

La réponse est là sous tes yeux : 817379. Voici le lien vers l’article

J’ai appliquer la modification relative à l’evènement n° 3 2e méthode :

Démarrez le Gestionnaire des services Internet.

Localisez le répertoire virtuel Exchange. L’emplacement par défaut est le suivant :

Web Sites\Default Web Site\Exchange

Cliquez avec le bouton droit sur le répertoire virtuel Exchange, cliquez sur Toutes les tâches, puis sur Sauvegarder la configuration dans un fichier.

Dans la zone Nom de fichier, tapez un nom. Par exemple, tapez RépExchange. Cliquez ensuite sur OK.

Cliquez avec le bouton droit sur la racine de ce site Web. En général, il s’agit de Site Web par défaut. Cliquez sur Nouveau, puis sur Répertoire virtuel (à partir du fichier).

Dans la boîte de dialogue Importer une configuration, cliquez sur Parcourir, recherchez le fichier créé à l’étape 4, cliquez sur Ouvrir, puis sur Fichier de lecture.

Sous Sélectionnez une configuration à importer, cliquez sur Exchange, puis sur OK.

Une boîte de dialogue indiquant que le « répertoire virtuel existe déjà » s’affiche.

Dans la zone Alias, tapez un nom pour le nouveau répertoire virtuel à utiliser par Exchange ActiveSync et Outlook Mobile Access. Par exemple, tapez exchange-oma. Cliquez ensuite sur OK.

Cliquez avec le bouton droit sur le nouveau répertoire virtuel. Dans cet exemple, cliquez sur exchange-oma. Cliquez sur Propriétés.

10.

Cliquez sur l’onglet Sécurité de répertoire.

11.

Sous Authentification et contrôle d’accès, cliquez sur Modifier.

12.

Assurez-vous que seules les méthodes d’authentification suivantes sont activées, puis cliquez sur OK :

•	Authentification Windows intégrée
•	Authentification de base

13.

Sous Restrictions par adresse IP et nom de domaine, cliquez sur Modifier.

14.

Cliquez sur refusé, sur Ajouter, sur Ordinateur unique, tapez l’adresse IP du serveur que vous configurez, puis cliquez sur OK.

15.

Sous Sécurisation des communications, cliquez sur Modifier. Assurez-vous que l’option Requérir un canal sécurisé (SSL) n’est pas sélectionnée, puis cliquez sur OK.

16.

Cliquez sur OK, puis fermez le Gestionnaire IIS.

17.

Cliquez sur Démarrer, puis sur Exécuter. Tapez regedit, puis cliquez sur OK.

18.

Recherchez la sous-clé de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MasSync\Parameters

19.

Cliquez avec le bouton droit sur Paramètres, pointez sur Nouveau, puis cliquez sur Valeur chaîne.

20.

Tapez ExchangeVDir, puis appuyez sur ENTRÉE. Cliquez avec le bouton droit sur ExchangeVDir, puis cliquez sur Modifier.

RemarqueExchangeVDir respecte la casse. Si vous ne tapez pas ExchangeVDir exactement comme il apparaît dans cet article, ActiveSync ne trouve pas la clé lorsqu’il recherche le dossier exchange-oma.

21.

Dans la zone Données de la valeur, tapez le nom du nouveau répertoire virtuel que vous avez créé à l’étape 8. Par exemple, tapez exchange-oma. Cliquez ensuite sur OK.

22.

Quittez l’Éditeur du Registre.

23.

Redémarrez le service d’administration IIS. Pour cela, procédez comme suit :

a.	Cliquez sur Démarrer, sur Exécuter, tapez services.msc, puis cliquez sur OK.
b.	Dans la liste de services, cliquez avec le bouton droit sur Service d’administration IIS, puis cliquez sur Redémarrer.

Remarque Si votre serveur est Microsoft Windows Small Business Server 2003 (SBS), le nom du répertoire virtuel Exchange OMA doit être exchange-oma.

L’installation intégrée de Microsoft Windows Small Business Server 2003 crée le répertoire virtuel exchange-oma dans IIS. En outre, il pointe la clé de Registre ExchangeVDir sur /exchange-oma lors de l’installation initiale. D’autres assistants SBS, tel que l’Assitant Configuration de la messagerie et de la connexion Internet (CEICW) supposent également que le nom de répertoire virtuel dans IIS est exchange-oma.

