Christophe BLUTEAU's blog » Active Directory

Configurer un proxy auto dans Firefox par GPO.

Christophe BLUTEAU — Wed, 09 Jun 2010 21:22:21 +0000

La méthode suivante permet de configurer une « Adresse de configuration automatique du proxy » dans Mozilla Firefox par GPO dans Active Directory.

Tout d’abord, préparer un batch pour la configuration.

cd "%userprofile%\Application Data\Mozilla\Firefox\Profiles\*default"
c:
type prefs.js >> temp.txt
echo user_pref("network.proxy.autoconfig_url", "http://myproxy.domain.com/proxy.pac") >> temp.txt
echo user_pref("network.proxy.type", 2) >> temp.txt
move /y temp.txt prefs.js

Ce batch ajoute deux lignes à la fin du fichier de configuration de Firefox présent dans le profil de l’utilisateur qui l’exécute.
A l’ouverture de Firefox, celui-ci remplace les lignes de configurations déjà existante par celle se trouvant à la fin du fichier. Il n’y aura donc pas de lignes en double dans le fichier.
En ajoutant uniquement ces deux lignes, cela évite également de modifier le reste de la configuration de l’utilisateur. (Préférences, page d’acceuil…)
Vous pouvez afficher la configuration de Firefox en tapants about:config dans la barre d’adresse.

Pour la mise en place de la GPO, il suffit de configurer l’exécution du script au logon dans la configuration utilisateur de la stratégie de groupe.

Cette méthode permet de configurer d’avantage d’options ou configurer différemment le proxy dans Firefox.

Liste les serveurs membres d’une OU.

Christophe BLUTEAU — Fri, 09 Apr 2010 10:34:49 +0000

Permet de lister tous les serveurs membres du domaine présent dans une OU.
Cette liste exclut donc les contrôleurs de domaine.

Get-QADComputer -SearchRoot "domain.local/FI00_Paris" |
Foreach {
 
$start = $_.name.StartsWith("SRV")
		if ( $start -eq  "true" -and $_.ComputerRole -ne "DomainController"  ){
		Write-Host $_.name
		}
		else {}
		}

Renseigner les téléphones d’un utilisateur.

Christophe BLUTEAU — Fri, 02 Apr 2010 12:15:53 +0000

Renseigner individuellement les numéros de téléphone d’un utilisateur dans l’AD.
Cela me permet ensuite de pouvoir les appeler depuis Communciator sans systématiquement redemander le numéro.
Dans 10 ans, l’annuaire sera à jour.

Numéro du bureau.

$User  = Read-Host "Enter user name or alias"
$number = Read-Host "Enter the phone number (+33 154876532)"
Set-User -Identity $User -Phone $number

Numéro de portable:

$User  = Read-Host "Enter user name or alias"
$number = Read-Host "Enter the phone number (+33 654876532)"
Set-User -Identity $User -MobilePhone $number

Activer l’héritage de la sécurité sur un compte.

Christophe BLUTEAU — Fri, 02 Apr 2010 12:06:33 +0000

Permet de activer rapidement l’héritage des permissions dans les sécurités d’un compte AD.

$user  = Read-Host "Enter user's logon"
Get-QADUser $user | Set-QADObjectSecurity -UnlockInheritance

Activer la notification sur un lien de sites AD.

Christophe BLUTEAU — Wed, 31 Mar 2010 11:00:35 +0000

Activer les messages de notification sur les liens de sites dans Active Directory.
Cela permet d’accélérer la réplication sur le domaine;
A chaque modification d’un objet sur un contrôleur de domaine, celui-ci notifie les contrôleurs distants de la modification.

Activer la notification:

$sitelink=[ADSI]"LDAP://CN=Site001-Site004,CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=domain,DC=local"
$sitelink.put("options","1")
$sitelink.setinfo()

Vérifier la configuration:

([ADSI]$sitelink).options

Traiter les membres d’un groupe.

Christophe BLUTEAU — Mon, 08 Mar 2010 18:48:11 +0000

Permet d’effectuer une tache d’administration sur les membres d’un groupe.

Get-Group -Identity "Group_Name" |
	ForEach-Object {
		$groupdn=("LDAP://"+$_.DistinguishedName)
		$group = ([ADSI]$groupdn)
		""
		"Nom du groupe"
		"-------------"
		$_.DistinguishedName
		""
		"Liste des membres du groupe"
		"---------------------------"
 
		ForEach ($member in $group.member){
 
			$member
#	Desactivation du quota *EXCEPTION_QUOTA*
			Set-Mailbox -Identity $member -IssueWarningQuota Unlimited -ProhibitSendQuota Unlimited -ProhibitSendReceiveQuota Unlimited -UseDatabaseQuotaDefaults $false 
		}
	}

Afficher le Lastlogon des utilisateurs d’une OU.

Christophe BLUTEAU — Thu, 04 Feb 2010 10:44:50 +0000

Affiche le lastlogon des utilisateurs d’un OU.

Get-QADUser -IncludeAllProperties -SizeLimit 0 -SearchRoot "domain.local/OU_01" | ft Name,SamAccountName,LastLogon

Poster Windows 2008 R2.

Christophe BLUTEAU — Wed, 03 Feb 2010 07:22:43 +0000

Identifier les comptes d’ordinateurs à supprimer.

Christophe BLUTEAU — Tue, 02 Feb 2010 10:40:39 +0000

Il arrive au bout d’un certain temps d’avoir des comptes d’ordinateurs qui ne servent plus dans le domaine.
Pour identifier ces comptes qui ne se sont pas connectés depuis longtemps, lancer la commande:

Get-QADComputer -IncludeAllProperties -SizeLimit 0 -SearchRoot "domaine.local/OU_Computers" | ft Name,ParentContainer,OSName,pwdlastset

Le « pwdlastset » correspond à la date de la dernière connexion de l’ordinateur sur le domaine.

Supprimer une list d’utilisateurs d’un groupe.

Christophe BLUTEAU — Thu, 28 Jan 2010 13:52:47 +0000

Permet de supprimer rapidement une liste d’utilisateurs d’un groupe AD.

Import-Csv -Path .\remove-usersfromgroup.txt | Foreach {Remove-QADGroupMember -Identity "Le_Groupe" -Member $_.alias }