Administration

You might be faced to a empty “External System Resource Type” drop-down when you try to create a new SyncRule, or a “Unable to process your request” when you try to edit an existing SyncRule. If the management agent is a Generic LDAP Connector, these errors can be related to unsupported attributes called Operational Attributes. Such attributes are calculated server-side. They are usualy read-only and not visible by default. Solution: Edit the Generic LDAP management agent > Connectivity > Uncheck “Include operational attributes in schema (Recommended)”. Warning: before doing that, be sure that you don’t need one of these attributes. ...

Un certain temps s’est écoulé depuis la rédaction de ce billet expliquant comment installer Windows sur un PXE Linux. Il existe désormais une méthode plus simple grâce au bootloader wimboot, développé par le projet iPXE. Sur un machine sous Windows, installer le Windows 10 ADK (Assessment and Deployment Kit). Copier les éléments suivants dans un répertoire acessible en TFTP : C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\boot.sdi C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\Media\Boot\BCD C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\en-us\winpe.wim wimboot Ajouter un fichier “startnet.cmd” avec la liste des commandes à lancer au démarrage : ...

En installant Debian depuis un serveur PXE (netboot), il arrive parfois que l’installeur n’arrive pas à monter la partition où installer l’OS : The attempt to mount a file system with type ext4 […] at / failed. L’explication se trouve ici : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780812 This is due to kernel and module version mis-match in debian-installer […] which was built with an older kernel version Solution : mettre à jour debian-installer sur le serveur PXE, tout simplement. Il suffit de récupérer les derniers noyau et initrd en date : ...

Générer un certificat autosigné : openssl req -newkey rsa:2048 -nodes -keyout myrdp.mydomain.key -x509 -days 365 -out myrdp.mydomain.crt openssl pkcs12 -inkey myrdp.mydomain.key -in myrdp.mydomain.crt -export -out myrdp.mydomain.pfx Importer le certificat dans le magasin “Personnel” du serveur RDS et désactiver tous les rôles sauf “Authentification du serveur”. Installer le rôle “services de bureau à distance” avec les services de rôle “gestionnaire de passerelle” Config Apache : <VirtualHost *:443> ServerName myRDP.domain SSLEngine On SSLCertificateFile /etc/apache2/ssl/myrdp.crt SSLCertificateKeyFile /etc/apache2/ssl/myrdp.key CustomLog ${APACHE_LOG_DIR}/myrdp.log combined ErrorLog ${APACHE_LOG_DIR}/myrdp.log #LogLevel info proxy_msrpc:trace2 SSLProxyEngine On SSLProxyCheckPeerCN Off SSLProxyCheckPeerName Off # Enable RPC over HTTPS OutlookAnywherePassthrough On #LogLevel info proxy_msrpc:trace2 ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / https://RDPServer/ ProxyPassReverse / https://RDPServer/ </VirtualHost> <VirtualHost *:80> ServerName myrdp.domain Redirect / "https://myrdp.domain/" CustomLog ${APACHE_LOG_DIR}/myrdp.log combined ErrorLog ${APACHE_LOG_DIR}/myrdp.log </VirtualHost> Issue : le certificat doit être reconnu comme CA sur le client.

Si un contrôleur de domaine ne boote plus après un déplacement de partition (GParted inside)… Démarrer en DSRM, et vérifier que la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DS Drive Mapping est correcte. On peut connaître le GUID des volumes avec la commande PowerShell suivante : GWMI -namespace root\cimv2 -class win32_volume

Dans une récente mise à jour du firmware, QNAP a ajouté la possibilité d’utiliser Rsync sur SSH pour les sauvegardes. Voici comment paramétrer une sauvegarde vers un serveur Debian. Sur le serveur de destination Installer rsync apt-get install rsync Activer le démarrage dans /etc/default/rsync RSYNC_ENABLE=true Configurer une section dans /etc/rsyncd.conf [backup] path = /home/user/MyQNAP use chroot = no read only = no list = yes uid = user gid = user (Re)démarrer rsyncd service rsync restart ...

Pour réaliser cette recette, il nous faut un utilisateur (Lazare) et sshd. Ce dernier pourra utiliser le SFTP, mais pourra pas se connecter en ssh au serveur. De plus il sera restreint (jail) dans sont répertoire utilisateur (home) Nous commençons par crée un groupe dédié au utilisateurs SFTP : # groupadd sftp_users Si Lazare n’existe pas, nous le crééons : # useradd -G sftp_users -s /sbin/nologin lazare# passwd lazare Sinon : usermod –G sftp_users -s /sbin/nologin ...

Pour corriger le nom, parfois bizarre, d’une carte Ethernet, il est possible de le remplacer durablement par le nom de votre choix. Cela fonction avec les systèmes qui utilisent un fichier de configuration persistant de type : /etc/udev/rules.d/70-persistent-net.rules il suffit de modifier la variable : NAME="nom_eth" Après redémarrage le tour est joué.

Voici une configuration rapide pour un serveur samba : dans le /etc/samba/smb.conf [global] workgroup = WORKGROUP server string = Samba Server %v netbios name = debian security = user map to guest = bad user dns proxy = no ### Partages [Fouretout] path = /mon/dossier browsable =yes writable = yes guest ok = yes read only = no Une correction des droits d’accès : # chmod -R 0755 /mon/dossier/ # chown -R nobody:nogroup /mon/dossier/

Petite note pour l’utilisation de certains outils en ligne de commande Windows … Avec certains utilitaires (notamment netdom), dans le cas d’un système localisé, il faut faire attention à utiliser des arguments localisés aussi … Par exemple, si je veux désactiver le filtrage des SID dans une relation d’approbation, windows me dis : netdom trust mon_domaine_locale /domain:mon_domain_distant /quarantine:no la commande est correcte et doit retourner un message indiquant que le filtrage est levé. Oui, mais non, cela ne fonctionne que sur les systèmes anglophone… ...