Migration Serveur de fichiers 2012 R2 vers 2022

Je vous partage une vidéo que j'ai créer afin de vous montrer comment migrer facilement un serveur de fichier avec Robocopy !

Windows Server 2012 R2 est en fin de support, et n'a donc plus de mise à jour depuis le 10 octobre 2023. Migrez au plus vite !

Durcissement Active Directory

Je vous donne des astuces pour améliorer la sécurité de votre contrôleur de domaine Active Directory. La démonstration est réalisée sous Windows Server 2022 mais est valable pour les éditions 2016 et 2019.

1. Activer la corbeille Active Directory

2. Désactiver la possibilité de mettre au domaine des ordinateurs pour tous les utilisateurs authentifiés

Le paramètre modifié dans ADSI Edit est le suivant : ms-DS-MachineAccountQuota

3.  Supprimer les membres du groupe CN=Accès compatible pré-Windows 2000,CN=Builtin À ne pas faire si vous utilisez encore des applications Windows NT.

4. Supprimer les membres du groupe CN=Administrateur du Schéma,CN=Users L'idéal étant d'ajouter la journalisation et une alerte en cas d'ajout d'utilisateurs dans ce groupe.

5. Ajouter les comptes administrateurs au groupe CN=Protected Users,CN=Users

6. Désactiver NTLMv1 et NTLMv2 Avant de désactiver, il est nécessaire de simplement auditer les connexions en NTLMv1/NTLMv2 pour vous assurer que ces protocoles ne sont plus utilisés.

7. Réinitialiser le mot de passe krbtgt

Mot de passe à modifier deux fois en attendant la réplication entre les différents contrôleurs de domaine. Commande utilisée : powershell -executionpolicy bypass .\Reset-KrbTgt-Password-For-RWDCs-And-RODCs.ps1

Crédit et remerciements pour le script : Jorge de Almeida Pinto - https://github.com/zjorz/Public-AD-Scripts/blob/master/Reset-KrbTgt-Password-For-RWDCs-And-RODCs.ps1

Avant toutes ces modifications, il convient de :

Réaliser une sauvegarde de votre système et de vos configurations

S'assurer que les services désactivés ne sont pas utilisés dans votre réseau

Réaliser les modifications en environnement de test afin d'anticiper de mauvaises réactions

Lors de l'application de ces modifications, il convient également de respecter quelques principes :

Appliquer les modifications hors production et être présent à la reprise de celle-ci

Ne pas appliquer toutes les modifications en même temps pour pouvoir facilement isoler un paramétrage problématique

Ne pas appliquer les modifications sur tous vos serveurs/ordinateurs, mais procéder par vague, en commençant par une machine et en augmentant le nombre au fur et à mesure Informer votre équipe et les utilisateurs

Mettre à jour vos documentations et schémas d'infrastructure

Durcissement Windows Server

Je vous donne des astuces pour améliorer la sécurité du système d'exploitation Windows Server 2022.

1. Active le pare-feu Windows Defender

2. Activer les mises à jour & l'antivirus Windows Defender

3. Désactiver le Spooler d'impression

4. Désactiver SMBv1

5.  Activer les clichés instantanés

6.  Activer le chiffrement BitLocker

Avant toutes ces modifications, il convient de :

Réaliser une sauvegarde de votre système et de vos configurations

S'assurer que les services désactivés ne sont pas utilisés dans votre réseau

Réaliser les modifications en environnement de test afin d'anticiper de mauvaises réactions

Lors de l'application de ces modifications, il convient également de respecter quelques principes :

Appliquer les modifications hors production et être présent à la reprise de celle-ci

Ne pas appliquer toutes les modifications en même temps pour pouvoir facilement isoler un paramétrage problématique

Ne pas appliquer les modifications sur tous vos serveurs/ordinateurs, mais procéder par vague, en commençant par une machine et en augmentant le nombre au fur et à mesure Informer votre équipe et les utilisateurs

Mettre à jour vos documentations et schémas d'infrastructure

Script Powershell d'import d'utilisateurs à base d'un CSV

Je vous présente comment fonctionne ce script dans la vidéo ci dessus :

Format du CSV : FirstName,LastName,USerName,Password

 

