Windows Server Update Services est un composant serveur gratuit permettant de gérer les mises à jour des différents logiciels de Microsoft  dans toutes les langues disponibles ainsi que certains pilotes de matériel. Les avantages de cette solution centralisée par rapport à une utilisation individuelle des mises à jour de Microsoft Update sont multiples : il est ainsi possible de bloquer l’installation de mises à jour pendant une phase de test avant de ne les autoriser que pour certains groupes d’ordinateurs qui pourront les télécharger directement sur le réseau interne. Il est également possible de créer des rapports plus ou moins détaillés sur les mises à jour ou sur les machines. On gagne ainsi en fiabilité, en souplesse d’administration, en vitesse de téléchargement et en consommation de lignes Internet.

Des mises à jour sont prêtes !

Dans cet article nous allons voir comment installer et configurer WSUS 3.0 SP2 sur un serveur Windows 2003.

continue reading "Installation et configuration de WSUS 3.0 SP2"

Aujourd’hui j’ai tenté de mettre à jour mon installation de Windows Server Update Services 3.0 SP1 en SP2. Tout se passait apparemment correctement jusqu’à la fin de l’installation où un message d’erreur sibyllin est apparu :

Un problème s’est produit sur ce package Windows Installer. Un programme exécuté dans le cadre de l’installation ne s’est pas terminé correctement. Contactez votre service de support ou le distributeur du package.

Une fois ce message fermé, l’installation est annulée. Et mon installation de WSUS 3.0 SP1 a été entièrement supprimée, avec tout de même un backup de la base de données… Sympathique.

Dans le log d’installation de WSUS situé dans C:\Documents and Settings\USER\Local Settings\Temp\ j’ai noté l’erreur suivante :

Une exception s’est produite lors de la phase d’installation.
System.FormatException: Le format de la chaîne d’entrée est incorrect.

Pour résoudre ce problème (au moins pour pouvoir réinstaller WSUS, ce qui fera l’objet d’un article), il m’a suffit de lancer une console et de taper la commande :

C:\WINDOWS\System32\lodctr /R

Cette commande reconstruit la bibliothèque de compteurs de performance de Windows et permet à l’installation de se dérouler correctement.

Il peut arriver que les noms de certains répertoires d’Outlook 2007 soient modifiées, par des logiciels respectables ou par des virus. Malheureusement Microsoft n’a pas jugé bon de nous permettre de modifier les noms des répertoires « système » directement dans l’interface d’Outlook, et si l’on veut par exemple restaurer le nom répertoire Inbox (modifié précédemment) en Boîte de réception (le défaut en Français), il faudra lancer Outlook au moyen de la ligne de commande suivante :

"C:\Program Files\Microsoft Office\Office12\Outlook.exe" /resetfoldernames

Le problème évidemment est que tous les noms de répertoires « système » seront restaurés à leur valeur par défaut, ce qui pourrait éventuellement causer des problèmes avec certains plugins Outlook dont le comportement nécessite justement un nom de répertoire modifié… Attention donc…

Il est important de mettre en place une bonne organisation des répertoires sur un partage réseau, et ce dès la création du partage. Modifier des droits sur des sous-sous-sous-répertoires ou sur les répertoires racines contenant des centaines de milliers de documents peut en effet s’avérer contraignant, tant en terme de temps qu’au niveau des performances du serveur de fichiers.

Voici la structure de répertoire que j’ai mise en place sur mes serveurs de fichiers :

Structure de répertoire

Le principe est de créer des répertoires service par service, puis des sous-répertoires accessibles à certains groupes de personnes. Les répertoires Public seront accessibles à tous les utilisateurs du domaine, les répertoires Team à tous les membres de l’équipe associée au répertoire parent et le répertoire Management uniquement aux chefs d’équipe. Un membre du groupe de niveau 3 aura donc accès aux répertoires de niveau 2 et 1 alors qu’un membre de niveau 2 n’aura pas accès au niveau 3. Il est également possible de rendre invisibles les répertoires non accessibles à un utilisateur au moyen de Windows Server 2003 Access-based Enumeration.

Il est bien sûr possible d’ajouter d’autres niveaux, par exemple Direction ou Accounting avec des droits spécifiques. En utilisant cette méthode par niveaux de droits, il est simple de gérer les accès aux fichiers et les modifications peuvent se faire rapidement au niveau des groupes Active Directory.

Je vais à présent détailler les propriétés de Partage et de Sécurité de chacun des répertoires.

continue reading "Organisation de serveur de fichiers"

Dans cet article je vais présenter quelques scripts ou procédures stockées pour SQL Server 2005 que j’utilise régulièrement dans le cadre de l’administration de mes serveurs. Ces scripts permettent en vrac de suivre l’utilisation d’un serveur, l’évolution de la taille des bases, l’utilisation des index ainsi que leur reconstruction automatique ou encore de vérifier la date de dernière utilisation d’une table.

continue reading "5 tâches courantes d’administration de SQL Server 2005"