windows 8 AppLocker

La fonctionnalité APPLOCKER est une fonctionnalité Windows 8 très intéressantes:

Vous pouvez utiliser AppLocker dans le cadre de votre stratégie de sécurité globale pour les scénarios suivants :

• empêcher des logiciels malveillants (programmes malveillants) et des applications non prises en charge d’affecter les ordinateurs dans votre environnement ;
  
• empêcher des utilisateurs d’installer et d’utiliser des applications non autorisées ;
  
• implémenter une stratégie de contrôle d’applications pour respecter une partie des exigences en matière de stratégie de sécurité ou de conformité dans votre organisation.

Technet a écrit un article très intéressant sur cette adresse

Vmware Vcenter Appliance connections impossible

CONNECTIONS impossible à l'interface web de l'appliance Vcenter suite a un changement de configuration

Apres avoir rebooter mon lab Vmware j'ai eu la désagréable surprise de me retrouver devant le magnifique message d'erreur :

 “ Failed to connect to VMware Lookup Service https://[hostname]:7444/lookupservice/sdk – SSL certificate verification failed. ”  -- de la, impossible de se connecter a l'interface Web du Vcenter 5.1

Cette erreur survient dans les cas :

1. - le nom de la machine a changé
2. - l adresse IP du Vcenter a changé.

A cette occasion le certificats crée a l'origine n'est plus valide. pour résoudre le problème  il faut suivre les étapes suivantes:

1. Se connecter a l'interface d'administration du Vcenter https://[hostname]:5480
2. Sélectionner l'onglet administration.
3. Cliquer sur l'onglet de "configuration du certificats", Vous aurez l’option de régénération du certificat, l'option est a "non" il faut la changer et la mettre a "oui"
   
4. Redémarrer le Vcenter

Durant le redémarrage vous verrez apparaître, une phrase du type :
Changement du nom de la machine ou de l'IP, génération du nouveau certificat.

et voila c'est fini le problème est résolu

désactivation mode sécurité renforcée Windows serveur 2012

on a toujours eu a un moment le sentiment que Microsoft nous mettait des bâtons dans les roues de la navigation sur internet explorer, Mais c'est pour notre bien... voila comment Désactiver la sécurité renforcée sur un serveur 2012 installé.

la sécurité renforcée de votre serveur Windows serveur 2012 est active

Un des gros problèmes de cette nouvelle version de Windows 2012 c'est que toutes nos expériences utilisateurs sont changées. Changer les permissions de la sécurité renforcée sur un serveur Windows 2008R2 est relativement simple puisque il était dans l'interface de management du serveur. Maintenant il est aussi présent dedans mais a un autre endroit.

Nous pouvons toujours désactiver cette fonctionnalité sur Windows serveur 2012 et toujours dans l'interface de management du serveur, mais avec le redesign de l'interface de management du serveur il est juste un peu plus difficile a trouver!

Lancer le "Gestionnaire du serveur" a partir du bureau ou de l'interface "metro"

l'interface de management du serveur dans Windows 2012

Dans le tableau de bord du Gestionnaire de serveur

Gestionnaire de serveur

 

Dans les Propriétés du serveur local, nous allons trouver l'option "configuration de sécurité renforcée d'internet explorer", cliquer sur l'option "actif" pour changer les paramètres

configuration de la sécurité renforcée sous Windows Server 2012 

  Une fois ici, une fenêtre va s'afficher afin de vous demander quelle option doit être désactivée. 

• Désactiver les paramètres de sécurité renforcée pour l'administrateur uniquement
• Désactiver les paramètres de sécurité renforcée pour l'ensemble des utilisateurs

         une fois les modifications effectuées cliquer sur OK pour valider

Désactivation des paramètres de sécurités renforcée dans Windows server 2012

Cliquer sur "Rafraîchir" en haut du gestionnaire de serveur, ensuite vous devriez voir l'option de configuration de la sécurité renforcée devrait être maintenant sur "inactif"

configuration de la sécurité renforcé devrait être maintenant sur "inactif"

le match: Hyper-V windows server 2012 contre Vmware Vshpere 5.1

Apres avoir participer a l'IT camp sur les nouveautés Windows Server 2012 et après avoir suivis une formation sur Vmware Vsphere 5.1, j'ai pu voir les deux coté de la "barrière".
L'évangélisation coté Microsoft avait fonctionner, mais après cette semaine de formation, il convient de voir les avantages et les inconvénients de chaque parties.

Il faut garder a l'esprit que outre la bataille des chiffres, que nous allons vous donner.

Les fonctionnalites sont toutes identiques dans les différentes version d'Hyper-V.

