Questions serveur Windows

Message par **Mike** » mer. juin 14, 2006 11:25 am

Bon j'ai été mandater pour ecrire un petit questionnaire sur l'administration de serveur Windows pour l'embauche d'un technicien. Vous me direz Mike != Windows et c'est effectivement le cas, c'est pourquoi je vous demande votre aide vu que vous baignez la dedans pas mal plus que moi.

En gros j'aurais besoin de questions basic sur active directory et d'autres trucs simples sur l'administration day to day d'un petit réseau de serveurs Windows.

Message par **pwel** » mer. juin 14, 2006 11:37 am

Hehe ma thinker a ca ce soir pour toi, mais je catch pas si vous êtes tous en linux pkoi faut un tech qui sait comment se servir d'un serveur windows?

Ma te sortir des questions sur les DFS pour le fourrer

Non serieux ma thinker a ca ce soir là...je devrais pouvoir t'aider la dessus...

Message par **Mike** » mer. juin 14, 2006 11:46 am

Faudrait ben qu'on continue ton truc en linux aussi.

Frank · Message par **Frank** » mer. juin 14, 2006 12:30 pm

Hmm.. fait un ti bout pas administré ça

Demande son password admin sur sa machine, pour savoir si c'est un gars "sécuritaire"!

Message par **pwel** » mer. juin 14, 2006 12:38 pm

hehe ouais, demande lui si ya des OU pour diviser ses machines pi ses users sur son reseau local aussi

Frank · Message par **Frank** » mer. juin 14, 2006 4:06 pm

lol

c'est pas plutôt du Novell ça?

Message par **Mike** » mer. juin 14, 2006 4:21 pm

C'est un questionnaire ecrit et les réponses doivent etre simples.

Message par **pwel** » mer. juin 14, 2006 4:29 pm

Dans active directory aussi tu peux faires des Organisational Units, tu vas associer tes GPO aux OU (tu fais des OU pour tes users et tes postes).

Par défaut dans active directory users et computers tous tes users sont dans le container "users" pi les postes dans le container "computers" et contrairement aux OU tu peux pas appliquer de GPO au containers...fac dans le fond MicroSoft nous oblige a faire des OU pour bien gérer notre domain...mais remarque que tu peux foutre un GPO direct sur le domain (il va donc s'appliquer aux pc/users dans les containers).... Tk il y aurait surement une belle petite question a tirer de ca...genre :

"Dans Active directory users and computers, quel est la différence entre un ontainer et un Organisational Unit?"

pi la réponse biensur c'est que les OU servent a faire du classement (pour séparer mettons les postes par département) pi ca sert a appliquer des gpo sur des postes ...ou plutot sur un groupe de poste en particulier sans l'appliquer a tout le domain. C'est sur que tu peux aussi laisser toute tes pc dans un containers pi mettre les GPO local sur chaque machine mais faudrait être dumb en flute a bec pour faire ca..a moins d'avoir 3 machines dans son domain

Frank · Message par **Frank** » mer. juin 14, 2006 4:35 pm

Mike a écrit :C'est un questionnaire ecrit et les réponses doivent etre simples.

Oki... so:

Do you suck at configuring Windows networks?

[ ] Hell yeah!
[ ] Maybe?
[ ] I pwn Windows

Message par **pwel** » mer. juin 14, 2006 4:52 pm

bin mettons une question du genre :

"Comment créer un nouvel usager ou un nouveau groupe dans un domain Windows?"

réponse : ouvrir Active directory users and computers, s'assurer d'être connecté sur le bon domain, aller dans le container users ou bin dans l'OU désiré uis faire right-click, nouveau user (or group) ...

c'est tu trop compliqué? tu veux tu genre des choix de réponse ou des questions vrai ou faux?

je check mon domain a magog là...ca va bin pour trouver des questions!

Message par **pwel** » mer. juin 14, 2006 4:55 pm

Ah je sais...demande comment repartir un print spooler sur un serveur windows...si le gars est pas capable de répondre mets le sur une black list paske c'est dumb en flute a bec pi vu qu'un print server en windows c pas fiable faut tu fasse ca souvent repartir le spooler!

Message par **pwel** » mer. juin 14, 2006 4:58 pm

Demande aussi comemnt faire pour que les domain admins puissent avoir acces au share par defaut de windows la ... genre \\MIKEPC\c$

réponse : faut que tu t'assure d'avoir foutu le groupe "domain admins" du domain dans le groupe administrateurs (groupe local sur la machine)...

Pi si tu veux etre chien bin faut préciser qu'avec windows xp sp2 faut désactiver le pardonne moi Jesus de firewall sinon y blon les share C$ D$ etc...

Message par **pwel** » mer. juin 14, 2006 5:05 pm

Tu pourrais demander aussi comment installer un nouveau printer...c'est simple mais c long a expliquer :

1st : tu installe le printer comme imprimante local sur ton serveur d'impression (avec le wizard la, genre ajout d'imprimante...tu cré le port IP si yen a pas, tu indique ou est le driver...et tu donne un nom de partage a ton printer)

2nd : sur le pc tu vas dans ajout d'imprimante mais la tu choisi un printer reseau...la tu choisi "Rechercher une imprimante dans active directory"...la tu choisi ton domain...apres tu fais rechercher pi tu choisi le printer...

