Laurent Ellerbach : Infrastructure

Windows Vista et Windows Server 2008 en route pour les Common Criteria

laurelle — Tue, 21 Aug 2007 11:00:00 GMT

Windows Vista et Windows Server 2008 font désormais officiellement partie de la liste des systèmes en cours d’évaluation au sens des critères communs pour le niveau EAL4 augmented with ALC.FLR.3. C'est une évaluation sur des crtitères de sécurité. Windows 2000 et Windows XP faisaient parti des heureux élus au niveau maximum. A noter que seuls certains Linux sur hardware/vendor dédié et pas quelque soit le hardware ont atteint ce niveau. La certification demandée pour les nouvelles versions de Windows le sera quelque soit le hardware. (Merci Boris pour les précisions)

Microsoft Windows Vista and Windows Server 2008

Tuesday, July 31, 2007, 7:00:00 AM

Validation ID: VID10291
Entered into Evaluation: Tue, 31 Jul 2007
Original Estimated Completion Date:
Current Estimated Completion Date: Fri, 31 Dec 2010
Technology Type(s): Network Management, Operating System, Sensitive Data Protection, VPN
Conformance Claim: EAL4 Augmented with ALC_FLR.3
Controlled Access Protection Profile, Version 1.d US Government Protection Profile for Single-Level Operating Systems in a Medium Robustness Environments, Version 1.91
CC Testing Lab: SAIC Common Criteria Testing Laboratory

Sponsor:
Microsoft Corporation
Tim Myers
425-707-9422 (Phone)
425-936-7329 (Fax)
timmyers@microsoft.com

La messageire unifiée expliquée en vidéo

laurelle — Tue, 17 Jul 2007 18:41:00 GMT

Pour tous ceux qui entendent parler de messagerie unfiée et qui se demandent ce que c'est, faut aller voir le blog de Benjamin.

Il y a posté 3 vidéos qui résument tout cela avec Damien Caro en guest star.

Messagerie Unifiée Microsoft Communication

Exclusivité : la trombine de Windows Server 2008

laurelle — Mon, 09 Jul 2007 20:08:00 GMT

En exclusivité, vous trouverez sur https://www.microsoft.com/servers/faces/default.aspx?locale=fr-fr une campagne de communication hyper cool.

L'idée de de créer le visage de Windows Server 2008 à partir des photos des personnes qui l'utilisent !!! Pour cela, rien de plus simple, remplir un petit questionnaire en cliquant sur "s'inscrire" et uploader sa photo.

Le premier qui trouve ma photo et qui s'inscrit gagne une souris Microsoft Presenter 8000 !!!!

Windows+Server+2008 Microsoft Cool

3 top articles en français sur les internes de Windows Vista

laurelle — Thu, 12 Apr 2007 15:52:00 GMT

Je suis fan de Mark Russinovich depuis de nombreuses années. Du temps où il possédait Sysinternals (avant que Microsoft ne le rachète) et qu'il écrivait des outils, articles et livres sur les internes de Windows. Ses outils sont à retrouver sur le site de TechNet.

A ne pas rater, 3 articles en français sur le sujet de Mark :

Bonne lecture

Windows Vista Architecture Internes

Les outils de gestion d’énergie/alimentation dans Windows Vista et Windows 2003

laurelle — Sat, 31 Mar 2007 17:24:00 GMT

Suite aux Microsoft TechDays et à l’offre que notre partenaire ACER a fait sur les machines qu’ils nous ont prêté, j’ai acheté un ACER Power 2000. Très bonne machine, très compacte et très sympa. Elle ne fait pas un bruit, fonctionne super bien avec Vista, bref le bonheur.

Le seul truc, c’est que j’ai joué avec les paramètres d’énergies (et pas à travers les outils de vista) mais à travers un soft qui m’avais permis de régler des problèmes de veille avec Windows XP. En gros, je n’aurais pas dû (c’est comme toujours, on se dit qu’il ne faut pas le faire mais on le fait quand même). Et Murphy obligeant, je ne me suis aperçu des problèmes engendrés que bien plus tard. Trop tard pour faire un point de restauration. Le problème n’est pas bien compliqué : mon ordinateur ne se met pas en veille correctement.

Evidemment, j’ai commencé par regarder dans les paramètres d’alimentation du panneau de configuration. Tout semblait correct, le mode « normal » était sélectionné par défaut, les veilles étaient positionné correctement. Alors d’où venait le problème ?

