Chaque contrôleur de domaine est répliqué à une fréquence régulière (toutes les x minutes).

Imaginons maintenant que l’un des contrôleurs tombe en panne et ne redémarre absolument plus, que vous n’ayez aucune machine en spare (secours) identique et que de toutes façon le disque dur a cramé. Vous allez donc installer un nouveau contrôleur de remplacement, avec un autre nom pour éviter toute confusion.

Une fois que votre nouveau contrôleur est en route sur votre domaine, vous devez supprimer l’ancien contrôleur qui n’a plus lieu d’être. Pour cela :

1. direction « Sites et Services Active Directory » (menu démarrer > programmes > outils d’administration).
2. Se déplacer dans Site > Premier-Site-par-defaut > servers
3. Si vous essayez de supprimer votre contrôleur via un clic droit > supprimer vous obtiendrez le message suivant :
   
4. Étant donné que notre contrôleur est mort, il nous est impossible de le rétrograder via l’assistant à partir de Windows. Développer l’arborescence du contrôleur en cliquant sur le « + » et faire un clic droit sur NTDS Settings > supprimer
5. Répondre à la fenêtre que nous souhaitons supprimer définitivement ce contrôleur :
   
6. C’est fini.

Note : il se peut que le serveur apparaisse encore sur votre autres contrôleurs, le temps de la synchronisation.

Conclusion

Cette suppression empêche d’éventuelles authentifications à partir de ce contrôleur, qui de toutes façon est éteint et ne pourra plus répondre.

En théorie, les contrôleurs s’interrogent régulièrement pour contrôler leur état, mais en pratique j’ai pu constaté que certains utilisateurs étaient orientés sur ce contrôleur et ne pouvaient donc plus se connecter au domaine.

Article original écrit par Mr Xhark publié sur Blogmotion le 05/01/2010 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Supprimer un objet Active Directory en ligne de commande (0)
• Forcer la synchronisation de l’heure et date dans un domaine Active Directory (2)
• [Anniversaire #13] Licences pour l’antimalware/virus Emsisoft (4)
• Un DNS public performant facile à retenir (1)
• Pensez à mettre à jour votre Wordpress 2.6.3 (4)

Prenons par exemple le portail Free.fr pour notre exemple.

La première page d’informations de Robtex concerne les enregistrements DNS de façon hiérarchique :

Mais le graphique DNS est bien plus parlant et utile :

Chaque champ (NS, A, MX, etc.), adresse et nom de domaine est cliquable et vous donnera à son tour son graphique. Vous pouvez ainsi remonter jusqu’au système autonome (Autonomous system, AS) qui est coordonné par le RIPE en Europe. Coté protocole, c’est le BGP (Border Gateway Protocol) qui assure la communication entre les différents AS.

L’onglet Shared dévoile tous les noms de domaines partageant l’adresse IP du serveur sur lequel le nom de domaine entré pointe. Mais également les noms de domaines inversés (reverse) partagés, les sous domaines utilisant la même IP, etc. De quoi réaliser un bon espionnage d’un nom de domaine (concurrent) :

L’onglet Whois permet classiquement d’afficher les informations du propriétaire du nom de domaine.

L’onglet Blacklists est lui plus intéressant car il permet de savoir si votre nom de domaine est classifié comme emetteur de spam dans les RBL :

Si vous ne connaissez pas les RBL, voici la définition de Wikipedia :

Les Realtime Blackhole List (RBL) ont comme mandat de fournir une liste de serveurs réputés comme grands envoyeurs de pourriels, et de lister les grands polluposteurs. Il s’agit en fait d’une grande liste noire généralisée. Le principe d’utilisation est simple : lorsqu’un filtre reçoit un courriel, il vérifie si le serveur d’envoi est contenu dans un RBL. Si oui, le courriel est catégorisé comme pourriel.

Sachez qu’il est bien plus difficile de se faire déblacklisté que l’inverse. Surtout si vous êtes sur un serveur mutualisé, il suffit qu’un site sur le même serveur que vous soit considéré comme spammeur pour que vous le soyez également. C’est tout à fait normal car en toute logique vous utilisez le même serveur email (champ MX DNS).

