Serveur 2003, en sortir en douceur…


Deuxième partie de ma série sur la sortie de Windows Server 2003.

Comme expliqué précédemment, le support 2003 s’arrête pour notre fête nationale (14 juillet de cette année). Afin de préparer la sortie en douceur de cet OS encore très largement utilisé en production, je vous propose une sélection de scripts et/ou utilitaires afin de nettoyer, auditer, sonder notre AD 2003.

En effet, avant de penser à migrer l’AD, il faut déjà s’assurer que ce dernier est “propre”, en bonne “santé” et que toutes ses spécificités sont bien “documentées”…et là, généralement on est bon pour une surprise…en effet cet AD, qui marche plus ou moins bien au quotidien, est rarement dans une forme exemplaire Sourire

Alors voila quelques scripts pour évaluer et documenter tout ça avant de toucher à quoi que ce soit, faite un backup complet, et TESTEZ LA RESTAURATION!!!!

ScriptCenter

Scripts audit: script center + WS2003 + AD (Merci à Microsoft et tous les auteurs!)

· Comptes utilisateurs n’ayant pas ouvert de session depuis x Jours:· https://gallery.technet.microsoft.com/scriptcenter/83d39949-3e22-45ef-aaba-3a4e17341c5e

· Comptes ordinateurs inactifs : https://gallery.technet.microsoft.com/scriptcenter/6b8163d1-5fae-43b5-a664-a2d1f6e1e2da

· Groupes de sécurités et leurs membres : https://gallery.technet.microsoft.com/scriptcenter/dcc9432e-d541-4be2-a39c-637c8d4c9fd0

· https://gallery.technet.microsoft.com/scriptcenter/a2d6475e-50e6-4367-9aa4-c19a60674157

· Utilisateurs vers Excel : https://gallery.technet.microsoft.com/scriptcenter/4d192f4d-2830-4a3e-9352-64a7e696a36e

· OU et Sous OU : https://gallery.technet.microsoft.com/scriptcenter/List-All-the-OUs-and-Sub-824afaef

· Etat de santé AD : https://gallery.technet.microsoft.com/scriptcenter/28812d92-30be-4f37-80cb-ab21b1eeaace

· Niveau fonctionnel foret/domaine : https://gallery.technet.microsoft.com/scriptcenter/Forest-and-Domain-6060a979

· Relations d’approbations : https://gallery.technet.microsoft.com/scriptcenter/Auditing-Active-Directory-9d8eb14a

· Lister les DC dans foret/AD : https://gallery.technet.microsoft.com/scriptcenter/List-Domain-Controllers-in-2bec62a5

· Membres des groupes avec privilèges élevés : https://gallery.technet.microsoft.com/scriptcenter/List-Membership-In-bff89703

· Nettoyage meta data des DCs Supprimés : https://gallery.technet.microsoft.com/scriptcenter/d31f091f-2642-4ede-9f97-0e1cc4d577f3

· Etc.

Le script center de Microsoft est une véritable mine d’or n’hésitez pas à l’utiliser sans modération! pensez à exécuter ces scripts sur un poste de travail (W7/8.1) équipé d’une version actualisée de Power Shell…et office pour les exports CSV. Certains scripts utilisent les modules Quest pour AD, et tous sont libres d’utilisation, n’hésitez pas à féliciter leurs auteurs!

Je continuerai cette série avec quelques docs plus spécifiques, et une vue d’ensemble des opérations de migration AD 2003 vers 2012R2…pas compliqué mais à prévoir et à valider sur un environnement virtuel au préalable si possible!

Bonne Soirée, et bon Scripting!

PS: n’hésitez pas à me communiquer vos scripts favoris sur cette partie audit/nettoyage de la source.

A propos Red Kaffe

IT Trainer and Consultant on Microsoft Technologies. Windows Server and Client, Service Center 2012, WSUS/MDT/ADK/WAIK, SBS 2008/2011, Office 365, etc. Fully dedicated to support and train my customers...
Cet article, publié dans 2003, 2003R2, 2008R2, 2012R2, Deployment, Formation, GPOs, Migration, Scripting, WS 2012, est tagué , , , , . Ajoutez ce permalien à vos favoris.

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s