Voici la liste des variables d’environnements de Windows 7 :

%ALLUSERSPROFILE% –> C:\ProgramData

%APPDATA% –>  C:\Utilisateurs\(nomutilisateur}\AppData\Roaming

%CommonProgramFiles% –> C:\Program Files\Common Files

%COMPUTERNAME% –> {nom ordinateur}

%COMSPEC% –> C:\Windows\System32\cmd.exe

%HOMEDRIVE% –> C:

%HOMEPATH% –> C:\Utilisateurs\{nom utilisateur}

%LOCALAPPDATA% –> Utilisateurs\{nomutilisateur}\AppData\Local

%PATH% –> C:\Windows\System32\;C:\Windows\;C:\Windows\System32\Wbem

%PATHEXT% –> .COM; .EXE; .BAT; .CMD; .VBS; .VBE; .JS ; .WSF; .WSH; .MSC

%ProgramData% –> C:\ProgramData

%PROGRAMFILES% –> Dossier Programmes,  habituellement C:\Program Files

%PROGRAMFILES(x64)% –> Dossier Programmes 64 bits, habituellement C:\Program Files(x64)

%PROMPT% –> Code pour l’invite de commande en cours. habituellement $P$G

%Public% –> C:\Utilisateurs\Public

%SYSTEMDRIVE% –> Le lecteur ou se trouve Windows, en général le C:

%SYSTEMROOT% –> Le dossier C:\Window

%TEMP% and %TMP% –> C:\Utilisateurs\{nomutilisateur}\AppData\Local\Temp

%USERNAME% –> {nomutilisateur}

%USERPROFILE% –> C:\Utilisateurs\{nom utilisateur}

%WINDIR% –> C:\Windows

Voici un récapitulatif des ports utilisés par l’authentification NTLM. Celui-ci est utile lorsque vous devez autoriser un proxy qui est en DMZ Privée (Non accessible d’Internet) à accéder à vos AD.

Ports TCP :

• 445 –> SMB
• 389 –> Ldap
• 88 –> Kerberos
• 750 –> Kerberos

Ports UDP :

• 88 –> Kerberos
• 750 –> Kerberos
• 389 –> Ldap
• 53 –> DNS
• 137 –> netbios

Attention, Il faut éviter au maximum d’ouvrir ces ports sur des DMZ accessible d’Internet!

NSLookup (Name Server Lookup) est une commande permettant de tester la résolution des noms d’hôtes en adresses IP et inversement. Elle permet un rapide diagnostique des problèmes de résolution DNS.

Dans cet article, nous allons voir quelques options utiles de la commande NSLookup.

Résoudre un nom de domaine :

C:\>nslookup croc-informatique.fr
Serveur :   dns2.proxad.net –> Serveur DNS utilisé par mon poste de travail
Address:  212.27.40.241       -> IP du serveur DNS

Réponse ne faisant pas autorité : –> Le Serveur DNS qui répond ne gère pas le domaine croc-informatique
Nom :    croc-informatique.fr       -> Nom de domaine recherché
Address:  213.165.76.161             -> IP du serveur croc-informatique.fr

Par défaut la commande nslookup interroge le serveur DNS sur les enregistrements de type A (mappage entre un nom d’hôte et une adresse IPv4). Il est possible d’interroger le serveur DNS sur divers enregistrement en  utilisant la commande Set type = xx (remplacer xx par l’un des types suivants : MX, NS, A, SOA, CNAME, hinfo, any).

Pour commencer, il faut taper le commande nslookup dans un invite de commande. Un prompt apparaît.

Interroger un serveur DNS en particulier :

Utile pour suivre la propagation de vos modifications de zone.

> server 194.2.0.20

> croc-informatique.fr

Lister les serveurs DNS authauritaire d’un domaine (NS) :

Le type NS (Name Server) permet d’identifier le ou les Serveurs de noms autoritaire pour un domaine.