Enfin, l’onglet Analysis synthétise sous forme de tableau à double entrée les enregistrements DNS associés :

Conclusion

L’interface de Robtex est plutôt pauvre côté ergonomie, mais les informations retournées sont loin d’être du même acabit. Un outil à garder sous la main qui, on l’espère, restera en ligne tant il est pertinent (bien qu’il ne soit pas le seul).

Robtex

Article original écrit par Mr Xhark publié sur Blogmotion le 07/12/2009 | 9 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Un DNS public performant facile à retenir (1)
• Ping.eu : des outils d’analyse réseau en ligne (0)
• Comodo Secure DNS : deux serveurs DNS publics (1)
• [Test] NAS Synology et Caméra IP Linksys (10)
• [Livre] Réussir son blog professionnel + concours (14)

Le monde de l’internet est dicté par des normes et des coutumes qu’il est bon de connaître, comme par exemple le fait qu’un nom de domaine expire tous les ans ? (on peut bien sûr le renouveler plus longtemps).

Jaimeslesartistes n’a donc pas été renouvelé avant son expiration. Ben alors Fred’ ? Il été acheté par un internaute, une certaine Christine Elbadlel comme le précise PCI) et liste tous les articles et billets anti-hadopi :

Le créateur a même bloqué l’accès au site pour toute personne y accédant depuis le ministère de la culture et redirigé le site sur une page dédiée (Christine n’aura qu’à utiliser un VPN après tout…) :

Le code source de cette détection est librement téléchargeable, à utiliser sans modération.

On remarquera qu’aucun détail n’a été oublié, jusqu’à la favicon

Comme le WHOIS du domaine a été anonymisé (Christine n’avait pas pensé à interdire cette pratique !), pas plus d’info sur le créateur, mais on s’en fou pas mal. Le principal c’est qu’on se marre !

Comme quoi on peut aimer les artistes sans pour autant adhérer aux tentatives loufoques de contrôle de l’HADOPI.

Source

Article original écrit par Mr Xhark publié sur Blogmotion le 06/11/2009 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• [donnez votre avis] Une liste de liens ça vous intéresse ? (4)
• [Anniversaire] Giganews : 2 comptes Diamant illimités (5)
• [15 invitations] Change-Mon-IP : un VPN pour votre vie privée (11)
• Xhark.fr.nf devient Blogmotion.fr (9)
• VyprVPN : Giganews lance une offre VPN (20)

Pour cette occasion, j’ai confectionné un nouveau thème Wordpress (basé sur de nombreux autres). En effet, je ne trouvais aucun thème qui me convenait parfaitement donc j’ai préféré mettre les mains dans le cambouis code source. Je souhaitai lancer le blog au 1er décembre 2008 mais j’ai été un peu retardé par des modifications de dernière minute, couplées à un emploi du temps plus chargé que la normale.

« Xhark.fr.nf » n’était pas idéal par le fait que c’était un (sous) domaine gratuit et qu’il n’est pas facilement mémorisable non plus… Blogmotion l’est beaucoup plus, et le .fr permet d’indiquer aux moteurs de recherche l’orientation linguistique du blog. C’est le même nom que Dailymotion mais en version blog, facile à retenir non ? Les technologies évoluant sans cesse j’ai trouvé bon d’utiliser le mot « motion » qui signifie « mouvement » en anglais. L’auteur des billets (moi même) ne change absolument pas et reste « Mr Xhark », pas plus que le concept des découvertes d’ailleurs

La bonne nouvelle c’est que je continue la progression dans le classement Wikio High Tech pour me hisser à la 132ème place pour ce mois de décembre, soit un bon de +118 places. Encore 32 places et je suis dans le top 100, youpi !

Sur le graphique on constate que l’évolution au niveau général est pratiquement proportionnelle à celle du classement High Tech, avec tout de même une tendance inversée concernant le mois de décembre. En effet, la progression dans la catégorie High Tech ralentie un poil alors que celle du classement général s’accélère (d’un poil aussi).

J’ai profité de la liberté de refonte graphique pour agrandir la zone de lecture des billets pour un confort visuel accru (+150px). La sidebar a elle aussi changée, elle est plus large et divisée en deux parties : partie gauche réservée aux partenaires et partie droite pour le menu classique.

