Windows : Mot de passe Windows XP 7 ou Serveur perdu

Si jamais vous avez oublié votre mot de passe Windows voiçi deux utilitaires vous permettant en 5 minutes montre en main de vous rassurer ;-), rendons à César ce qui appartient à Korben, j’ai trouvé sur son site ces outils, il en fait lui même la démonstration : http://korben.info/trouver-mot-de-passe.htm.l

J’ai utilisé Offline NT Password & Registry Editor et ça marche parfaitement, une copie de l’image sur CD, un boot sur le CD, un clear password et Hop, la bête est crackée !

Je tiens à dire bravo et merci à tous ces géniaux développeurs, hackers et maitres des codes, l’inventivité et l’ingeniosité humaine est sans fin.

 

Outlook 2007 : Demande de mot de passe régulière

Si dans un environnement de domaine Windows, Outlook 2007 se met à vous demander régulièrement au travers d’une boite de dialogue une authentification (alors que normalement vous êtes déjà authentifier “ctrl-alt-suppr” dans un domaine), utiliser la solution Microsoft pour résoudre le problème que vous trouverez

içi http://support.microsoft.com/kb/956531 soit en cliquant sur le bouton Fix-It afin de télécharger le MSI qui patchera Windows ou alors faites vous plaisir à modifier les valeurs des clés de registre. Bref..pour moi ça a parfaitement marché, et ça évite les verrouillage de compte qui rendent diiiiingues ;-).

Sauvegarde : BackupAssist (6.4.3)

J’utilise le logiciel BackupAssist de WatSoft (6.4.3) pour effectuer des sauvegardes Rsync vers l’exterieur sur une machine Linux.

BackupAssist offre la possibilité de crypter les données, mais quid de la restauration en cas de crash de la machine de sauvegarde ? Comment faire pour récupérer les données cryptées si le catalogue de la sauvegarde n’existe plus sur la machine ayant sauvegardée les données ?

Sans cryptage pas de probléme, il suffit de redescendre par FTP ou connexion Samba les données. Ok.

L’aide du logiciel nous donne seulement le chemin ou se trouve le catalogue de sauvegarde, à savoir : C:\Documents and Settings\All users\Application data\BackupAssist v6 OU C:\Users\All Users\BackupAssist v6\) et l’aide en direct par mail avec le support m’indique “qu’il faut créer un tache d’export du catalogue” sous entendu, il faut effectuer une sauvegarde du catalogue.

Le fichier catalogue pour la sauvegarde Rsync se nomme mirror.bac et est créé à la date du jour de la sauvegarde.

En fait ce fichier est automatiquement créé sur la machine de destination de la sauvegarde mais il est caché, en l’occurence, sur ma machine Linux distante. Le fichier se trouve dans mon répertoire de sauvegarde et se nomme .catalogues\mirroc.bac, donc il n’est même pas nécessaire de créer une tache de sauvegarde particulière pour ce fichier.

A partir de la console de restauration il est donc maintenant aisé de charger ce fichier, il suffit de redescendre le fichier mirror.bac ou d’y accéder par Samba et de le charger grâce à l’option parcourir de la console de restauration.


Attention !!!! ce fichier n’est créé que si la sauvegarde est effectuée dans son intégralité, si jamais la sauvegarde plante, le fichier de catalogue mirror.bac n’est pas créé, imaginons le scénario suivant, la sauvegarde cryptée plante à 99% de son execution, hé bien vous ne pourrez pas récupérer les fichiers cryptés puisque n’avez pas de catalogue encore créé. .Evidemment si vous ne cryptez vos fichiers, il n’y a aucun probléme pour les récupérer, même sans catalogue.

Windows 7 : Ouverture de session sur un profil temporaire

Si Windows 7 Pro connecté à un domaine Windows ouvre une session sur un profil temporaire au lieu de le faire sur votre profil utilisateur habituel, voiçi ce qu’il faut faire (Dépannage Microsoft) : Dépannage Windows 7 profil temporaire

 

Veillez au préalable à vérifier l’espace disponible sur votre partition système, le problème peut venir d’un manque d’espace.

Routeur : Cisco RV220W – Firewall inter-vlan

Le routeur cisco RV220W (pas génial) équipé du firmware 1.0.4.17 d’Août 2012 permet de mettre en place un Firewall inter-vlan, cependant pour que cela fonctionne et je pense que bon

nombre d’utilisateurs de ce modéle ont du se tirer les cheveux, il faut clairement indiquer les adresse IP sources et destinations et non utiliser “ANY”.

Je ne dis pas merci a Cisco qui ne dit rien, développe des firmwares qui n’ont rien à voir avec les specs originales du produit et qui ne mets pas à jour ses guides d’administration.