• La version gratuite Hyper-V Server 2012
• La version Windows 2012 edition standard avec Hyper-V, avec 2 licences VM incluses.
• la version Windows 2012 Datacenter avec Hyper-V,avec la licence complète et illimitée sur le nombre d’hôtes sur l'hyperviseur.

Évolutions des fonctionnalités

Microsoft a véritablement travailler dur pour faire évoluer ces "chiffres".

Il a intégré la technologie Numa, le SRIO-V, des technologies qui permettent certes de faire augmenter les chiffres des "Max" mais aussi de pouvoir présenter le matériel physique à la machine virtuelle. un vrai plus!

vSphere 5.1 edition enterprise Plus support jusqu a 32 vCPU dans une unique VM.

Hyper-V ou la politique du " toujours plus":

Avec Hyper-V v3, Microsoft a voulu multiplier par 2 toutes les valeurs, deux fois plus de RAM, de VM, d'Host dans un Cluster... Ce qui rend Hyper-V plus rentable dans des environnement de cloud public ou privé.Il faut aussi se rappeler que les fonction de tolérance de panne n'est pas comprise dans la version gratuite Vmware. il faut passé a la caisse avec Vmware vsphere pour avoir l'option....

C'est vrai aussi que selon une étude  on héberge en moyenne 50 VMs par hôte  alors pourquoi Vmware et Microsoft ce font la guerre des chiffres? car plus on peut héberger de VMs sur un hôtes  plus on réduits les coûts de licences... 

Le Stockage

Une des autres grosse partie de l'investissement a été le stockage, cela permet à Microsoft de pouvoir être présent sur le marchés de la virtualisation chez de très gros consommateurs de stockage. avec des disques VHDX ( le nouveau formats de fichiers) allant jusqu’à  64Tb.

Comme toutes les Version de Hyper-V sont identiques, les machines héberger supporte de MPIO en utilisant la solutions fournit par le constructeur de la carte. pour utiliser la meme chose, il faut passer a la caisse chez Vmware en prenant la licences Enterprise ou enterprise plus.

Dans le cloud, on a besoin d'évolutivité et de flexibilité au niveau du stockage ( pour le big data par exemple). Le format VHDX fourni par Microsoft apporte cette flexibilité  car il est limité a 64 Tb contre 2 Tb pour le format VMDK de Vmware. le VHDX est donc plus approprié pour les applications nécessitants de gros volume de donnée.

Aussi car le VHDX est le seul à utiliser une taille de secteur logique de 4k, qui a un énorme impact sur le stockage et sur ses performances et bien sur, sur les performances du système d'exploitation client.

Pour le moment pour ma part : Avantage Microsoft.
pour la suite Comparaison sur le réseau,la tolérance de panne, les coûts, la sécurité...

La suite dans un prochain billet

internet explorer 8 et erreur sur les certificats SHA256

Bonjour

Sur internet Explorer 7 et internet Explorer 8 il existe un problème par défaut sur ces navigateur lors de la tentative d'ouverture de page en navigation sécurisées de type HTTPS.

ce lien ICI explique la problématique.

Cette erreur se rencontre lors par exemple de l'installation du Vcenter 5.1 et la connexion sécurisé au port 5480.
l'erreur nous informe que la page ne peut être afficher car le client web n'est pas connecter a internet.

L'erreur est dûe au fait que le certificat utilisé par Vmware sur l'appliance est un certificat en SHA256 qui n'est pas interprétable de manière originelle sur les client internet explorer 7 et internet explorer 8 sur 2003 serveur et Windows XP.
Pas de soucis sur un client internet explorer 9.

Pour cela il faut demandé a Windows un hotfix qui va régler le problème.

Le hotfix est disponible a cette adresse

Fonctionnalité a la demande

Fonctionnalité a la demande: (feature on demand)

une copie des fichiers pour toutes les fonctionnalités qui sont installer pendant l'installation sont stocker dans le dossier nommé side-by-side qui se trouve dans le c:\Windows\WinSxS.La conservation de ces fichiers permet l'ajout ou la suppression des fonctionnalités a la demande, sans avoir besoin du média d'installation.

Dans Windows 2012, on peut minimiser l'impact de cet espace de stockage en supprimant ces fichier, cela s'appelle "feature on demand". Pour réinstaller ces fonctionnalité ultérieurement nous aurons besoin d’accéder au média d'installation.