Pour le lancement du blog j’offre 3 emplacements 125×125 (en dofollow) pour une durée de 7 jours (du vendredi 5 au vendredi 12 Décembre 2008) aux trois premières personnes qui laisseront un commentaire et m’enverront par email le logo par email. Attention : je me réserve le droit de refuser les logos « flashy » ou en désaccord total avec la charte graphique du blog. Pourquoi ne pas adapter votre logo aux couleurs Blogmotion (bleu et vert) ? D’autre part, votre site/blog doit être en rapport avec le web, les nouvelles technologies, ou bien encore les services (communautaire par exemple).

A titre d’information, voici les statistiques des derniers jours :

Passé ce délai de 7 jours je serai ouvert à l’échange de carrés 125×125 dans le but d’augmenter la popularité du blog, mais de façon équitable et non gratuitement.

Suite au nouveau nom du blog, une nouvelle adresse email de contact dédiée vous permet de me contacter.

Comme dans toute nouvelle version, il se peut que vous rencontriez certains bugs sur le blog… merci de m’en informer. D’autre part, certaines modifications mineures restent à faire (CSS principalement), tout n’est donc pas encore parfait.

J’attends tout de même votre avis sur cette nouvelle version, la franchise est de rigueur Je tiens à vous remercier, vous lecteurs, pour votre fidélité au blog Pas mal de billets vont arriver ces jours-ci, suivez le fil !

Note : le flux RSS ne bouge pour l’instant pas, il sera peut-être migré dans le futur.

Article original écrit par Mr Xhark publié sur Blogmotion le 04/12/2008 | 9 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Une bibliothèque d’images impressionnante (6)
• Un DNS public performant facile à retenir (1)
• Pensez à mettre à jour votre Wordpress 2.6.3 (4)
• Nom de domaine .Pro ouvert aux entreprises (7)
• Nom de domaine .fr à moins d’un euro chez OVH (2)

Je fais ce billet également pour vous dire que l’on passe de la version 2.6.3 à la 2.6.5 et qu’il n’existera jamais de 2.6.4 tout simplement à cause du fait que des rumeurs avaient circulées sur cette version… Pour éviter toute confusion l’équipe de développement de WP a préférer sauter cette version 2.6.4.

La version française n’étant encore pas disponible sur Wordpress-fr (elle le sera peut-être à l’heure ou vous lisez ce billet), vous pouvez soit télécharger uniquement les fichiers modifiés (pas de perte de la langue française), soit re-télécharger la version anglaise complète en version 2.6.5.

Personnellement j’ai seulement mis à jour les fichiers patchés (ce que je fais à chaque fois d’ailleurs pour éviter de perdre certaines personnalisations dans le code source).

Voici la note officielle :

WordPress 2.6.5 is immediately available and fixes one security problem and three bugs. We recommend everyone upgrade to this release.

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Note that we are skipping version 2.6.4 and jumping from 2.6.3 to 2.6.5 to avoid confusion with a fake 2.6.4 release that made the rounds. There is not and never will be a version 2.6.4.

Wordpress-fr
Wordpress (officiel)

Article original écrit par Mr Xhark publié sur Blogmotion le 25/11/2008 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• HADOPI : une étrange découverte chez Orange (10)
• Faille Hadopi : Orange à mes questions (16)
• Charger des images à la volée (on scrolling) (17)
• Xhark.fr.nf devient Blogmotion.fr (9)
• Un trou noir dans la sécurité nucléaire (3)

La plage de DNS publiques utilisable est 4.2.2.1-4.2.2.6, reste à choisir votre préféré :

• 4.2.2.1
• 4.2.2.2
• 4.2.2.3
• 4.2.2.4 (le plus performant chez moi)
• 4.2.2.5
• 4.2.2.6

Facile non ? Pas trop dur à retenir avec 4 chiffres dont 2 de différents seulement pour certaines adresses Ces DNS sont fournis par vnsc-pri.sys.gtei.net (réponse du nslookup), le WHOIS donne « Level 3 Communications, Inc. ». C’est une organisation que l’on appelle « Top Level Domain », autrement dit une classification de noms de domaine de premier niveau qui correspond à une répartition géographique ou à un secteur d’activité (.com, .net, .fr, etc.). C’est ce qui en fait leur sécurité, un domaine de niveau est rarement confié à n’importe qui par l’ICANN (l’organisation qui a la main mise sur les domaines du monde entier)

De chez moi, j’obtiens une moyenne de 30 ms de ping sur ces DNS contre 36 ms sur ceux d’OpenDNS. Au niveau des saut (hop), j’ai une moyenne de 16 routeurs à traverser avant d’arriver sur les serveurs d’OpenDNS, contre 12 pour le serveur 4.2.2.4 qui est chez moi le plus proche et donc le plus rapide… De meilleurs résultats avec ces DNS qu’avec ceux d’OpenDNS.

