Avant de commencer la mise à niveau des DC, assurez-vous que votre réplication d’AD est en bon état. Connectez-vous à un serveur Windows 2003 dans la forêt avec un compte administratif et les outils de support Windows 2003 installés et exécutez repadmin/replsummary/errorsonly de manière à obtenir
Réplication de FRS
un résumé concis des réussites et des échecs de la réplication d’AD. Il est une chose qui ne sera pas évidente : le bon état du jeu de répliques SYSVOL FRS (File Replication Service). FRS garde les données synchronisées sur une collection de partages de réseau. On utilise souvent FRS conjointement à DFS pour synchroniser le contenu du réseau. La fonction la plus importante de FRS est de tenir synchronisé le contenu du partage de réseau SYSVOL sur des DC. Chaque DC contient sa propre copie de SYSVOL qui contient des fichiers Stratégie de groupe et des scripts logon et il ne fonctionnera pas sans elle. FRS assure que les GPO et les scripts de logon sont homogènes sur tous les DC présents dans un domaine.
Compte tenu de l’importance que FRS et SYSVOL revêtent pour le bon état d’un domaine, on peut s’étonner du petit nombre d’entreprises qui supervisent FRS. Cette négligence s’explique pour plusieurs raisons : la complexité de FRS, l’absence de messages de journal d’événements utileset une pénurie d’outils capables de superviser FRS. Windows 2003 a été très peu amélioré pour corriger les deux premières raisons, mais Microsoft a fait beaucoup pour corriger le manque d’outils FRS. Le Ultrasound Monitoring and Troubleshooting Tool for File Replication Service (disponible en téléchargement gratuit à http://www.microsoft.com/downloads/details.aspx?FamilyID=61acb9b9-c354-4f98-a823-24cc0da73b50&DisplayLang=en) supervise activement tous les jeux de répliques FRS que vous désignez. Le Microsoft Windows File Replication Service Management Pack for MOM (téléchargeable gratuitement à http://www.microsoft.com/downloads/details.aspx?FamilyID=4ddd3477-d903-429e-ae7941bd69545ef4&DisplayLang=en) supervise et collecte l’information provenant de la base de données Ultrasound et la transmet à l’infrastructure MOM (à noter qu’il faut SQL Server pour une grande installation Ultrasound). Je vous conseille fortement d’installer FRS correctif 815473, un récapitulatif de nombreux FRS hotfixes individuels, avant de faire passer vos DC à Windows 2003. Ce correctif contient la dernière mouture de Ntfrs.exe, le service FRS. (Pour plus d’informations sur le correctif et sur la manière de le télécharger, voir l’article Microsoft « File Replication Service Does Not Log Errors on Sharing Violations » à http://support.microsoft.com/?kbid=815473.) Vous devez aussi utiliser le GPMC (Group Policy Management Console) avec Service Pack 1 (SP1 – téléchargeable à http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&Display-Lang=en) pour examiner les GPO du domaine par défaut et du DC par défaut. Dans les versions de Win2K antérieures à
Téléchargez cette ressource
État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Cybersécurité : l’IA générative rebat les cartes du cybercrime
- Le World Cyber Ranking, 1er classement mondial de la cybersécurité des entreprises
- Comment le Quarter Plan permet d’aligner IT et Métiers pour délivrer
- Explosion des attaques d’ingénierie sociale en 2025
- SI sous pression : 3 signes que vos flux sont mal orientés
