Search Results

Dans Synchronization Rules Editor, on crée un règle Inbound. Dans la prochaine page, on clique sur "Suivant". Idem sur la suivante.  

https://www.orbid365.be/hybrid-azure-ad-join-p1/ https://docs.microsoft.com/fr-fr/azure/active-directory/devices/hybrid-azuread-join-managed-domains#configure-the-local-intranet-settings-for-device-registrationhttps://www.orbid365.be/hybrid-azure-ad-join-p1/ ...

On télécharge les GPO de Chrome : Télécharger le navigateur Chrome pour votre entreprise – Chrome Enterprise (chromeenterprise.google) On extrait, on déplace le dossier windows\admx\fr-FR dans le dossier PolicyDefinitions\fr-FR du sysvol, et les deux fichiers...

https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll#enable-windows-10-automatic-enrollment Dans le cas de PC Hybrid AD Joined, il faut créer une GPO Ordinateur : Inutile de remplir l'ID d'application dans notre cas.

Voici la liste des commandes Powershell à exécuter (une par une!) : cd 'C:\Program Files\Microsoft Azure Active Directory Connect\' Import-Module .\AzureADSSO.psd1 New-AzureADSSOAuthenticationContext Get-AzureADSSOStatus Enable-AzureADSSOForest Enable-Az...

On commence par télécharger l'iso : https://rockylinux.org/download/ On télécharge soit la minimal soit la DVD. J'utilise la DVD car l'installation est plus rapide (les repo sont déjà présents). On choisit la langue et la disposition du clavier. On mo...

On crée une nouvelle machine virtuelle : On choisit "Custom (advanced) On laisse l'option par défaut. On choisit la dernière. On choisit "Windows Server 2019" (Windows Server 2022 n'est officiellement pas supporté). On choisit le chemin....

Tout d'abord, on va modifier les paramètres du pool d'application "WsusPool". On se rend dans le "Gestionnaire des services Internet (IIS)". Sous "Pools d'applications", on clique droit sur "WsusPool" puis "Paramètres avancés". On clique droit sur "Wsus...

Pour avoir les mises à jour de Windows Server 2022 dans WSUS, il faut ajouter un produit nommé "Microsoft Server operating system-21H2". En effet, Windows Server est basé sur Windows 10 21H2.

Création du déploiement Ouvrez la console DeploymentWorkbench dans le menu Démarrer. Cliquez avec le bouton droit de la souris sur "Deployment Shares". Sélectionnez "New Deployment Share". Saisissez le chemin d'accès au partage de déploiement : M:\Deploy...

Si vous rencontrez l'erreur suivante : "Impossible de trouver le fichier script "C:\LTIbootstrap.vbs.",  il y a deux solutions. Vous utilisez une machine virtuelle Hyper-V de génération 2. Dans ce cas, utilisez plutôt une machine virtuelle de génération 1 (...

Introduction Nous allons reproduire des étapes très similaires à la création de l'image de référence. Création du partage de déploiement Ouvrez la console "Deployment Workbench" dans le menu Démarrer. Cliquez avec le bouton droit sur "Deployment Shares"....

Dans les options d'Azure Active Directory Connect (AADC), on peut filtrer par domaine/unité d'organisation ou encore par utilisateurs et appareils. Pour filtrer avec un groupe, on modifie les options d'AADC et on définit le groupe dont font parti les utilisat...

Dans le cas où un utilisateur change son mot de passe dans Azure (Office365 par exemple), son mot de passe ne sera pas synchroniser dans l'AD local par défaut. Cela est obligatoire (pas techniquement) si vous activez le SSPR (Réinitialisation autonome du mot d...

Le problème vient du fait que le service NLA (découverte du réseau) se lance avant le service NETLOGON. Pour cela, on va créer une dépendance. Dans l'éditeur de registre (regedit) : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc On double cliqu...

Il faut modifier le fichier de configuration de notre Shell. Bash – ~/.bashrc ZSH – ~/.zshrc Fish – ~/.config/fish/config.fish On rajoute une ligne : alias docker-restart='docker-compose down && docker-compose up -d'Quand on rentrera la commande "dock...

Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante : esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/...

Dans la console DNS, on ajoute le serveur SRV-DB11 dans la liste des serveurs de noms. On autorise ensuite le transfert de zone vers les serveurs listés dans l’onglet Serveur de noms. On répète l’opération pour toutes les zones. Sur SRV-DB11, on install...

Il existe par défaut de nombreux profils disponibles. Le premier est le "(1) Block all". Ce profil est standard : on bloque tout.  On va donc autoriser certains trafics avant la règle qui va tout bloquer. Les règles de filtrage s'appliquent de haut en bas. ...

Par défaut, nous n'avons pas de NAT. Cependant, cela est nécessaire. Une seule règle nous intéresse ici afin d'avoir du NAT fonctionnel pour le LAN : la règle 6. Tout le trafic du LAN vers Internet sera translaté.