>set type=NS

>croc-informatique.fr

croc-informatique.fr    nameserver = ns61.1and1.fr
croc-informatique.fr    nameserver = ns62.1and1.fr

ns61.1and1.fr   internet address = 195.20.224.158
ns62.1and1.fr   internet address = 212.227.123.79

Connaitre l’adresse du serveur de messagerie (ou relais) d’un domaine :

> set type=mx

> croc-informatique.fr

>…

croc-informatique.fr    MX preference = 10, mail exchanger = mx00.1and1.fr
croc-informatique.fr    MX preference = 10, mail exchanger = mx01.1and1.fr

…

Les deux relais de messagerie de mon domaine sont donc :

mx00.1and1.fr
mx01.1and1.fr

Interroger le SOA (Start Of Authority) d’un domaine :

le champ SOA permet de décrire le serveur de nom ayant autorité sur la zone, ainsi que l’adresse électronique du contact technique (dont le caractère « @ » est remplacé par un point).

> set type=SOA

> croc-informatique.fr
        primary name server = ns61.1and1.fr
        responsible mail addr = hostmaster.1and1.fr
        serial  = 2008111701
        refresh = 28800 (8 hours)
        retry   = 7200 (2 hours)
        expire  = 604800 (7 days)
        default TTL = 86400 (1 day)

• Primary Name Server : Zone DNS principale
• Responsible mail addr : Email de contact du responsable de la zone
• Serial : Il s’agit d’un numéro de série qui doit être incrémenté à chaque modification de la zone. Ce numéro est souvent du type : YYYYMMDDnn (Année, mois, jour, version).
• Refresh :  Temps de rafraichissement
• Retry : Temps d’attente avant rafraichissement lorsqu’une tentative a échouée
• Expire : Nombre de seconde avant qu’un serveur secondaire ne considère ses informations de zone comme n’étant plus autoritative. Si la copie que le serveur détient est plus vieille que 28 jours, elle est considérée comme invalide.
• Default TTL (Time to live) =  Espérance de vie. Le TTL permet aux serveurs intermédiaires de connaître la date de péremption des informations et ainsi savoir s’il est nécessaire ou non de revérifier la zone.

Résolution inverse :

> set type=PTR
> 213.165.76.161
161.76.165.213.in-addr.arpa     name = kundenserver.de

Résolution directe (A) :

il s’agit du type de base établissant la correspondance entre un nom canonique et une adresse IP. Par ailleurs il peut exister plusieurs enregistrements A, correspondant aux différentes machines du réseau (serveurs).

> set type=A
> croc-informatique.fr

Nom :    croc-informatique.fr
Address:  213.165.76.161

Résolution d’Alias (CNAME):

Alias d’un nom de domaine

> set type=CNAME

> www.croc-informatique.fr
croc-informatique.fr
        primary name server = ns61.1and1.fr
        …

 

Mode debug

le mode debug permet de suivre les différentes requêtes émises et reçu par votre serveur DNS et ainsi débugger en cas de problème.

> set debug

> croc-informatique.fr

++

Problème :

Dans le cas où vous n’arrivez pas à mettre à jour un poste sous Windows avec Windows Update et que vous êtes derrière un proxy, il faut suivre cette kb :

http://support.microsoft.com/default.aspx?scid=kb;FR;836941

Solution :

Pour moi, le proxy était bien configuré dans le navigateur Internet Explorer mais Windows Update ne pouvait pas sortir. Le WinHttp n’était pas configuré.

Pour vérifier que le proxy système est bien configuré, il faut ouvrir un invite de commande et taper la commande :

proxycfg.exe

Sortie :

Outil de configuration du proxy par défaut WinHTTP Microsoft (R)
Copyright (c) Microsoft Corporation. Tous droits réservés.

Paramètres proxy WinHTTP en cours sous :
  HKEY_LOCAL_MACHINE\
    SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\
      WinHttpSettings :

Accès direct (sans serveur proxy).

ici, on peut voir que Windows Update passe en direct pour récupérer ses mises à jour.

