Informatique et domotique
Automatiser les rappels de mots de passe est essentiel pour garantir la sécurité et la continuité de votre organisation. Grâce à ce script PowerShell, vous pouvez envoyer des emails automatiques aux utilisateurs dont les mots de passe vont expirer, les incitant à les changer à temps. Créé par Robert Pearman et mis à jour en août 2018 (oui c’est pas récent !), ce script nécessite le module Active Directory pour PowerShell.
Le script offre plusieurs fonctionnalités :
Pour créer une infra « simple » pour l’IPTV, il faut respecter les points suivants :
Pour résumer sur un omniswitch AOS6
Pour le CR
|
1 2 3 4 5 |
ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV ip multicast status enable ip multicast querying enable ip multicast spoofing enable ip multicast zapping enable |
Pour les SR
|
1 2 3 4 |
ip multicast status enable ip multicast spoofing enable ip multicast zapping enable ip multicast proxying enable |
Pour voir les flux que votre streamer envoie sur votre switch
|
1 |
show ip multicast source |
Pour voir les flux demandés et par quel port
|
1 |
show ip multicast group |
Pour un omniswitch AOS8
Pour le CR
|
1 2 3 4 5 |
ip interface "IPTV" address votre-adrresse-IP mask Votre-masque vlan ID-IPTV ip multicast admin-state enable ip multicast querying enable ip multicast spoofing enable ip multicast zapping enable |
Pour les SR
|
1 2 3 4 |
ip multicast admin-state enable ip multicast spoofing enable ip multicast zapping enable ip multicast proxying enable |
Pour voir les flux que votre streamer envoie sur votre switch
|
1 |
show ip multicast source |
Pour voir les flux demandés et par quel port
|
1 |
show ip multicast group |
Voici les commandes pour des alcatel Omniswitch AOS6 et 8 pour verrouiller une adresse MAC sur un port.
Seul cette adresse mac sera autoriser sur ce port/VLAN, et l’adresse mac ne pourras être utiliser sur un autre port.
AOS6
|
1 2 3 4 5 |
port-security 1/1 admin-status enable port-security 1/1 maximum 1 port-security 1/1 max-filtering 0 port-security 1/1 violation shutdown port-security 1/1 mac 00:00:00:00:00:00 vlan 1 |
AOS8
|
1 2 3 4 5 |
port-security port 1/1/1 admin-state enable port-security port 1/1/1 maximum 1 port-security port 1/1/1 max-filtering 0 port-security port 1/1/1 violation shutdown port-security port 1/1/1 mac 00:00:00:00:00:00 vlan 1 |
J’installe régulièrement des ubuntu en pc rackable et sans écran. Du coup la prise de main à distance est compliquée, j’ai des problèmes de lag et résolution trop petite.
L’astuce est d’installer un écran virtuel avec les commandes suivantes :
|
1 |
apt-get install xserver-xorg-video-dummy |
Créer ou modifier le fichier suivant :
|
1 |
sudo nano /usr/share/X11/xorg.conf.d/xorg.conf |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
Section "Device" Identifier "Configured Video Device" Driver "dummy" EndSection Section "Monitor" Identifier "Configured Monitor" HorizSync 31.5-48.5 VertRefresh 50-70 EndSection Section "Screen" Identifier "Default Screen" Monitor "Configured Monitor" Device "Configured Video Device" DefaultDepth 24 SubSection "Display" Depth 24 Modes "1920x1080" EndSubSection EndSection |
|
1 |
sudo reboot |
Pour mettre en place un Autologin, c’est toujours embêtant de retrouver les bonnes clés registres à créer.
L’outil suivant va vous faciliter la vie !
https://docs.microsoft.com/fr-fr/sysinternals/downloads/autologon
Reset configuration usine, garde login et mot de passe.
Suppression conf actuelle.
|
1 |
rm /flash/working/boot.cfg |
Suppression conf boot.
|
1 |
rm /flash/certified/boot.cfg |
Redémarrage du switch.
|
1 |
reload working no rollback-timeout |
Suppression conf actuelle.
|
1 2 |
rm /flash/working/vcboot.cfg rm /flash/working/vcsetup.cfg |
Suppression conf boot.
|
1 2 |
rm /flash/certified/vcboot.cfg rm /flash/working/vcsetup.cfg |
Redémarrage du switch
|
1 |
reload from working no rollback-timeout |
TrendMicro est un antivirus un peux trop intrusif pour windows à mon gout.
Lorsque j’ai du migrer vers FortiClient, impossible de réaliser une installation sans une erreur. L’install du FortiClient détecte la présence d’un autre anti-virus même après la désinstallation de Trend.
La raison est simple, Trend Micro n’efface pas tout et laisse une quantité de traces de son passage sur votre OS.
Pour désinstaller « proprement » Trend Micro, exécuter les deux ligne ci-dessous dans un Powershell en tant que admin.
|
1 2 |
Get-WmiObject -Namespace root\SecurityCenter2 -Class AntivirusProduct -Filter "instanceGuid='{AFEE279F-FAE7-BAEE-3A88-4BF7277B8551}'" | ForEach-Object{$_.Delete()} Get-WmiObject -Namespace root\SecurityCenter2 -Class AntivirusProduct -Filter "displayName='Trend Micro Security Agent'" | ForEach-Object{$_.Delete()} |
J’ai installer depuis un moment Zabbix dans mon entreprise. Il est assez « simple », et puissant.
La sonde disponible sur le zabbix Share ne fonctionné pas sur mon infra, du coup je l’ai modifier à ma sauce. C’est une de mes premières customisations de sondes, je suis conscient que le code peut être amélioré.
Télécharger les fichiers -> Windows Updates
Ajouter le template Windows Updates.xml à votre serveur
Vérifier le path de l’élément « Last check » de votre modèle.
Copier settings.ini et zbx-winupdate.exe dans le dossier de votre agent zabbix (C:\Program Files\Zabbix Agent)
Modifier le fichier settings.ini et modifier les informations de SENDER, CONFIG, et SERVER selon votre cas.
Vérifier que dans le fichier zabbix_agentd.conf la valeur EnableRemoteCommands=1 est présente.
Si aucunes données remonte, vérifier que le nom d’hote sur zabbix est identique à celui indiqué dans le fichier log généré automatiquement par zbx-winupdate.exe.
Prérequis : un ESXI HPE
Connecter vous sur votre ESXI puis vérifier que le service SSH est activé.
Connecter vous en SSH sur votre ESXI et taper les commandes suivantes :
Dans un premier temps, il faut trouver l’emplacement des utilitaires HP.
|
1 2 3 |
ls -l /opt/hp/tools/ #ou ls -l /opt/tools/ |
Créer un fichier xml
|
1 |
vi pwreset.xml |
Entrer les informations suivants.
Voici les deux lignes à garder de coté pour forcer la synchronisation de Azure AD Connect.
|
1 2 3 4 5 |
Start-ADSyncSyncCycle -PolicyType Delta Start-ADSyncSyncCycle -PolicyType Initial |