Categories
Archives
Monthly Archives: December 2007
Access-Based Enumeration (ABE): Filtrer les partages en fonction des droits des utilisateurs
Petit outils Microsoft méconnu mais très pratique, ABE permet de filtrer la liste des dossiers d’un partage en fonction des droits des utilisateurs.
En résumé, l’utilisateur ne voit QUE ce dont il a le droit.
Source:
Cet outils est présent sur le 2ème CD de Windows Server 2003 R2 et sur le site de Microsoft
Pré-requis:
Windows Server 2003 [...]
Ldifde : Modification de masse de l’AD
Dn: cn= dan dinicolo, cn=users, dc=win2000trainer, dc=com
DisplayName: Dan DiNicolo
ObjectClass: user
SAMAccountName: dinicolo
UserPrincipalName: dan@2000trainers.com
TelephoneNumber: 416-555-5555
Dn: cn= jown doe, cn=users, dc=2000trainers, dc=com
DisplayName: John Doe
ObjectClass: user
SAMAccountName: doe
UserPrincipalName: doe@2000trainers.com
TelephoneNumber: 416-555-5556
Lot Parser:
http://www.microsoft.com/technet/scriptcenter/tools/logparser/default.mspx
exemple de template.tpl :
<LPBODY>
dn: CN=%FIELD_2% %FIELD_1%,OU=Americas,DC=Corp,DC=Net
changetype: add
add: userPrincipalName
userPrincipalName: %FIELD_4%
-
</LPBODY>
type c:\output.csv | logparser “SELECT * FROM STDIN” -i:CSV -o:tpl -tpl:c:\template.tpl -q:on -stats:off >c:\output.ldf
Importation dans AD: ldifde -i -f c:output.ldf
http://technet.microsoft.com/en-us/library/aa997520.aspx
http://www.networksappers.com/nuke/
Posted in Uncategorized Leave a comment
WMI: Creer un filtre pour l’application de GPO
Filtre WMI:
Afin de mieux cibler l’application d’un GPO dans un domaine, il est intéressant de créer un filtre WMI.
Le filtre se compose d’une requête semblable à celle SQL.
Le résultat de la renvoie les éléments pour lequel la GPO sera appliqué.
Par exemple:
Une GPO doit être déployé sur tous les PC sauf sur celui du PDG, PC_PDG [...]
AD: Windows Server 2003 R2, Mise a jour du Schema