Les Ports

Il est parfois utile de connaitre quels sont les ports ouverts sur une machine, et quels sont les port à l’écoute…

Lancer la fenêtre exécuter à partir de CMD

La commande :

Autoriser les script PowerShell

Windows bloque par défaut l’exécution des scripts. Dans certain cas il peut être utile de pouvoir les exécuter.

Planifier un arrêt serveur

Pour programmer un redémarrage automatique, ouvrez le 

AD : Compter le nombre de machine sous windows 10

Bien que le titre soit un exemple, la commande permettant de faire cela est ici (à adapter en fonction du besoin) :

Afficher les dossiers partagés

Robocopy

Robocopy. Ici un script avec les options détaillées :

Commandes IP relatives aux réseaux sous Windows

Ping

PowerShell copie avec robocopy

PowerShell copie avec robocopy

Scrip pour autoriser root en SSH

Comme je l’ai déjà indiqué, il n’est pas prudent de laisser root en ssh. Aussi pour activer et désactiver cette possibilité, j’ai écrit un script qui permet de gagner du temps.

Bash Linux petite subtilité

Si vous avez des erreurs de ce type en lançant le script :

Exchange – O365 : Renommer une ressource

par PowerShell :

Lister les membres d’un groupe AD

Si vous avez besoin de récupérer la liste des membres d’un groupe dans un AD, ce script peux vous aider.

Batch Menu à choix multiple

Si vous avez besoin de créer un script à choix multiple ceci pourrais bien vous aider :

AntiSpam O365 – Récupérer les Domaines et Adresse en liste blanche et noire

Le script qui suit permet de récupérer les listes :

Recherche dans Audit Email (Exchange On Line)

A travers exchanges, il est parfois nécessaire d’avoir plus d’information sur les emails qui transitent. La commande power-shell qui suit permet par exemple d’auditer les boites partagées, et surtout ...

Antispam O365 – script powershell pour ajouter des domaines en liste blanche sur tout les tenants

Ce script permet d’attaquer, avec un fichier de crédential l’ensemble des tenants, les uns après les autres. Evidement cela peux vous interesser si vous gérez plusieurs tenant comme moi.

Sript : Install d’un exe

Pour lancer une install d’un exe via GPO, nous pouvons passer par un script :

Créer une base et les droits user associés

Pour commencer, passez en lignes de commande, puis démarrez Mysql en root :

Effacer un message (spam) dans toutes les boites d’un tenant

Remarques :

Connection au Tenant – Office 365

Azure AD

Commandes utiles :

Lister les groupes d’un utilisateur AD

En power shell, ou user prendra le nom de compte de votre utilisateur :

Problème de connexion phpMyAdmin au serveur MySQL

Connectez – vous en root à mySQL 

GPO/GPP étendre les possibilités

Afin d’ajouter des fonctionnalités supplémentaire, les éditeur de logiciel tiers utilise des fichier ADMX, afin de pourvoir créer des GPO.

Ajouter un certificat SSL sur un serveur Unifi

Mise en œuvre sur mon serveur : https://mondomain.fr:8443/

Alternative a VmWare

https://www.proxmox.com/en

Filtrage URL par le DNS

2 solutions du domaine du libre permettant de faire du filtrage URL.

Serveur de Temps

Petit logiciel pour interroger votre serveur de temps.

Docker Magic

Dans l’exemple qui suit nous allons déployer en quelques secondes 3 serveurs :

Résumé des fonctions de base sous Docker

Docker : Plateforme de conteneurs applicatif

Parmi les outils très abstrait permettant de gagner en productivité, on trouve les plateformes de conteneurs.

NextCloud Extrême lenteur de l’admin

Dans les services informatiques ont se fait des blagues, comme changer le serveur DNS par exemple, ou le contrôleur de domaine…

HA Proxy – Load Balanceur

Sous débian il existe ce logiciel qui permet de mettre en place un load balanceur entre plusieurs serveurs.

RDP – SSH – Remote desktop Manager

LA solution aux multisessions, aux bases de données d’accès à différentes machines… Cela fait tout, mais en mieux !

Team Pass, le gestionnaire de Mots de Passe

 il s’agit d’un logiciel en Php qui gère nativement les mots de passe pour une équipe.Sans être cocorico, il s’agit d’un développement par un français ! ce qui n’est pas évident à deviner, vu que tout...

Configuration du LDAP pour MédiaWiki

Non testé

Exe 2 MSI

Comme vous le savez, déployer un EXE par GPO est impossible, il faut absolument un MSI.

Copier un profil local pour une autre machine

Bien que cela puisse être fait à la mains, il existe des outils pour automatiser ce type de manipulation.

Collecteur de Logs

Il s’agit de Graylog, que l’on peux trouver ici :

Editeur HTML WYSIWYG

En simple, le WYSIWYG est un mode graphique qui permet de générer le code HTML.

P2V

Tout d’abords… kesako ? P2V signifie Physical to Virtual, ou le délicat passage d’une machine physique à une machine virtuelle.

Scanner d’IP

En réseau, i lest parfois nécessaire de scanner l’ensemble des IP occupées sur le segment où l’ont se trouve.

Modélisation logiciel

Parfois un dessin vaut mieux qu’un long discours. Si vous avez besoin d’un logiciel pour modéliser le fonctionnement d’un logiciel, Pencil est fait pour vous.

