Sur un de mes serveurs SQL Server le service SNMP prenait en continu près de 20% du CPU. Plutôt que de redémarrer le service j’ai profité de l’occasion pour redémarrer complètement le serveur et appliquer les dernières mises-à-jour. Au lancement de Windows j’ai obtenu un message d’erreur indiquant un plantage de snmp.exe. J’ai d’abord pensé à un problème de port mais les erreurs dans l’observateur d’événements ne correspondaient pas :

Type de l’événement :    Erreur
Source de l’événement :    Service Control Manager
Catégorie de l’événement :    Aucun
ID de l’événement :    7034
Date :        20/10/2009
Heure :        18:52:40
Utilisateur :    N/A
Ordinateur :    SERVERSQL
Description :
Le service Service SNMP s’est terminé de façon inattendue pour la 1ème fois.

Finalement j’ai découvert que le problème venait d’une extension du service SNMP installée par ma carte contrôleur RAID Adaptec. Pour désactiver cette extension il suffit de lancer regedit, de se rendre dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ExtensionAgents et de supprimer la valeur aussnmp contenant la donnée SOFTWARE\Adaptec\RAIDController\AAC\CurrentVersion.

Cette donnée est semble-t-il recréée à chaque redémarrage de la machine, il faudra donc soit penser à supprimer la valeur manuellement, soit plus simplement créer un script de démarrage permettant de supprimer cette valeur automatiquement.

Sauvegarder Active Directory est une tache critique de l’administration d’un réseau Microsoft. En cas de plantage d’Active Directory ou de suppression accidentelle d’un objet, ce backup pourra être votre dernière chance pour rétablir la situation. Toutes les solutions payantes de sauvegarde permettent les backups d’Active Directory mais il est simple de le faire grâce à un petit script avec le logiciel ntbackup inclus dans Windows 2000 et 2003 (ou backup dans Windows 2008). Voici ce script, à enregistrer par exemple dans C:\Scripts\backup.bat :

@echo off
:Variables

set destination=\\BACKUP_SERVER\DC$
set username=Administrateur
set server=%computername%

:CalculDate

for /F "tokens=1-3 delims=/ " %%i in ('date /t') do (
set Year=%%k
set Month=%%j
set Day=%%i
)

:Backup
ntbackup.exe backup systemstate /v:no /j "%server%-Backup" /l:s /f "%destination%\%server%-Backup-%Year%-%Month%-%Day%-SYSTEMSTATE.bkf"

goto eof

:eof

continue reading "Script de sauvegarde d’Active Directory avec ntbackup"

Voici une vidéo de 40 minutes (en Anglais) présentant les SANs d’un point de vue technique ainsi que leurs avantages et inconvénients dans le cas de leur utilisation pour stocker des bases de données. On y parle de snapshots, de monitoring, de réplication SAN-SAN ou encore de virtualisation de l’espace de stockage.

Il m’est arrivé plusieurs fois de récupérer des ordinateurs portables de filiales étrangères qui n’avaient pas été installés par mes soins et dont je ne connaissais pas le mot de passe administrateur. Plutôt que de réinstaller complètement la machine je préfère passer cinq minutes à joyeusement pirater le compte administrateur au moyen d’un Live CD Ophcrack.

Le principe d’Ophcrack est simple : l’algorithme de hash des mots de passe utilisé par Windows XP étant connu, il suffit de calculer l’ensemble des hashs possibles pour des combinaisons de lettres et de chiffres et de comparer la valeur du hash du mot de passe de l’utilisateur à la base ainsi calculée pour finalement aboutir au mot de passe en clair. Simple et efficace. La table de hashs (rainbow table) utilisée dans le Live CD contient toutes les combinaisons de lettres en minuscules et majuscules ainsi que les chiffres jusqu’à 14 caractères avec un taux de décryptage de 99.9% pour une taille de 380 Mo. Il est également possible d’acheter une table de 7.5 Go contenant en plus les caractères ! »#$%&’()*+,-./:;<=>?@[\]^_`{|}~ et l’espace.

Boot Ophcrack

continue reading "Cracker les mots de passe d’utilisateurs locaux de Windows XP"

Microsoft Deployment permet de créer des images d’installation des différents Windows tout en offrant une grande flexibilité de personnalisation des images, par exemple en installant des applications spécifiques à certains types de machines ou en utilisant des scripts personnalisés.

Il est également possible lors de l’installation d’une machine de la mettre à jour automatiquement en utilisant Microsoft Update ou, de manière plus souple et efficace, un serveur WSUS local.

Dans cet article nous allons voir comment paramétrer Microsoft Deployment pour qu’il utilise WSUS lors du déploiement d’une machine dans un domaine et comment ajouter la machine en cours de déploiement à une UO Active Directory autorisée à se connecter à WSUS et à recevoir des mises à jour.

continue reading "Utiliser WSUS avec Microsoft Deployment (et autres astuces)"