Le blog technique

Toutes les astuces #tech des collaborateurs de PI Services.

#openblogPI

Retrouvez les articles à la une

SCOM 2007 R2 – Nouveauté – Téléchargement des Managements Packs

L’une des nouveautés non négligeable de la version SCOM 2007 R2 et sans aucun doute, l’implémentation du téléchargement de Management Pack directement depuis la console d’administration.

Il n’est en effet non seulement plus nécessaire d’aller faire un tour sur le site du catalogue des Managements Packs (http://technet.microsoft.com/en-us/opsmgr/cc539535.aspx), mais aussi beaucoup plus simple de vérifier les mises à jours disponibles pour les Management Pack déjà installé:

Il y a cependant un « mais » pour ceux qui utilisent un proxy avec authentification: ce n’est pas supporté par la console d’administration SCOM (pas d’invite de saisie des identifiants).

Dans ce cas (ainsi que pour les versions antérieures à la version 2007 R2 de SCOM), il n’y a pas d’autre choix que de passer par le site du catalogue des Managements Pack!

Pour ceux que ça intéresse, j’ai développé un petit script permettant d’extraire rapidement le contenu des managements packs (.msi) sans avoir à les installer. Voir le post « N’installez plus les .msi des Managements Packs« 

NB: Si quelqu’un a la solution pour utiliser un proxy avec authentification (sans mémoriser les identifiants, ou modifier le proxy en place), je suis preneur. (Sorte de run as pour l’authentification du proxy.)
 

 

Exchange2010 – Erreur « insufficient access rights » lors du déplacement d’une boîte aux lettres à l’aide de la commande New-MoveRequest

J’ai récemment rencontré une erreur lors d’un déplacement de boîtes aux lettres en environnement de maquette. La plateforme était composée de quatre machines virtuelles sous Hyper-V version 2 :

  • Un contrôleur de domaine sous Windows Server 2008 R2
  • Un serveur Exchange 2007 SP2
  • Un serveur Exchange 2010 Release Candidate
  • Un poste client sous Windows Seven / Office 2007

    L’objectif de cette maquette était de tester le fonctionnement d’Exchange 2010 en environnement mixte (Exchange 2007 et Exchange 2010).

    Lors du déplacement d’une boîte aux lettres depuis le serveur Exchange 2007 vers le serveur Exchange 2010 avec la commande New-MoveRequest l’erreur suivante s’est produite :

    "Active Directory operation failed on PAR-DC-01.domain.lan. This error is not retriable. Additional information : Insufficient access rights to perform the operation."

    Cette erreur se produit lorsque les autorisations positionnées sur le compte utilisateur associé à la boîte aux lettres sont erronnées. Dans le scénario rencontré ici, il a suffit de réactiver l’héritage des autorisations sur le compte utilisateur pour résoudre le problème !

Voici la procédure à suivre :

1/ Lancer la console Utilisateurs et ordinateurs Active Directory ("dsa.msc")

2/ Dans le menu View, côcher la case Advanced Features afin de rendre visible l’onglet Sécurité dans la console

3/ Aller dans les propriétés du compte utilisateur, afficher l’onglet Sécurité, cliquer sur le bouton Advanced, puis côcher la case Include inheritable permissions from this object’s parent (cf. capture d’écran ci-dessous)

image

N.B. : Il est également possible d’utiliser la console ADSIEdit pour modifier les autorisations sur les comptes utilisateurs

Vous pouvez ensuite relancer le déplacement de la boîte aux lettres à l’aide d’une commande New-MoveRequest ou via la console MMC Exchange 2010.

image

N’hésitez pas à laisser un commentaire si ce tips vous a été utile ou bien si vous avez des éléments à ajouter !