Equivalent VISIO, pour les shémas

Incontournable des schémas réseaux, ou process en tout genre, il existe une appli gratuite qui remplis parfaitement la fonction.

Auditer son AD

Besoin de savoir si votre AD est sécurisé ?

AD et Ldap, vers la centralisation des comptes utilisateurs

N’avoir d’un seul lieux de stockage des compte utilis

Superviser son SI

S’il est un acteur incontournable de la supervision, on ne peux passer outre l’existence de NAGIOS. Actuellement la plateforme Centreon, reposant sur la couche NAGIO à complétement pris le dessus.

GLPI : configurer les actions automatique

 les tâches CRON de mon Débian qui héberge GLPI.

LanAlertCenter

Celui-ci s’appelle maintenant DipiLanAlert et se trouve ici : 

Outlook récalcitrant à la connexion

Malgré l’auto Discover, il peut arriver qu’Outlook ne veuille pas se connecter à Exchange ou O365.

Outlook : Fichier signature

Le saviez-vous, la signature d’Outlook en mode client riche est un simple fichier html présent ici :

Forcer la synchro entre le Firewall Palo et LDAP

La synchro se fait automatiquement, mais à intervales réguliers. Ce évidement jamais au bon moment.

Voir les connexions en VPN via GlobalProtect

Sur un firewall palo alto, si on a besoin de voir les connexions en VPN via GlobalProtect

Nmtui, la gestion facile du réseau.

Petit utilitaire pour faciliter la gestion des interfaces réseaux sur une machine sous linux.

Masque de sous réseau

Un bon tableau vaut mieux qu’un long discours :

Exchange – O365 : Récupérer une boite Email supprimée

Il y a un mécanisme intéressant à connaitre dans l’environnement O365. Celui-ci permet en outre de récupérer un pst d’une boite effacée (ou non).

Aide mémoire : système de fichiers linux

Cohesity : retrouver un fichier sur l’ensemble des VM

Cohesity propose un module de recherches de fichiers permettant de regarder sur l’ensemble des VM.

Changer le serveur DNS

Cela parais simple, mais en fait l’ip du serveur dns est à 2 endroits sous Debian.

Changer le nom d’un poste Ubuntu ou Debian (en ligne de commande)

Ouvrir un Terminal.

Ajout d’un domaine dans Admin Center

Ouvrez Admin center, puis allez sur « gérer », et cliquez sur « Ajouter des nœuds de navigation… »

Creer le fichier csr sur un serveur Debian

Afin de générer un certificat domaine, il se peux que le prestataire demande à avoir le certificat serveur.

Administrer depuis son poste de travail

Parmi les outils simples et pratique de Microsoft il y a l’Outils d’administration de serveur distant. cela permet à partir du poste de travail, et avec les bon droit d’admin de pourvoir intervenir su...

GPO : Associer une extension à un programme.

Même si l’exercice parais simple d’apparence, il y a quelques subtilités à mettre en œuvre. Dans mon j’avais besoin de forcer l’ouverture des PDF par accrobat sur des postes désignés dans mon domaine....

Script de désinstallation de Chrome

Comme son nom l’indique ce script permet de désinstaller Chrome. Cela peut-être pratique, car on ne peux supprimer par GPO qu’un logiciel installé par GPO. Donc en cas de besoin : (fichier TXT à remet...

Suite MAJ serveur Exchange

Pour la procédure pour reconfigurer la relation entre les deux serveurs après une mise à jour :

WSUS Commandes utiles

Si comme moi, quand vous faites vos mise à jour, vous êtes impatient de voir remonter le résultat dans WSUS :

Alerte quand enregistrement d’une image

Windows variable environnement

En voici une liste

Batch et Javascript – fenêtre de dialogue

Ce petit code ouvre une petite fenetre avec Oui Non. En fonction de la réponse, on jouera un code ou l’autre :

Robocopy Migrer un serveur de fichiers avec

Pourquoi prévoir une longue interruption de la production pour migrer plusieurs centaines de gigaoctets voir de téraoctets? Il est possible de lancer la copie des fichiers du serveur source vers le se...

Commandes IP relatives aux réseaux sous Windows

Ping

Fichier Bat, - install

Ceci n’est évidement qu’un exemple de ce qu’il est possible de faire, à adapter en fonction des besoins :

Proxy IE et système : dans le registre

Ne voir que ce qui est partagé

ABE (Access Based Enumeration) : Permet de n’activer sur serveur de fichier que les dossiers auquel on peut accéder en fonction de ses droits.

GodMode Accéder à plus de 200 paramètres Windows :

Présent depuis windows 10, cette fonctionnalité marche aussi sur un serveur 2012R2. Je n’ai pas testé sur des versions plus récente.

Outils d’administration des comptes AD

Lancer l’invite de commandes (CMD).

Exporter une liste des utilisateurs d’un groupe AD

Tout est dans le titre, ouvrez cmd, et voici le code :

Activer les versions précédents

Il est très utile de pouvoir avoir accès aux version précédente des fichiers et répertoire. Surtout sur un serveur où plusieurs utilisateurs peuvent supprimer, renommer, déplacer… des fichiers et répe...