Pour l’annecdote, cette installation s’effectue dans le cadre d’un access Buisness Evrywhere Orange. Le nouveau téléphoen Apple n’est pas certifié pour cet abonnement. Le support est incopétant sur cet appareil. Le technicien du support m’a conseillé le support d’Apple et m’a meme transféré.

Le support entreprise d’Apple m’a gentillement fourni le lien vers le site “support Iphone Enterprise” et un PDF de déploiement en entreprise.

Sauvegarde des logs SQUID

admin — Thu, 19 Jun 2008 14:20:53 +0000

Comme nous impose la loi, nous devons retenir les logs de l’accès internet pendant 1 an.

Voici un petit script trouvé sur le forum français d’Ubuntu. J’ai adapté se script à mon pare feu pfsense et son module squid.

#!/bin/sh
# Initialisation de la date courante sous forme de variable
DATE=`date +”%y-%m-%d”`

# Création du fichier de log du jour
touch /root/Archive/log_$DATE

# Copie des logs du jour dans le fichier d’archives
cp /var/squid/log/access.log /root/Archive/log_$DATE

# Compression du fichier de log
gzip log_$DATE.gz /root/Archive/log_$DATE

# Suppression du fichier contenant les logs du jour
rm /var/squid/log/access.log

# Rechargement de la configuration de Squid permettant de recréer un fichier de log vierge
squid -k reconfigure

# Destruction des logs datant de plus d’un an
find /root/Archive/ -ctime +365 -exec rm -f {} \;

# Fin du script
exit 0

VMWare Serveur et les VLAN

admin — Tue, 03 Jun 2008 08:28:54 +0000

Pour une maquette, j’avais besoin qu’une machine virtuelle se retrouve sur plusieurs VLAN. Après quelques jours de recherches, j’apprends que VMWare serveur ne sais pas gérer cette situation. Dommage. Je vais devoir prendre une petite machine physique pour faire cela.

Pour contourner le problème, il faut creer les vlan sur la machine hote et affecter les cartes réseau virtuelle a la machine virtuelle.

Connaitre le taux d’occupation des cartouches d’un pool

admin — Thu, 29 May 2008 14:44:45 +0000

Pour effectuer une réclamation ciblée dans TSM vous pouvez utiliser la requête suivant qui vous donnera la liste des cartouche du pool dans l’ordre croissant d’occupation.

select volume_name, pct_reclaim, pct_utilized from volumes where stgpool_name=’[nom du Pool] ‘ and status!=’PENDING’ and status!=’EMPTY’ and access!= ‘READWRITE’ and access=’OFFSITE’ order by pct_utilized asc

Exemple

Server1>select volume_name, pct_reclaim, pct_utilized from volumes where stgpool_name=’[nom du Pool] ‘ and status!=’PENDING’ and stat
us!=’EMPTY’ and access!= ‘READWRITE’ and access=’OFFSITE’ order by pct_utilized asc

VOLUME_NAME            PCT_RECLAIM     PCT_UTILIZED
——————     ———–     ————
000038L2                      83.9             16.0
000000L2                      83.7             16.2
000025L2                      75.8             24.8
[...]
000008L2                      22.1             78.5
000018L2                       4.4             95.6
000032L2                       1.8             98.2

On pourra donc faire une réclation à 83%

Utiliser un Proxy dans une console

admin — Fri, 23 May 2008 12:18:42 +0000

Pour utiliser un proxy dans la console (sur Ubuntu serveur par exemple)

export http_proxy="http://[adresse]:[port]"

exemple :

export http_proxy="http://192.168.1.1:3128"

Scripts et noms longs

admin — Thu, 22 May 2008 21:07:17 +0000

Lors de l’écriture de script bash il faut parfois gérer des répertoires avec des noms long et contenant sauvant des espaces.

Lors de l’ecriture de vos script pensez a double-quoté vos variables.

<br>

#!/bin/bash

for x in ‘ls’<br>

do<br>

backup “$x”<br>

done<br>

Edit du 24/06/2008

Lors de la création des scripts de sauvegarde pour VMWare serveur le problème des espaces était persistant. Apres une recherche sur le net j’ai trouvé une discution sur le forum de linuxfr.org.

Il suffit d’initialiser la variable IFS avec la valeur $’\n’. Il faut aussi penser a sauvegarder la valeur pour la restituer en fin de script.

Le man de bash explique IFS :

IFS The Internal Field Separator that is used for word splitting after expansion and to split lines into words with the read builtin command. The default value is ‘‘”.