Pour spécifier un proxy au système, il faut taper la commande :

proxycfg.exe –p proxy1.siib.fr:2626

A présent, WinHttp sera configuré comme cela :

      WinHttpSettings :

Serveurs proxy :  172.17.4.1:2626
    Liste d’exception :  (aucune)

Retestez de lancer les mises à jour.

Voici un script écrit en VBS qui permet de nettoyer un répertoire. Ce script est équivalent à la commande linux :

find /rep –mtime +5 –exec rm –f {} \;

Voici le script :

‘Les declarations
‘Repertoire ou sont stockes les fichiers
DossierSauvegarde = "C:\TEST\"
‘Nombre de jours de conservation des Fichiers
AgeMaximalFichiers = "30"
‘Comptage des fichiers effaces
NbFichiersEffaces = 0
‘Initialisation des objets
Set fso = CreateObject("Scripting.FileSystemObject" )
‘On verifie que le repertoire de sauvegarde existe
If (myName = Winrep = fso.FolderExists(DossierSauvegarde)) = False Then
    Erreur = MsgBox("Le dossier de sauvegarde est introuvable !" )
    Wscript.Quit
End If
‘On recupere la date systeme
DateSysteme = Date
‘On apelle la fonction d’effacement
Clean(DossierSauvegarde)
‘Fonction d’effacement des fichiers
Sub Clean(FolderPath)
Set Folder = fso.Getfolder(FolderPath)
‘On appelle recursivement la fonction s’il y a des sous dossiers
Set SubFolder = Folder.SubFolders
   For Each CurrentFolder in SubFolder
      Clean CurrentFolder.Path
   Next
‘On efface les fichiers dans le dossier courant
For Each File In Folder.Files
        If (DateDiff("d", File.DateLastModified, DateSysteme) > CInt(AgeMaximalFichiers)) Then
            ‘On verifie qu’ils ne sont pas en lecture seule
            If File.Attributes And 1 Then File.Attributes = File.Attributes – 1
            File.Delete()
            NbFichiersEffaces = NbFichiersEffaces + 1
        End If
Next
End Sub
‘On affiche un joli message
MsgBox (Cstr(NbFichiersEffaces) + " fichiers ont ete effaces" )

Il faut indiquer le dossier à nettoyer (DossierSauvegarde) et la durée de rétention (AgeMaximalFichiers).

J’ai trouvé ce script sur http://forum.hardware.fr/hfr/WindowsSoftware/Logiciels/suppression-fichiers-fonction-sujet_247096_1.htm

Attention : Pour utiliser ces commandes, il faut être en administrateur du domaine.

Voici quelques commandes que j’ai utilisé :

PsExec :

PsExec est un substitut léger à Telnet qui vous permet d’exécuter des processus sur d’autres systèmes, avec une interactivité totale pour les applications de console, sans avoir à installer manuellement le logiciel client. Les utilisations de PsExec les plus puissantes incluent le lancement d’invites de commande interactives sur des systèmes distants et des outils activables à distance, tels qu’IpConfig qui sinon n’ont pas la possibilité d’afficher les informations sur les systèmes distants.

Lien vers le manuel : http://technet.microsoft.com/fr-fr/sysinternals/bb897553.aspx

Executer un script à distance :

psexec \\poste_distant -c commande_et-argument

Exemple :

psexec \\192.168.0.1 –c KK.exe –r –t

Ici, psexec va copier l’executable sur le poste distant et l’exécuter avec ses arguments.

Ouvrir un invite de commande à distance :

psexec \\192.168.0.1 cmd

PsList :

PsList permet de lister les processus d’un poste à distance

Lien vers le manuel : http://technet.microsoft.com/fr-fr/sysinternals/bb896682.aspx

Lister tous les processus :

pslist \\poste_distant

Filtrer par processus :

pslist \\poste_distant nom_du_processus

PsKill :

Lien vers le manuel : http://technet.microsoft.com/fr-fr/sysinternals/bb896683.aspx

Pskill permet d’arrêter des processus sur des systèmes distants. Vous n’avez même pas à installer un client sur l’ordinateur cible pour utiliser PsKill afin terminer un processus à distance.

pskill \\poste_distant nom_du_processus

exemple :

pskill \\192.168.0.1 rundll32

Cette commande va se connecter au poste distant et tuer tout les processus qui se nomment rundll32

Il existe plein d’outils super intéressant sur ce site http://technet.microsoft.com/fr-fr/sysinternals.