Windows 200x serveur : Audit échecs ouvertures de sessions

Avec Windows 200x serveur, si vous avez “ouvert” votre serveur en TSE à Internet pour que des utilisateurs puissent se connecter à distance, il peut être intéressant de connaître l’état des échecs d’ouvertures de sessions afin de vérifier si il y a des tentatives d’intrusions. Pour ce faire :

  • Avec la MMC, (mmc.exe dans exécuter)  chargez le snap-in Editeur de la Stratégie de Groupe Locale (Group Policy Object Editor)
  • Au niveau de Configuration de l’ordinateur -> Paramètres Windows -> Stratégie locale -> Stratégie d’audit, paramétrez l’audit des ouvertures de session

Afin de vérifier les tentative d’ouvertures de sessions infructueuses, exécutez le gestionnaire d’événements (eventvwr.exe), dans Sécurité regardez les événements avec le n° d’événement 529, l’utilisateur est normalement indiqué SYSTEM et le type est Failure Audit (ici en UK). Dans l’évènement vous pouvez voir quel compte à été utilisé. Vous pouvez utiliser le système de filtrage pour mieux cibler les évènements.

Exchange2007 OWA IPhone US

With Exchange 2007, if you encounter a problem with the certificate when connecting to OWA and when you configure an Exchange 2007/ Pushmail/ ActiveSync devices with iPhone (2.2.1) and Windows Mobile, here’s the procedure I used to solve this problem.

The OWA warning message doesn’t affect your OWA connexion, however the problem of certificate affect the IPhone access to Exchange 2007/ ActiveSync. Solve the OWA problem solves the problem with the IPhone, or vice versa. With Exchange 2K7 OWA and when you connect to your mailbox by OWA and your browser tells you that there is a problem of certificate with the following message:

  1. The security certificate presented by this website was not issued by a trusted certificate authority.
  2. Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
  • With your iPhone or Windows Mobile, when you configure your Exchange account, after verification of access, your iPhone tells you that:
  1. The certificate for the domain xxx is not allowed
  2. The error is that you have not installed a certificate containing the name of domain you are attempting to access.
  3. If your URL to access OWA For example: https://mail.company.com/owa (defined in the CAS for OWA URL access), then you need to generate from your Exchange 2007 a certificate containing precisely this domain name.

MANIPULATIONS SUMMARIZE

  1. Generating PowerShell in your Exchange 2007 CAS with a the certificate option– domaineName mail.company.com
  2. Under PowerShell, enable the certificate for the IIS service
  3. Copy the Personal Certificate in the your Exchange le trusted root certification Authorities
  4. Export it from the trusted root certification Authorities
  5. Install it on your PC to access OWA with no warning message
  6. Install it on your IPhone to access to your Exchange 2007 mailbox

63 windows 7 copier un profil creer un profil pa defaut

A la différence de Windows XP, Windows 7 ne permet pas de copier un profil vers un autre alors que cela est très utile pour créer des profiles de référence et ainsi éviter de devoir redéfinir le paramétrage pour chaque utilisateurs. La case Copier dans est grisée.

Sur les forums, on trouve des références au logiciel Windows Enabler mais cela ne fonctionne pas avec Windows 7.

L’idée est “de ne pas copier” de profil mais de définir un profil par défaut paramétré selon vos besoins.
Chaque nouvel utilisateur ouvrant une session pour la première fois verra son espace de travail créé à partir du profil par défaut paramétré.

Résumé des manipulations

  • Ouvrez une session avec le compte Administrateur 
  • Créez un nouvel utilisateur local possédant les droits administrateur, ex : Jean (ajoutez-le dans groupe administrateurs) 
  • Ouvrez une session avec le compte Jean 
  • Paramétrer le profil de Jean comme vous le désirez, bureau, barre de menu, icône, options Windows etc etc 
  • Redémarrez le PC, puis ouvrez une session avec le compte Administrateur 
  • Dans les options de dossiers et fichiers du panneau de configuration, affichez les fichiers et répertoire cachés ainsi que les fichiers systèmes 
  • Dans C:\utilisateurs\ renommer le répertoire Default en Default.Old 
  • Dans C:\utilisateurs\ renommer le répertoire Jean en Default
  • Si vous souhaitez conserver le compte et le profil de Jean, vous pouvez faire une copie du profil Default puis le renommer en Jean 
  • Assurez-vous que les permissions du nouveau répertoire Default  sont positionnées de la façon suivante : Tout le monde et Utilisateurs en Lecture et Exécution, Affichage du contenu du dossier, Lecture et les groupes Système et Administrateurs en Control total 
  • Maintenant ouvrez une session avec un nouvel utilisateur, d’un domaine Windows ou avec un nouveau compte local, le profil est identique au profil de Jean devenu le profil par défaut