Je me suis donc mis à la recherche d’information. A travers http://www.live.com, je suis rapidement arrivé sur la page http://www.microsoft.com/whdc/system/pnppwr/powermgmt/default.mspx et j’ai lu la présentation du WINHEC. C’est un top événement qui a lieu uniquement aux US à destination des développeurs et constructeurs de hardware. A ne pas rater pour tous ceux qui développent drivers, BIOS et autres logiciel de bas niveau. Un peu de lecture rapide et je tombe sur une présentation remarquablement bien faite : Power Management in Windows Vista [WinHEC 2006; 459 KB]. J’y trouve notamment les informations sur les différents modes de veilles, le nom d’un outil en ligne de commande « powercfg.exe », que les infos sont stockées dans le registre sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power et aussi que Vista supporte la programmation des modes de veille par GPO. Bref, tout ce qu’il faut pour que je trouve d’où vient le problème.

Je me lance donc à l’attaque de l’outil powercfg avec la base de registre ouverte à côté histoire de voir. La doc complète de powercfg se trouve en tapant « powercfg /? » (dans la langue de l’OS) sinon sur le site TechNet ici (en anglais). L’outil permet en fait d’avoir les principales infos et effectuer des modifications de base. La base de registre est surtout constituée de GUID avec des valeurs de paramétrage. L’utilisation massive de GUID rend la lecture humaine assez difficile.

La base de registre donne ça :

Et chaque sous système ressemble à ça (pas super lisible en général, là, c’est assez facile, il s’agit du disque) :

Du coup, j’ai utilisé la commande pour avoir la description de tous les GUID : powercfg /aliases

Ca donne la sortie suivante qui fait le lien entre le nom court du périphérique et le GUID

a1841308-3541-4fab-bc81-f71556f20b4a SCHEME_MAX

8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c SCHEME_MIN

381b4222-f694-41f0-9685-ff5bb260df2e SCHEME_BALANCED

fea3413e-7e05-4911-9a71-700331f1c294 SUB_NONE

238c9fa8-0aad-41ed-83f4-97be242c8f20 SUB_SLEEP

29f6c1db-86da-48c5-9fdb-f2b67b1f44da STANDBYIDLE

9d7815a6-7ee4-497e-8888-515a05f02364 HIBERNATEIDLE

94ac6d29-73ce-41a6-809f-6363ba21b47e HYBRIDSLEEP

b7a27025-e569-46c2-a504-2b96cad225a1 CRITICALSLEEP

7516b95f-f776-4464-8c53-06167f40cc99 SUB_VIDEO

3c0bc021-c8a8-4e07-a973-6b14cbcb2b7e VIDEOIDLE

90959d22-d6a1-49b9-af93-bce885ad335b VIDEOADAPT

0012ee47-9041-4b5d-9b77-535fba8b1442 SUB_DISK

6738e2c4-e8a5-4a42-b16a-e040e769756e DISKIDLE

4f971e89-eebd-4455-a8de-9e59040e7347 SUB_BUTTONS

7648efa3-dd9c-4e3e-b566-50f929386280 PBUTTONACTION

96996bc0-ad50-47ec-923b-6f41874dd9eb SBUTTONACTION

5ca83367-6e45-459f-a27b-476b1d01c936 LIDACTION

a7066653-8d6c-40a8-910e-a1f54b84c7e5 UIBUTTON_ACTION

e73a048d-bf27-4f12-9731-8b2076e8891f SUB_BATTERY

637ea02f-bbcb-4015-8e2c-a1c7b9c0b546 BATACTIONCRIT

9a66d8d7-4ff7-4ef9-b5a2-5a326ca2a469 BATLEVELCRIT

d8742dcb-3e6a-4b3c-b3fe-374623cdcf06 BATACTIONLOW

8183ba9a-e910-48da-8769-14ae6dc1170a BATLEVELLOW

54533251-82be-4824-96c1-47b60b740d00 SUB_PROCESSOR

bc5038f7-23e0-4960-96da-33abaf5935ec PROCTHROTTLEMAX

893dee8e-2bef-41e0-89c6-b55d0929964c PROCTHROTTLEMIN

68f262a7-f621-4069-b9a5-4874169be23c PROCIDLE

bbdc3814-18e9-4463-8a55-d197327c45c0 PROCPERF

0e796bdb-100d-47d6-a2d5-f7d2daa51f51 CONSOLELOCK

501a4d13-42af-4429-9fd1-a8218c268e20 SUB_PCIEXPRESS

ee12f906-d277-404b-b6da-e5fa1a576df5 ASPM

Ensuite, il est possible de vérifier que chaque valeur ACSettingIndex (sur secteur) et DCSettingIndex (sur batterie) est bien positionnée en fonction de chaque périphérique.