1) Cliquez sur Démarrer/Exécuter, puis saisissez : regedit.
2) Dans l’éditeur du Registre, ouvrez HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerEnvironment.
3) Dans le volet de droite, créez une valeur chaîne nommée DEVMGR_SHOW_NONPRESENT_DEVICES.
4) Éditez cette valeur et saisissez dans les données de la valeur le chiffre 1, puis redémarrez votre ordinateur.
5) Ouvrez le Gestionnaire de périphériques puis cliquez sur Affichage/Afficher les périphériques cachés.
C’est seulement à cette condition que vous vous apercevrez que de nombreux périphériques sont listés plusieurs fois. Désinstallez toutes les occurrences des périphériques présentant des redondances puis redémarrez votre ordinateur.

Pour limiter l’utilisation cpu d’un processus sur un sytème windows, nous allons utiliser un outil nommé ThreadMaster. Celui-ci est téléchargeable sur ce site : http://threadmaster.tripod.com/

Lien direct : http://threadmaster.nyland.dk/tminst112.zip

Installation :

• Décompressez le fichier tminst112.zip
• Lancez le fichier Install.cmd

Voilà c’est installé.

Configuration :

• Ouvrez regedit
• Aller dans HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/ThreadMaster/Parameters
• Modifiez la valeur de la clé CPUThresholdPct à 90. De cette manière, nous n’agirons pas sur les autres processus que ceux voulus. En placant cette clé à 90, les processus ne pourrons pas dépacé 90% de l’utilisation CPU.
• Modifiez la valeur de la clé MainSampleTime à 11. Pour que le service ThreadMaster vérifie l’utilisation CPU des processus toutes les 11s. 10s est le minimum.
• Placez vous dans la clé ParametersApplications et ajouter une nouvelle valeur chaine.

• Saisissez le nom du processus que vous voulez limiter puis mettez lui une valeur. Par exemple 60. De cette manière, le processus ne pourra pas dépasser les 60% d’utilisation CPU.

• Appliquez les paramètres en redémarrant le service ThreadMaster.

Je mets ce script ici pour me permettre de le retrouver si je perds la mémoire :p. Peut-être que ça servira à quelqu’un.

Il a été intégré à Nagios grâce au code erreur en sortie puis exécuté par le check_nrpe. Ce script est au format wsf.

<package>
<job id="Application Script">

<comment>
          File: Application.wsf
          Description: Ce script permet de savoir si une application récupère bien
          les emails via POP sur Mdaemon
          Réalisé par Olivier Legras

</comment>
<runtime>

<description>
          Il liste les fichiers msg sur le serveur Mdaemon des comptes ActesWeb
</description>

<example>
          CScript ActesWebtest.wsf numero_partenaire //nologo
</example>

</runtime>

<script language="VBScript">
‘Déclaration des variables
‘__________________________________
‘Constantes
Option Explicit
Const TempsMaximum = 60
Const Extension = "msg"
Const intOK = 0
Const intWarning = 1
Const intCritical = 2

‘Variables
Dim Ville
Dim fso, fichier, fileItem
Dim i, imax, z, valeur, cible, liste, i2, strMessage, intExit
Dim DifferenceMinute , PathMDB, Nom_rep

‘Objets
Set fso = CreateObject("Scripting.FileSystemObject")

‘Initialisation
strMessage = ""
imax = 0

‘Test de l’argument Partenaire (1 argument obligatoire)
If WScript.Arguments.Count <> 1 Then
    strMessage = "Critical: Mettre le partenaire en argument"
    intExit = intCritical
    WScript.Echo strMessage
    WScript.Quit(intExit)
End If

‘Récupération de contenu de l’argument
Ville = WScript.Arguments.Item(0)

