Deuxième partie de ma série sur la sortie de Windows Server 2003.

Comme expliqué précédemment, le support 2003 s’arrête pour notre fête nationale (14 juillet de cette année). Afin de préparer la sortie en douceur de cet OS encore très largement utilisé en production, je vous propose une sélection de scripts et/ou utilitaires afin de nettoyer, auditer, sonder notre AD 2003.

En effet, avant de penser à migrer l’AD, il faut déjà s’assurer que ce dernier est “propre”, en bonne “santé” et que toutes ses spécificités sont bien “documentées”…et là, généralement on est bon pour une surprise…en effet cet AD, qui marche plus ou moins bien au quotidien, est rarement dans une forme exemplaire

Alors voila quelques scripts pour évaluer et documenter tout ça avant de toucher à quoi que ce soit, faite un backup complet, et TESTEZ LA RESTAURATION!!!!

Scripts audit: script center + WS2003 + AD (Merci à Microsoft et tous les auteurs!)

· Comptes utilisateurs n’ayant pas ouvert de session depuis x Jours:· https://gallery.technet.microsoft.com/scriptcenter/83d39949-3e22-45ef-aaba-3a4e17341c5e

· Comptes ordinateurs inactifs : https://gallery.technet.microsoft.com/scriptcenter/6b8163d1-5fae-43b5-a664-a2d1f6e1e2da

· Groupes de sécurités et leurs membres : https://gallery.technet.microsoft.com/scriptcenter/dcc9432e-d541-4be2-a39c-637c8d4c9fd0

· https://gallery.technet.microsoft.com/scriptcenter/a2d6475e-50e6-4367-9aa4-c19a60674157

· Utilisateurs vers Excel : https://gallery.technet.microsoft.com/scriptcenter/4d192f4d-2830-4a3e-9352-64a7e696a36e

· OU et Sous OU : https://gallery.technet.microsoft.com/scriptcenter/List-All-the-OUs-and-Sub-824afaef

· Etat de santé AD : https://gallery.technet.microsoft.com/scriptcenter/28812d92-30be-4f37-80cb-ab21b1eeaace

· Niveau fonctionnel foret/domaine : https://gallery.technet.microsoft.com/scriptcenter/Forest-and-Domain-6060a979

· Relations d’approbations : https://gallery.technet.microsoft.com/scriptcenter/Auditing-Active-Directory-9d8eb14a

· Lister les DC dans foret/AD : https://gallery.technet.microsoft.com/scriptcenter/List-Domain-Controllers-in-2bec62a5

· Membres des groupes avec privilèges élevés : https://gallery.technet.microsoft.com/scriptcenter/List-Membership-In-bff89703

· Nettoyage meta data des DCs Supprimés : https://gallery.technet.microsoft.com/scriptcenter/d31f091f-2642-4ede-9f97-0e1cc4d577f3

· Etc.

Le script center de Microsoft est une véritable mine d’or n’hésitez pas à l’utiliser sans modération! pensez à exécuter ces scripts sur un poste de travail (W7/8.1) équipé d’une version actualisée de Power Shell…et office pour les exports CSV. Certains scripts utilisent les modules Quest pour AD, et tous sont libres d’utilisation, n’hésitez pas à féliciter leurs auteurs!

Je continuerai cette série avec quelques docs plus spécifiques, et une vue d’ensemble des opérations de migration AD 2003 vers 2012R2…pas compliqué mais à prévoir et à valider sur un environnement virtuel au préalable si possible!

Bonne Soirée, et bon Scripting!

PS: n’hésitez pas à me communiquer vos scripts favoris sur cette partie audit/nettoyage de la source.