Ces chiffres sont tout de même à prendre avec des pincettes car ce ne sont pas les seuls facteurs à prendre en compte, de plus ils varient selon votre fournisseur d’accès. De plus le système DNS du serveur en question peut être plus ou moins performant, notamment grâce aux systèmes de cache des requêtes, ou bien tout simplement suivant la charge du serveur DNS.

OpenDNS propose d’autres services tel que la correction d’erreur automatique dans les adresses, le filtrage /blocage de site par type de contenu, etc. Personnellement cela ne m’intéresse pas, tomber sur un portail avec de la pub en cas d’erreur de frappe m’énerve passablement, bien que je comprenne que ce soit grâce à elle que fonctionne ce type de service.

Personnellement j’ai adopté 4.2.2.4

Article original écrit par Mr Xhark publié sur Blogmotion le 16/10/2008 | Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• OpenDNS : DNS publiques ouverts à tous (5)
• Comodo Secure DNS : deux serveurs DNS publics (1)
• Xhark.fr.nf devient Blogmotion.fr (9)
• Windows 2008 offert à tous les étudiants Dediboxiens (0)
• Supprimer un contrôleur de domaine AD hors service (3)

OVH

OVH n’a pas la main mise sur ces domaines et reste une étape intermédiaire entre le client et la registry « brico-pro ». L’achat d’un nom de domaine chez OVH étant automatisé, des scripts permettant l’interaction entre la registry et OVH permettent aux deux structures de proposer des noms de domaines à la vente.

Seulement voilà, tout ne s’est pas passé comme prévu de ce côté là. OVH tient à son image très professionnelle : support très réactif, activations rapides, bon rapport qualité/prix, etc. Rares sont les inconvénients chez ce registrar, contrairement à bien d’autres.

Octave Klaba, directeur et fondateur d’OVH, nous informe aujourd’hui que le système de la registry n’est pas au point, obligeant OVH à retirer temporairement les domaines .pro à la vente :

Bonjour,
Cette semaine, nous avons démarré la nouvelle extension .PRO. Malgré les problèmes techniques permanents, l’infrastructure de la registry « brico-pro » et certaines fonctions qui ne fonctionnent pas (etc le changement de DNS),  nous avons eu un taux de succès jamais vu:  99.97% (ndlr : pour OVH ce n’est pas assez, ils sont à 99.99% en général) ! Nous avons enregistré un peu plus de 1000 noms de domaines. A croire qu’on sait s’adapter à une situation inadaptable ou … aucun autre concurrent ne déposait les noms de domaine puisque ça ne fonctionnait pas.

Nous attendons que la registry finisse les fonctions de base pour pouvoir finaliser les commandes de noms de domaine. Actuellement plusieurs fonctions ne fonctionnent pas et revoit des erreurs. Par exemple, le changement de DNS revoit une erreur. Mais parfois les opérations sont faites (avec l’erreur), parfois ne sont pas faites et il y a une erreur. Le jour où ça fonctionne normalement, nous allons devoir synchroniser nos bases.

Depuis hier soir 22H, le serveur en face est planté. Visiblement c’est le week-end. Nous avons suspendu les opérations sur le .PRO car on ne peut pas les effectuer. Dés que la registry a rebooté leur serveur, nous allons reprendre les enregistrements.

On n’a jamais vu ça …

Amicalement
Octave

Je crois que la dernière phrase d’Octave témoigne bien le fait qu’ils n’y peuvent absolument rien Comme quoi parfois un simple serveur suffit à mettre en rade tout un domaine au niveau mondial !

Accéder à OVH

Article original écrit par Mr Xhark publié sur Blogmotion le 15/09/2008 | 4 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Nom de domaine .Pro ouvert aux entreprises (7)
• Un DNS public performant facile à retenir (1)
• Supprimer un contrôleur de domaine AD hors service (3)
• Pensez à mettre à jour votre Wordpress 2.6.3 (4)
• OVH lance les premiers serveurs dédiés avec disque dur SSD (0)

C’est l’occasion si vous etiez tentez par l’achat d’un .fr mais que le prix vous rebutait (j’ai aussi craqué, plus d’infos à la fin du billet).