Quand au paramétrage du réveil de l’ordinateur en fonction du périphérique, cela se fait facilement au travers de la commande « powercfg -devicequery wake_armed » qui permet de lister tous les périphériques qui permettent de réveiller le système. Ensuite, il est possible de faire un « powercfg -devicedisablewake "Microsoft USB IntelliMouse Explorer" » pour désactiver la souris par exemple (attention, le nom des périphériques est souvent dans la langue locale de l’OS). Et pour l’activer : « powercfg -deviceenablewake "Microsoft USB IntelliMouse Explorer" »

Après avoir joué un peu, je me suis aperçu que tout était à peu près bien paramétré, mais que mon problème venait d’un mauvais paramétrage du mode de mise en veille entre mon BIOS (positionné en S1) et le paramétrage de Vista (positionné en S3). Le positionnement en S3 a été fait par l’appli que j’avais utilisé.

Mais je ne me suis pas arrêté là et j’ai testé le paramétrage des modes veilles par les GPO. Un petit coup de gpedit.msc et la console se lance. Rien de bien compliqué, en quelques cliques, on trouve les infos pour la gestion d’alimentation :

L’intérêt de l’utilisation des GPO pour gérer les modes de veilles est qu’elle est prioritaire sur la configuration de l’utilisateur. Du coup, cela évite à la maison avec les enfants ou au boulot avec les utilisateurs d’avoir les paramétrages modifiés.

J’ai donc configuré les principaux paramètres directement dans la GPO et maintenant, je suis tranquille J

EXCLUSIVITE - Windows Home Server : le serveur clé en main et simple de la maison !

laurelle — Mon, 08 Jan 2007 14:54:00 GMT

Nous venons d'annoncer au CES (Consumer Electronics Show) une nouvelle version de la famille Windows Server. Il s'agit de Windows Home Server, nom de code Q (Quattro). Et comme son nom l'indique, cette version est dédiée à créer un serveur personnel à la maison.

Son utilisation est ultra simple. Il suffit de brancher et le reste s'effectue de façon quasi automatique. Il back-up notamment en heure creuse l'ensemble des données des PC de la maison et permet une restauration rapide en cas de problème. Il se back-up d'ailleurs lui-même :-). J'ai eu l'occasion de "jouer" un peu avec cette version et le résultat, même dans les versions très préliminaires est positivement surprenant.

Voici d'ailleurs un prototype de Windows Home Server. De quoi passer la barrière du WAF (Women Acceptation Factor) :-)

Une vidéo explicative sur : http://www.on10.net/Blogs/jesse/windows-home-server-will-live-in-your-closet-simplify-your-life/

Un site en développement en partenariat avec HP et AMD qui traite exclusivement de Windows Home Server : http://www.stopdigitalamnesia.com/

L'annonce presse officielle sur : http://www.microsoft.com/presspass/press/2007/jan07/01-07CES2007PR.mspx

Evidemment, une recherche sur Live donne aussi de bonnes infos : http://search.live.com/results.aspx?q=%22windows+home+server%22

Microsoft TechDays : c'est parti - 5, 6 et 7 février - 220 sessions pour les développeurs et les IT Pro !

laurelle — Tue, 05 Dec 2006 23:50:00 GMT

Les Microsoft TechDays auront lieu du lundi 5 au mercredi 7 février au Palais des Congrès de Paris. Vous aurez l'occasion, lors de la première édition de cet événement exceptionnel, de faire le point sur tous les produits, technologies et solutions Microsoft.
Nous vous proposons d'assister gratuitement à :

Plus de 200 sessions
Des rencontres avec des partenaires experts sur un véritable village de plus de 50 exposants
Des rencontres avec des communautés spécialisées
Des ateliers techniques
Des hands on lab...