‘Attribution du répertoire en fonction du partenaire
Select Case Ville
Case "10"
    PathMDB = "D:MDaemonUsersdomaineapplication10"
Case "11"
    PathMDB = "D:MDaemonUsersdomaineapplication11"
Case "12"
    PathMDB = "D:MDaemonUsersdomaineapplication12"
Case "13"
    PathMDB = "D:MDaemonUsersdomaineapplication13"
Case "14"
    PathMDB = "D:MDaemonUsersdomaineapplication14"
Case Else
    strMessage = "Critical: Partenaire Inconnu : "& Ville
    intExit = intCritical
    WScript.Echo strMessage
    WScript.Quit(intExit)
End Select

‘On test que le chemin est valide
If Not (fso.FolderExists(PathMDB)) Then
    strMessage = "Critical: Repertoire inaccessible :"& PathMDB
    intExit = intCritical
    WScript.Echo strMessage
    WScript.Quit(intExit)
End If

‘On récupère la liste des fichiers du répertoire
‘début de l’énumération
For Each fichier In fso.GetFolder(PathMDB).Files
Set fileItem = fso.GetFile(fichier)

imax = imax + 1
ReDim Preserve Tableau(3, imax)
Tableau(1, imax) = Fichier.Name
Tableau(2, imax) = FileItem.DateLastModified
Tableau(3, imax) = fso.GetExtensionName (Fichier.Name)

‘—trier les fichiers par ordre décroissant de création —
Do
Valeur = 0
For i = 0 To imax – 1
If CDate(Tableau(2, i)) < CDate(Tableau(2, i + 1)) Then
For z = 1 To 3
Cible = Tableau(z, i)
Tableau(z, i) = Tableau(z, i + 1)
Tableau(z, i + 1) = Cible
Next
Valeur = 1
End If
Next
Loop While Valeur = 1
Set fileItem = nothing
Next
imax=UBound(Tableau,2)

‘On récupère seulement les fichiers avec l extension de notre choix
i2=1
ReDim Preserve Tableau_final(3,imax)
For i = 1 To imax – 1
If Tableau(3, i)=Extension Then
    ‘For z = 1 To 3
    Tableau_final(1, i2) = Tableau(1, i)
    Tableau_final(3, i2) = Tableau(3, i)
    Tableau_final(2, i2) = CDate(Tableau(2, i))
    i2 = i2 +1
    Valeur = 1
End If
Next

‘Comparer les date de création des fichiers msg
DifferenceMinute = DateDiff("n",Cdate(Tableau_final(2,i2-1)),Now )

‘On vérifie que la date n’est pas nulle
If (Cdate(Tableau_final(2,i2-1)) <> "00:00:00") Then
    ‘On vérifie que le courrier est bien récupérer avant 60 minutes
    If DifferenceMinute > TempsMaximum then
        intExit = intCritical
        strMessage = "Critical: Les mails ne sont pas recuperes depuis le "& Cdate(Tableau_final(2,i2-1))
    End If
Else
    intExit = intOk
    strMessage = "Ok: Fonctionnement Normal"
End If

Set fso = Nothing

WScript.Echo strMessage
WScript.Quit(intExit)

</script>
</job>
</package>

Pour utiliser la commande Ftp sous windows dans un script, il faut utiliser la commande :

ftp -s:C:connexion-ftp.txt 10.0.0.1

L’option "-s" permet de spécifier un fichier dans lequel nous pouvons indiquer les commandes permettant la connexion au serveur ftp et l’utilisation que nous voulons en faire.

"C:connexion-ftp.txt" est le fichier en question

"10.0.0.1" est l’adresse ip du serveur FTP.

Voici un exemple du fichier "connexion-ftp.txt" :

administrateur

password

cd C:repertoire

put fichier.txt

quit

Ainsi, nous allons nous connecter avec l’identifiant "administrateur" et le mot de passe "password", nous positionner dans le répertoire "C:repertoire" puis envoyer le fichier "fichier.txt" situé dans ce répertoire sur le serveur FTP.