Voici l’information officiel via OVH :

La création du nom de domaine .fr est à 0.90Euro HT !

Pas d’engagement.

Dans 1 an, si vous renouvellez le domaine, il sera à 5.99Euro HT. La promotion du transfert du .fr est maintenu à 1Euro (avec le renouvellement de 12 mois !!). Si vous transferez le nom du domaine, le renouvellement dans 1 an vous coutera 5.99Euro HT !! A vos commandes … prêt ? C’est parti ! …

Autrement dit : une très bonne affaire ! OVH attire de nouveaux clients avec ces promotions qui ne cachent rien derrière, pas d’étoile ou quoi que ce soit. N’hésitez pas à transferrer votre domaine .fr chez eux si votre registrar actuel ne vous convient pas. Voilà qui devrait donner du fil à retordre pour Gandi

Vous vous en doutez bien, j’ai moi aussi sauté sur l’occaz comme on dit ! J’avais un nom de domaine en .fr qui me trotait en têtes depuis plusieurs mois et j’ai donc craqué. Ce blog va prochainement migré sur l’adresse http://blogmotion.fr.

Pourquoi avoir choisi ce domaine ?

1. C’est un .fr donc il correspond au contenu qui est en français (Google apprécie)
2. Je trouve qu’il sonne assez joliment
3. Il est, selon moi, très facile à retenir (plus que xhark.fr.nf en tous les cas…)
4. Facile à comprendre (pas besoin de l’éppeler)
5. Motion en français correspond à  « l’action de mouvoir« , et mouvoir signifie « Mettre en mouvement. Faire agir.Se mouvoir: être en mouvement, changer de place « . L’idée d’être en mouvement correspond tout à fait à l’air web 2.0

Bien évidemment je compte entièrement revoir la charte graphique du blog, nouveau thème, nouveau bandeau (header), nouvel esprit. Seul le contenu et le but du blog restent inchangés : partager mes découvertes. Si vous êtes interessé pour m’aider dans cette tâche n’hésitez pas à me contacter (designer, amateur, vos idées, etc.).

Acheter un .fr à 0.90 € chez OVH
Tutoriel : comment acheter un nom de domaine OVH

Article original écrit par Mr Xhark publié sur Blogmotion le 10/09/2008 | 2 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Nom de domaine .Pro ouvert aux entreprises (7)
• Xhark.fr.nf devient Blogmotion.fr (9)
• Un DNS public performant facile à retenir (1)
• Les domaines .ME ne plaisent pas à tout le monde (1)
• Faux départ pour les domaines .pro (4)

Bonjour,

Les noms de domaines en .PRO sont désormais disponibles chez Ovh. Le domaine est disponible uniquement pour les professionels (c’est vague et precis en même temps). C’est à dire que vous aurez à remplir un formulaire de validation avec les coordonnées de la personne morale sur le site de la registry. Puis, la registry effectuera les verifications.

Le nom du domaine coute 9.99Euro HT/an. Il n’y a pas de certification SSL dans ce prix. On va certainement le proposer. Pour commander le nom du domaine: http://www.ovh.com/fr/particulier/produits/domaines.xml vous entrez directement un nom de domaine avec .pro par exemple « leplus.pro » (tiens il est dispo …) et c’est parti …

Dès que le domaine est enregistré (quelques minutes) vous allez recevoir un email avec un URL chez la regitry pour confirmer votre commande. Puis le domaine est activé.

Amicalement Octave

Notez que Gandi va également très prochainement proposer ces domaines à la vente. Certains domaines tels que Nike.pro ou pizza.pro sont d’ores et déjà réservés

Rappel : un domaine .pro ne peut être acheté par une personne physique (uniquement au n.om d’une societé)

Article original écrit par Mr Xhark publié sur Blogmotion le 08/09/2008 | 7 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Articles relatifs

• Nom de domaine .fr à moins d’un euro chez OVH (2)
• Faux départ pour les domaines .pro (4)
• Xhark.fr.nf devient Blogmotion.fr (9)
• Un DNS public performant facile à retenir (1)
• Les domaines .ME ne plaisent pas à tout le monde (1)