2a : en réalité tu fais un groupe, pi dans ton login script tu fais en sorte que les membres de ce groupe se fasse installer le printer...donc tu fais un IF dans ton script...genre If john do is INGROUP printer1 then install \\serveur\printer1

ca pourrait être une question aussi du genre comment gérer facilement l'acces au printers de tes usagers...la réponse serait en faisant des groupes...ca devient easy de mettre du monde membre des gropes pour leur ajouter un printer...pas mal plus que d'ajouter les printer manuellement sur chaque poste...mais ca demande bcp de scriptage...le loginscript pi les GPO c'est la clef de tot dans un domain windows!

Message par **pwel** » mer. juin 14, 2006 5:08 pm

Parlant de GPO tu pourrais poser une question de base du genre a quoi servent les GPO?

1. Installer des applications
2. désinstaller des applications
3. bloquer des accès sur un poste
4. réponse 1 et 3 seulement
5. réponse 1, 2 et 3

Message par **pwel** » mer. juin 14, 2006 5:22 pm

Question : Vous devez repartir un service sur un poste (serveur ou workstation) de votre domain mais vous n'avez pas d'accès physique au poste (mettons qu'il est l'autre bord de la rue pi vous être trop lâche pour vous deplacer)....mais malheureusement vous n'avez pas d'accès a distance de disponible (dameware, vnc, TSe ou autre)...que faites-vous?

Réponse : Active directory users and computers (c'est l'outil de loin le plus indispensable pour un domain windows) ...vous vous connectez au domain, vous allez dans le container computers ou dans l'OU si vous gérez bien votre domain pi que vuos avez des OU...vous faites un right-click sur le nom du poste en question...vous choisissez "gérer" ou "manage" dan sle menu contextuel pi la vous aller avoir la meme fenetre que si vous alliez dan sla gestion de l,ordinateur sur votre poste local donc on a accès a la gestion des disques, aux partages etc) la vous choisissez "services" pi vouspouvez faire un restart du service sans vous etre connecté en remote! 'est magique!

la c'est long paske je dis plein de niaserie mais c'est un bel exemple d'utilisation de active directory users and computers pareil...

Message par **pwel** » mer. juin 14, 2006 5:26 pm

t'en veux combien des questions?

tu pourrais juste demande qu'est-ce qu'un DFS?

petite définition rapide...je connaissais pas ca avant mais c'est trop usefull :

Distributed File System : ca sert a créer un partage logique qui lui peut pointer sur plusieur endriots physique...un partage en DFS peut pointer sur 2 liens physique qui se synchronise...donc quand un serveur plante bin le partage fonctionne encore en se servant du lien physique restant...le DFS c'est intégré a windows depuis NT4 pi pourtant on a rien vu sur ca au cegep...ou bin j'ai raté ce cours là!

Message par **pwel** » mer. juin 14, 2006 5:29 pm

Une petite question facile....Comment tu peux avertir rapidement tes users de ton domain qu'ils doivent redémarrer leur pc (ou autre message) paske tu viens de faire un changement quelconque sur le réseau? On parle d'une facon autre que faire un call a l'intercom là...

réponse : La command NET SEND est vraiment le meilleur outil...pour faire un NET SEND a tout le domain on fait comme ceci :

NET SEND /DOMAIN:05MEMPHREMAGOG Heille tout le monde rebootez vos postes

tlm va avoir son beau popup....tlm devrait savoir ca..anyway si on fait net send /? on va voir l'option /DOMAIN

Message par **pwel** » mer. juin 14, 2006 5:38 pm

Pour une raison X j'aibesoin de connaitre l'addresse MAC d'un pc...mettons pour la foutre dans mon DHCP afin de faire une config special...comment je fait?

1st : be sure to have getmac.exe (cuz MS are too dumb to include it with windows)

2nd: type getmac pcname

if you type getmac you can see your own mac adress...when you type getmac with a pc name after (assuming the pc is up and running on your domain) you'll obtain the mac adress of this pc...

Message par **pwel** » mer. juin 14, 2006 5:44 pm

Question : Je viens d'installer windows sur un poste (ou on viens d'acheter un pc neuf avec windows dessus pi je susi trop lache pour refaire une installation clean) ...Comment je rentre mon pc sur le domain?

réponse : Right-click on Poste de Travail -> propriété, ensuite l'onglet identification reseau (en 2000) ou Nom de l'ordinateur (en win XP)...then Bouton Propriété (en 2000) Bouton Modifier (win XP) pi la tu entre le nom du domain a la ligne Nom de domaine

Ca demande un user/password d'un admin du domain pour cmopleter...pi un reboot bien entendu!

Message par **pwel** » mer. juin 14, 2006 5:49 pm

Petit question chienne....J'ai des users en 2000 et en XP (ca doit etre le cas de bcp d'entreprise de nos jours...sauf p-e les ecole avec msdn) ... je doit faire un script qui va copier des nouveau DLL dans le folder system32 de windows au login des user.... Quest-ce qui va me faire fucker le chien?

Rep : windows 2000 s'installait encore dans le folder \winnt donc faudrait mettre les dll dans le folder c:\winnt\system32\ tandis que avec xp c'est c:\windows\system32

ca implique donc une verification de la version de windows avant que le script copy kekpart...

c'est cave comme question mais c'est arrivé kek fois d'avoir des probleme soit paske on utilisait un script ou un raccourcis commun a tlm qui faisait référence a des fichiers windows pi comme le path est différent avec XP on a fucké le chien au debut avec les nouveau postes...