# Variables
$csvPath = 'C:\Script\utilisateurs.csv'
$ouPath = 'OU=Import,Ou=GA,DC=geek-advisor,DC=local'

# Importer le module Active Directory
Import-Module ActiveDirectory

# Lire le fichier CSV et ajouter les utilisateurs
$users = Import-Csv -Path $csvPath

foreach ($user in $users) {
$password = ConvertTo-SecureString $user.password -Force
$userProps = @{
‘Name’ = $user.FirstName + ' ' + $user.LastName
‘GivenName’ = $user.FirstName
‘Surname’ = $user.LastName
‘SamAccountName’ = $user.UserName
‘UserPrincipalName’ = $user.UserName + '@geek-advisor.local'
‘DisplayName’ = $user.FirstName + ' ' + $user.LastName
‘Path’ = $ouPath
‘AccountPassword’ = $password
‘Enabled’ = $false
‘ChangePasswordAtLogon’ = $true
}

New-ADUser @userProps
}

Write-Host 'Importation des utilisateurs terminée.'

Migration Active Directory 2012 R2 vers 2022

Je vous partage une série de vidéo que j'ai créée dans le but de migrer de Windows Server 2012 R2 vers Windows Server 2022

je vous présente la migration des maitres d'opérations (FSMO) d'Active Directory ainsi que de DNS.

Je vous montre la désinstallation de l'ancien contrôleur de domaine.

Je vous détaille également la migration des baux et options DHCP entre les serveurs Windows Server 2012 R2 et Windows Server 2022.

Windows Server 2012 R2 sera en fin de support, et n'aura donc plus de mise à jour le 10 octobre 2023. Migrez au plus vite !

Sauvegarde avec Veeam Backup & Replication 12 - Veeam Agent 6.0

Je vous partage une série de vidéo que j'ai créée dans le but d'y présenter les différentes solutions de sauvegarde proposée par Veeam dans sa dernière version.

J'effectue des sauvegardes et restaurations d'infrastructure Windows et Linux avec Veeam Backup & Replication 12 sous Hyper-V 2022.

Je teste également la sauvegarde de client endpoint avec Veeam Agent 6.0 sous Windows et Linux.

Enfin je valide le fonctionnement des restaurations Bare Metal aussi bien sous Windows que Linux.

N'oubliez pas de respecter la règle des 3-2-1 !

Mise en place d'un réseau Wi-Fi Ubiquiti avec VLAN

Je vous partage une vidéo vous présentant l'installation d'un contrôler Ubiquiti.

J'y adopte un point d'accès U6-Lite et je créer un réseau Wi-Fi standard.

Puis nous passons à la création d'un réseau Wi-Fi taggué sur un VLAN.

 

je vous présente les différentes fonctionnalités de supervision de PRTG. Le paramétrage se fait en PING, SNMP, et WMI. Il est très simple à mettre en œuvre.

Je termine par la sauvegarde de la configuration du contrôleur.

Pare-feu pfSense redondant et vpn OpenVPN

Je vous partage une série de vidéo que j'ai créée dans le but d'y présenter comment mettre en place un pare-feu pfSense.

je vous présente l'installation ainsi que la création de règles de pare-feu de bases.

Je le mets en redondance avec un second pare-feu grâce au protocole CARP.

Enfin, je paramètre un serveur VPN SSL et teste la connexion avec un client OpenVPN.

Supervision de réseau complète avec PRTG et RSYSLOG

Je vous partage une série de vidéo que j'ai créée dans le but d'y présenter comment superviser un réseau et un système complexe.

je vous présente les différentes fonctionnalités de supervision de PRTG. Le paramétrage se fait en PING, SNMP, et WMI. Il est très simple à mettre en œuvre.

Je mets également en place une solution de centralisation et supervision des journaux pour tout le réseau en utilisant le protocole syslog.

Grâce à rsyslog et LogAnalyzer il est possible de voir en temps réel les journaux et de les sauvegarder. Je les paramètre sous Debian 11 et LAMP.

N'oubliez pas que vos logs/journaux sont nécessaires pour surveiller les comportements malicieux de votre réseau et pour la traçabilité des données !

Installation GLPI 10 sous Debian avec LAMP & PHP8.2

Je vous partage une série de vidéo que j'ai créée dans le but d'y présenter l'installation de la dernière version de GLPI avec la dernière version de PHP.

J'utilise un serveur Debian. Nous voyons le paramétrage complet de la pile LAMP avec la dernière version de PHP avant d'installer GLPI 10.

J'effectue ensuite la liaison LDAP entre GLPI 10 et l'annuaire Active Directory Windows Server 2022. La liaison LDAP se fait par notation DN.

J'y présente également le déploiement du package MSI de l'agent d'inventaire GLPI par stratégie de groupe (GPO) de manière simple - sans script.

Bon inventaire !