Archives de Catégorie: Microsoft

Fin de vie de Windows 10 : ce qu’il faut savoir

  • Date officielle de fin de support : Windows 10 (toutes les éditions non-LTSC) arrivera en fin de support le 14 octobre 2025. Après cette date, Microsoft ne fournira plus de mises à jour de sécurité, de mises à jour de fonctionnalités, ni d’assistance technique (support.microsoft.com, microsoft.com).
  • Mises à jour de sécurité étendues (ESU) : Pour ceux qui ont besoin de plus de temps, Microsoft a lancé un programme ESU. Les particuliers peuvent prolonger les mises à jour de sécurité pendant une année supplémentaire, jusqu’au 13 octobre 2026, grâce à plusieurs options :
    • Un plan payant (~30 USD par appareil),
    • L’utilisation de 1 000 points Microsoft Rewards,
    • Ou la synchronisation des paramètres du PC avec OneDrive via un compte Microsoft.

Que faire ensuite ?

  1. Passer à Windows 11
    Solution recommandée si votre matériel est compatible. Vérifiez avec l’outil PC Health Check et via Windows Update.
  2. S’inscrire à l’ESU pour gagner du temps
    Si vous ne pouvez pas encore migrer, vous pouvez prolonger la sécurité jusqu’en 2026 — mais uniquement avec un compte Microsoft.
  3. Sauvegarder vos données
    Utilisez Windows Backup / OneDrive pour protéger vos fichiers et activer certaines options ESU gratuites.

Planifier une migration à long terme
L’ESU n’est qu’une solution temporaire. Il faudra tôt ou tard migrer vers Windows 11 ou une autre solution (ex. MacOS, Linux).

Windows 7 – End of the Road

All good things must come to an end, even Windows 7. After January 14, 2020, Microsoft will no longer provide security updates or support for PCs running Windows 7. But you can keep the good times rolling by moving to Windows 10.
You can continue to use Windows 7, but once support ends, your PC will become more vulnerable to security risks. Windows will operate but you will stop receiving security and feature updates.
As long as your PCs meet the hardware requirements, should be able to upgrade to Windows 10, with a valid license.

Microsoft Windows support lifecycle end dates
Windows operating system Latest update or service pack End of mainstream support End of extended support
Windows XP Service Pack 3 14 April 2009 8 April 2014
Windows Vista Service Pack 2 10 April 2012 11 April 2017
Windows 7 Service Pack 1 13 January 2015 14 January 2020
Windows 8 Windows 8.1 9 January 2018 10 January 2023
Windows 10 Service updates provided every March and September Refer to Microsoft Product Lifecycle database 14 October 2025

 

Disable or Remove Mailbox in Exchange 2010

Disable: will remove the Exchange attributes for the user account but leave the user account in Active Directory. The mailbox is then also left in the Exchange mailbox database until the retention period (30 Days) has passed, then it is removed permanently.

Remove: will remove both the Exchange mailbox and the user account from Active Directory.

Note: Disable is the safest option, because you can quickly reconnect the mailbox to the user again if it is still within the retention period.

1
i. Go to Exchange Management Console >> Microsoft Exchange >> Microsoft Exchange On Premises >> Recipient Configuration:
ii. Right Click on Mailbox, you will see two options, Disable or Remove.

 

Mise en place de WSUS en WORKGROUP

Contrairement à ce que l’on pense il est possible de mettre en place un WSUS pour un ou plusieurs PC qui ne serait pas dans un domaine. Autrement dit, pour des machines qui se trouvent au sein d’un « groupe de travail », nommé par défaut « WORKGROUP » sous Windows.

Pour cela il vous faut bien sur un serveur WSUS correctement configuré, et le logiciel: WSUS ClientManager for Workgroups

Pour télécharger le logiciel: WSUS ClientManager for Workgroups

WSUS ClientManager for Workgroups est un utilitaire qui est relativement pratique et simple à utiliser, il pourra vous faire gagner de précieuses heures de mises à jour. Le tout sans nécessiter un environnement en mode domaine !

L’avantage de ce logiciel c’est qu’il évite de configurer manuellement les clés de registre.

Non-Administrateurs Qui gére Hyper-V

Les derniers systèmes d’exploitation de Microsoft, à savoir Windows 8, Windows 8.1, Windows Server 2012 et 2012 R2, intègre un nouveau groupe de sécurité local qui permet à des utilisateurs non-administrateurs de la machine de gérer totalement l’application Hyper-V, et ce sans limite.

Ouvrez le gestionnaire de système sur votre machine : “Windows + X” – “Gestion de l’ordinateur“.

hyperv56

Une fois la console ouverte, cliquez sur “Outils système“, “Utilisateurs et groupes locaux“. Sous “Groupes” vous trouverez un groupe nommé “Administrateurs Hyper-V“.

hyperv57

Pour ajouter un utilisateur dans ce groupe, double cliquez dessus et de cliquer sur “Ajouter“.

L’ensemble des utilisateurs ajoutés à ce groupe de sécurité bien spécifique pourront accéder à la console d’administration d’Hyper-V et gérer totalement l’hyperviseur.