Pour ceux qui connaissaient les DevDays, cette nouvelle conférence remplace les DevDays. En mieux ? Clairement, ce sont les DevDays puissance 10 !! Rien que ça :-)

Inscritpions sur : http://www.microsoft.com/france/mstechdays/

Il y a 15 parcours, 3 focus pour trouver au mieux les sessions adaptée à chacun. Au programme, des sessions sur Visual Basic, l'accès aux données, de l'Architecture, de la sécurité, du management, de l'innovation, des technos du futur, du Web 2.0, bref de tout !

Inscrivez-vous sans tarder. En plus c'est gratuit !

techdays2007

J'ai reparamétré tout mon réseau...

laurelle — Thu, 07 Sep 2006 23:26:00 GMT

Bon, je sais, ça va juste faire rire mais je suis fier de moi :-D J'ai reparamétré tout mon réseau ce soir à la maison. Tout est parti de mon passage à Vista RC1 hier. Et oui, en arrivant chez moi, il m'a fallu me reconnecter à mon réseau Wireless. Et c'est là que j'ai commencé à pâlir… J'ai 2 bornes, l'une est une vieille Compaq qui se manage avec un soft à condition de connaître son adresse IP et l'autre, c'est une borne MN-500 de Microsoft. Je l'ai passé en mode bridge le jour où j'ai installé ma neuf box (je sui passé récemment chez Neuf en dégroupage total).

Seul problème, c'est que depuis, impossible de me connecter dessus… Et oui, en suivant la notice, elle devient non manageable (au préalable, il était possible de se connecter à une page Web pour l'administrer). C'est le seul endroit où ma clé Wep était stockée en clair… Pas de bol… Bref, il me fallait trouver une solution pour au moins me connecter en Wireless chez moi avec mon nouveau Vista. Du coup, j'ai essayé d'installer les outils de management de la borne, sans succès (on ne sait jamais si le soft avait été super bien fait, il aurait au moins trouvé la borne à travers les adresses MAC). Mais rien. Bref, il m'a fallut la reseté hard (j'ai cherché un bon moment) et finalement, j'ai réussit à m'y connecté. Cette fois, je n'ai pas fait la manip de la doc, juste une manip un peu plus simple, je lui ai donné une IP fixe dans le range des IP qui vont bien hors du scope DHCP. J'ai reparamétré le Wireless, remis une nouvelle clé WEP. Du coup, j'ai retrouvé et installé les outils de management de mon autre borne pour lui donner la nouvelle clé. Mais là pas glop non plus, pas de moyen simple de trouver son IP. En effet, la partie réseau de la neuf box est pour être polie très mal fichue et ne permet même pas d'avoir la liste des machines auxquelles elle a distribué des IP. Pire, elle distribue même des adresses IP identiques à plusieurs machines… Je me suis donc motivé, j'ai pris le taureau par les cornes et j'ai décidé d'ajouter un rôle à mon fabuleux serveur Windows 2003 Server. J'ai donc ajouté le rôle DHCP. J'ai tout paramétré bien comme il faut, créé les étendues qui vont bien, ajouter l'adresse de la neuf box comme routeur, ajouter les adresses DNS de la neuf box mais aussi les vraies qui sont distribues à la neuf box, quitte à faire autant être plus performant et éviter un routage. La neuf box est tellement pourrie (aï, j'ai été un peu moins poli) qu'il n'est même pas possible d'arrêter le DHCP proprement. Bref, un peu de bidouille et elle ne semble pas distribué d'adresse (au pire, j'ai poubélisé une plage d'une adresse).

Hop, un reboot de la borne Compaq et elle récupère une IP bien propre. Le soft de management là-dessus, le mot de passe d'accès (ouf, je m'en souvenais) et j'ai donné la nouvelle clé (je me suis souvenu de l'astuce du 0xclé-en-hexa pour remettre la clé correctement). Je me suis reconnecté aux bornes avec mon PC sous Vista et j'ai testé indépendamment les deux bornes wireless pour vérifier que tout soit OK. J'ai donc repassé la clé sur le PC de la cuisine (connecté exclusivement en wireless) et le Windows Média Center de la salle (je ne m'en sers pas en wireless mais j'ai paramétré quand même).

Bref, maintenant, tout marche, mes machines récupèrent bien une IP qui n'est pas déjà distribuée sur le réseau, je peux avoir accès à la liste et au nom des machines et je peux administrer mes 2 bornes. Cool !

Total 2 heures pour réussir à remettre tout cela dans le droit chemin :-)