Pour ce faire il faut utiliser la commande : Uninstall-WindowsFeature avec l'option -Remove.

exemple: pour supprimer la fonctionnalité DHCP

Uninstall-WindowsFeature DHCP -Remove

Nous pourrons réinstaller la fonctionnalité que nous venons de supprimer en utilisant la commande Install-Windowsfeature via powershell avec l'option -Source

1. soit a partir d'une image WIM : WIM:d:\sources\install.wim:1.
2. soit a partir d'un chemin UNC contenant l'image wim.
3. soit a partir d'un chemin UNC contenant le dossier WinSxS.

Si l'option -Source n'est pas spécifier, Windows va essayer de de trouver les sources :

1. à l'endroit spécifié dans le ajout suppression de fonctionnalités ou dans l'outil  DISM
2. dans la GPO : Configuration de l'ordinateur\Modèle d'administration\ Système\ Spécifier les paramètres locaux pour l'ajout de composant optionnel.
3. sur le Windows Update (pas recommandé)

Vous pouvez aussi le faire via l'interface graphique :

Le partage de fichier doit être accessible en lecture a "tout le monde" (pas recommandé, pour des questions de sécurité) ou sur le compte d'ordinateur, permettre l’accès via le compte Utilisateur n'est pas suffisant.

installation serveur 2012

Configuration et installation d'un serveur Windows 2012

cette partie est couverte par l'examen 70-410 : Installation et configuration d'un serveur Windows 2012.
dans la certification 70-417 les concept de base de l'installation d'un serveur ne sont pas couverte.
ce que nous devons aborder est surtout trois point majeur:

1. fonctionnalité a la demande
2. full installation/core conversion
3. déploiement des rôles a distance

et certaines partie physique du serveur : le NIC teaming et les espace de stockage ( ou la virtualisation du stockage)

Objectif 1.1: Installation du serveur

configuration minimum recommandé :
nous savons que les question a l'examen ne porterons pas directement sur les pré-requis matériel avec des question du type : quelle est la configuration minimum pour installer Windows server 2012.Mais les question  indirectes pourront apparaître avec des scénarios dans lequel des fonctionnalité exclusive a Windows server 2012 seront requise et que la configuration matériel existante demande une mise aniveau ( processeur x86 ...) voici donc les pré-requis:

• Processeur: 1.4 GHz 64-bit 
• RAM: 512 MB (il faudra allouer plus de mémoire pour la version chinoise)
• Espace disk: 32 GB

Ce qu'il faut se rappeler : Windows serveur 2012 nécessite un processeur 64 bits contrairement a Windows 2008 ( mais comme Windows 2008R2)

Migration de rôle en utilisant  l'assistant de migration  "Windows Server Migration Tool"

L'assistant de migration de server est un outil en ligne de commande qui va nous aider a migrer certains rle fonctionnant sur un serveur. WSMT est une fonctionnalité installable sur windows 2012 server.

quand on utilise WSMT le serveur SOURCE peut etre un windows 2003 ( SP2 ou superieur), un windows 2008, winodws 2008R2 ou un windows 2012.

certains élément de l'outils WSMT peuvent etre demandé lors de la certifications 70-417:

• Install-WindowsFeature Migration
• SmigDeploy.exe
• Get-SmigServerFeature

voici un pas a pas pour utiliser la migration de rôle (je referai un billet spécifique a cette outils)

1. Installez le WSMT sur le serveur cible sous winodws 2012. Avec les privilèges "élevé" ouvirir une console powershell et entrez:

Import-Module ServerManager

puis

Add-WindowsFeature Migration

ou Install-Windowsfeature Migration

2. Créer un dossier de déploiement sur le serveur cible tournant sous windows 2012
A ce stade il faut utiliser la commande SmigDeploy.exe avec les privilèges administrateur.

Par exemple pour créer un dossier qui va permettre de migrer depuis un 2008R2 il faut taper la commande :

SmigDeploy.exe /package /architecture amd64 /os WS08 /path <deployment folder path>

3.Copier le dossier de deploiement depuis le serveur cible vers le serveur source.
4. Enregistrer le WSMT sur le serveur source en tapant la commande suivante dans un powershell avec les privilèges élevé:
.\SmigDeploy.exe

5.ajouter le compsant logiciel enficheable dans une session powershell :

Add-PSSnapin Microsoft.Windows.ServerManager.migration

6. Type Get-SmigServerFeature dans une session powershell avec des privilèges élevé pour trouver quelles fonctionnalité peuvent etre exportées.

Arriver a ce stade vous pourrez utilisez des cmdlets comme Export-SmigServerSettings,Import-

SmigServerSettings, Send-SmigServerData,et Receive-SmigServerData pour migrer les donner vers le serveur de destination (cible)