Par ailleurs, ces utilisateurs ne sont pas pour autant Administrateurs de la machine, c’est donc un accès privilégié, mais limité.

WSUS Content Folder is Full

Problem:

You’ve run out of space on your server and you find out that the WSUS Content Folder is full and it’s eating up space. The WSUS is Windows idea of a centralized update service. In theory, it downloads all the updates for your environment and then distributes them. It does not do a good job of cleaning itself up (consider the manual wizard cleanup) and it comes preconfigured to download the updates for all Windows products, not just the ones you need. As well, when you run the Cleanup Wizard, the console crashes.

Solution:

1. Open up WSUS Console
2. Go to options and only select the updates for the products you need

 

How to Do a Reset:

Note: You may want to execute the procedure below during off hours as your WSUS server will be downloading quite a bit of data.

1. Close any open WSUS consoles.
2. Go to Administrative Tools – Services and STOP the Update Services service.
3. In Windows Explorer browse to the WSUSContent folder (typically D:\WSUS\WSUSContent or C:\WSUS\WSUSContent)
4. Delete ALL the files and folders in the WSUSContent folder.
5. Go to Administrative Tools – Services and START the Update Services service.
6. Open a command prompt and navigate to the folder: C:\Program Files\Update Services\Tools.
7. Run the command WSUSUtil.exe RESET

This command tells WSUS to check each update in the database, and verify that the content is present in the WSUSContent folder. As it finds that the content is not present in the folder, it executes a BITS job to download the content from Microsoft. This process takes quite a bit of time and runs in the background.

Windows To Go, c’est quoi ?

Disponible depuis Windows 8 Entreprise, la fonctionnalité « Windows To Go » permet d’installer le système d’exploitation Windows sur une clé USB « bootable ». On parlera alors d’un « espace de travail Windows To Go » et l’on réduit généralement le nom de la fonctionnalité en « WTG ».  Seules les éditions Entreprises de Windows 8 et Windows 8.1 peuvent être déployées sur une clé USB par le biais de Windows To Go.

En utilisant Windows To Go, vous vous adapterez à différents scénarios que l’on retrouve en entreprise, ainsi en utilisant un espace de travail Windows To Go on pourra :

– Utiliser sa machine personnelle au bureau ou à la maison au lieu d’emporter un second ordinateur à usage professionnel

– Mise à disposition d’un espace de travail opérationnel aux intervenants extérieurs qui viennent dans votre entreprise et apportent leur machine

– Utiliser un système sur n’importe quelle machine à disposition, sans avoir sa propre machine toujours avec soi

Vous l’aurez compris, Windows To Go rend plus flexibles la mobilité des utilisateurs et par la même occasion votre parc de machines. L’adoption de WTG rentre très bien dans le cadre de la mise en place d’un programme BYOD (Bring Your Own Device)

RODC: Contrôleur de domaine en lecture seule

Une nouveauté intéressante est présente depuis Windows Server 2008, il s’agit de la possibilité de définir un contrôleur de domaine en lecture seule, ce que l’on appelle aussi «RODC » pour « Read Only Domain Controller ».

L’intérêt est d’avoir un contrôleur de domaine qui contient toutes les informations qu’un contrôleur classique dispose, à l’exception des mots de passe utilisateurs. De plus, ces informations étant stockées en lecture seule aucune modification ne peut être initiée depuis un contrôleur de domaine en lecture seule.

Dans certaines entreprises, il y a plusieurs sites avec plus ou moins de personnes donc de machines à gérer. Ces personnes, au même titre que les autres personnes de l’entreprise doivent généralement pouvoir accéder aux ressources de l’entreprise, en s’authentifiant grâce à un couple identifiant – mot de passe leur appartenant.

Ces phases d’authentification consomment de la bande passante lors de la connexion sur la machine, de l’accès aux données contrôlées, etc.

Vous pouvez être réticent à l’idée de mettre en place un contrôleur de domaine supplémentaire sur ce site afin d’améliorer les performances, puisque, la sécurité physique ne sera pas forcément assurée si le serveur se trouve dans le coin d’un bureau… De plus, financièrement ce n’est pas toujours évident d’avoir un administrateur système et réseau sur place, à temps plein, pour surveiller et administrer le serveur (et ce n’est pas forcément nécessaire).

C’est là que le contrôleur de domaine RODC a tout son intérêt. Étant donné que l’on peut déterminer avec précision quels sont les mots de passe à stocker sur le serveur RODC, donc, en cas de corruption/de vol du serveur, la perte sera moindre.

Si c’est seulement des comptes utilisateurs standards qui sont dérobés, c’est moins grave qu’un compte Admin du domaine…

Les requêtes DNS sont également mises en cache car le serveur RODC peut avoir le rôle de serveur DNS de cache. Là encore, il sera en lecture seule sur les fichiers de zone et ne pourra pas effectuer de modifications mais il subira les modifications effectuées sur le ou les serveurs DNS depuis le(s)quel(s) il se réplique.

Le cache générera moins de trafic sur la liaison WAN, consommera moins de bande passante, ce qui ne pourra qu’être bénéfique.

