Créer un stockage iSCSI avec MPIO
Présenter un LUN iSCSI à Windows Server avec MPIO en séparant les chemins réseau, en activant MSDSM, en créant plusieurs sessions persistantes et en testant la perte d’un chemin.
Consulter →
Bibliothèque
Procédures
Des méthodes structurées, vérifications et commandes directement utilisables.
Ajouter un nœud à un cluster Proxmox
Ajouter un nœud Proxmox VE à un cluster existant en préparant DNS/hosts, versions, réseau Corosync, quorum et stockage, puis en validant pmxcfs et les migrations.
Consulter →Gérer proprement un checkpoint Hyper-V
Créer, valider, appliquer et supprimer un checkpoint Hyper-V sans le confondre avec une sauvegarde, avec priorité aux checkpoints de production et contrôle de la fusion AVHDX.
Consulter →Créer un vSwitch Hyper-V externe
Créer un commutateur virtuel Hyper-V externe sans perdre l’accès à l’hôte, en choisissant la bonne carte physique, en préparant le VLAN et en validant la connectivité des VM et du Management OS.
Consulter →Déployer BitLocker avec sauvegarde des clés
Déployer BitLocker sur un parc Windows en garantissant avant chiffrement la sauvegarde centralisée des informations de récupération dans Active Directory ou Microsoft Entra ID, puis valider la récupération sur un groupe
Consulter →Activer Secure Boot sur un parc Windows
Activer Secure Boot sans rendre les postes non amorçables : inventaire UEFI/GPT, récupération BitLocker, pilote par modèle, conversion MBR2GPT si nécessaire et validation après redémarrage.
Consulter →Déployer MTA-STS et TLS-RPT
Déployer MTA-STS et SMTP TLS Reporting sans bloquer la réception : audit STARTTLS/MX, policy HTTPS en mode testing, enregistrements DNS, rapports TLS-RPT, passage progressif en enforce et rollback.
Consulter →Mettre en place DMARC en mode reject
Passer DMARC jusqu’à p=reject selon le standard actuel RFC 9989 : inventaire des sources, alignement SPF/DKIM, rapports agrégés, p=none, quarantaine, validation des flux indirects et enforcement sans ancien tag pct.
Consulter →Mettre en place Windows Autopilot
Mettre en place Windows Autopilot pour préparer des postes Windows sans image personnalisée, en enregistrant correctement les appareils, en attribuant un profil OOBE à un groupe pilote et en validant l’enrôlement Intune
Consulter →Déployer une politique de conformité Intune
Créer une politique de conformité Windows dans Microsoft Intune, définir des critères mesurables, piloter les actions de non-conformité puis utiliser le statut de conformité dans Conditional Access sans bloquer immédiate
Consulter →