La mise en cache des requêtes d’authentification permet d’économiser de la bande passante dans le cas où la requête est en cache, et, dans le cas où le RODC est autorisé à mettre en cache le mot de passe de l’utilisateur.

Si la requête n’est pas en cache, elle sera effectuée sur un contrôleur de domaine standard qui retournera la réponse. Elle sera ensuite mise en cache automatiquement seulement si cela est permit pour l’utilisateur concerné.

Fin du support Microsoft Windows XP

Depuis le 8 avril 2014, le support et les mises à jour de Windows XP ne sont plus disponibles.

windows-xp-end-of-support

 

En quoi consiste la fin du support de Windows XP ?

Une version de Windows non prise en charge ne recevra plus de mises à jour logicielles de Windows Update. Celles-ci incluent des mises à jour de sécurité qui permettent de protéger votre ordinateur contre les virus dangereux, les logiciels espions et autres programmes malveillants susceptibles de voler vos informations personnelles. Windows Update installe également les dernières mises à jour logicielles pour améliorer la fiabilité de Windows

Si vous continuez d’utiliser Windows XP après la fin du support, votre ordinateur fonctionnera encore, mais il pourrait devenir plus vulnérable face aux risques de sécurité et aux virus.

Outre les problèmes de sécurité, des problèmes de compatibilité pourront nuire à vos activités puisque de plus en plus de logiciels ou mises à jour de logiciels ne sont pas compatibles avec Microsoft Windows XP.

L’exécution d’un système d’exploitation qui n’est plus pris en charge peut également soulever de sérieux problèmes en termes de réglementations et de conformité pour certains types d’entreprises.

Comment rester protégé ?

Pour rester protégé après la fin du support, deux options s’offrent à vous :

    1. Mettre à jour votre PC actuel

Vous pouvez installer ou mettre à jour votre ordinateur actuel vers Microsoft Windows 7 (toujours disponible pour achat) ou Microsoft Windows 8.1. Nous vous recommandons de télécharger et d’exécuter l’Assistant Mise à niveau de Windows pour vérifier si votre PC possède la configuration minimale pour cette mise à niveau.

    1. Acheter un nouveau PC

Si votre ordinateur actuel ne peut pas exécuter Windows 7 ou Windows 8.1, vous pouvez vous procurer un nouvel ordinateur. En achetant ce nouvel ordinateur, la licence de Windows 7 ou Windows 8 sera incluse pour son installation.

Microsoft Exchange Sever 2013

Microsoft Exchange Server 2013 enables you to maintain control, increase user productivity, and keep your organization safe. You can move to the cloud on your terms with flexible migration options. Your users can do more on any device, helping them manage increasing volumes of email and work together more effectively as teams. You can also protect your business communications and sensitive information, while meeting internal and regulatory compliance requirements. With Exchange Server 2013, you can work smarter, anywhere.

  • Remain in control, online and on-premises.
    Exchange Server 2013 enables you to tailor your solution based on your unique needs and ensures your communications are always available while you remain in control, on your own terms – online, on-premises, or a hybrid of the two.
  • Do more, on any device.
    Exchange Server 2013 helps your users be more productive by helping them manage increasing volumes of communications across multiple devices and work together more effectively as teams.
  • Keep your organization safe.
    Exchange Server 2013 keeps your organization safe by enabling you to protect business communications and sensitive information to meet internal and regulatory compliance requirements.

Microsoft Exchange Server 2013 Preview brings a new rich set of technologies, features, and services to the Exchange Server product line. Its goal is to support people and organizations as their work habits evolve from a communication focus to a collaboration focus. At the same time, Exchange Server 2013 Preview helps lower the total cost of ownership whether you deploy Exchange 2013 Preview on-premises or provision your mailboxes in the cloud. New features and functionality in Exchange 2013 Preview are designed to do the following:

  • Support a multigenerational workforce   Social integration and making it easier to find people is important to users. Smart Searchlearns from users’ communication and collaboration behavior to enhance and prioritize search results in Exchange. Also, with Exchange 2013 Preview, users can merge contacts from multiple sources to provide a single view of a person, by linking contact information pulled from multiple locations.
  • Provide an engaging experience   Microsoft Outlook 2013 Preview and Microsoft Office Outlook Web App have a fresh new look. Outlook Web App emphasizes a streamlined user interface that also supports the use of touch, enhancing the mobile device experience with Exchange.
  • Integrate with SharePoint and Lync   Exchange 2013 Preview offers greater integration with Microsoft SharePoint 2013 Preview and Microsoft Lync 2013 Preview through site mailboxes and In-Place eDiscovery.
  • Help meet evolving compliance needs    Compliance and eDiscovery are challenging for many organizations. Exchange 2013 Preview helps you to find and search data not only in Exchange, but across your organization. With improved search and indexing, you can search across Exchange 2013 Preview, Lync 2013 Preview, SharePoint 2013 Preview, and Windows file servers.
  • Provide a resilient solution   Exchange 2013 Preview builds upon the Exchange Server 2010 architecture and has been redesigned for simplicity of scale, hardware utilization, and failure isolation.