nalex

Comment rejondre l’aéroport Paris CDG de Gare de Lyon ? / How to reach Paris CDG airport from the railway station Gare De Lyon

Nalex — Sat, 16 Mar 2013 17:26:47 +0000

Si vous souhaitez atteindre l’aéroport Paris Charles De Gaule à partir des gares de Paris Gare De Lyon ou Gare d’Austerlitz, il existe quatres solutions :

Faire le trajet en Métro + RER + Métro automatique CDGVAL (environ 55min, bien vérifier la présence de travaux ou perturbation sur le site ratp, 9,5Euros)
Prendre un car AirFrance (de 50 minutes à 2H, 17Euros)
Prendre le RER A, puis le bus RoissyBus (arrêt placé Rue Scribe, à coté de l’Opéra, 10Euros + ticket de métro).
Prendre un taxi (de 45 minutes à beaucoup plus, environ 50Euros).

Concernant la première solution, vous trouverez toutes les explications sur le site de la RATP. Pour les trajets en car AirFrance, le site lescarairfrance.com donne quelques informations mais n’est à mon avis pas assez complet.

Prendre un car AirFrance

Voici quelques informations complémentaires :

La ligne Car AirFrance N°4 permet de rejoindre l’aéroport CDG à partir des gares situées aux SUD de Paris.
L’arrêt de bus “Gare De Lyon” réservé aux cars AirFrance est situé en bas de l’esplanade de la gare à droite lorsque l’on sort de celle-ci (Position exacte sur Google Maps)
L’arrêt de bus “CDG Terminal 2E et 2F” est situé ici.
Les tickets sont en vente au près du chaufeur (17€ pour un aller Gare De Lyon à CDG)
Le temps de trajet pour rejoindre le terminal 1 dépend fortement de la circulation et peut varier de 50 minutes à 2H00 (compter 10 minutes de moins si vous descendez au terminal 2).
Consultez à l’avance l’état de la circulation sur la zone Paris NORD-EST pour estimer le temps de trajet en fonction des difficultés de circulation ici.

Déploiement automatique d’Adobe Flash Player dans un domaine Windows

Nalex — Fri, 25 Mar 2011 09:51:17 +0000

Le lecteur Flash est un module qui reste indispensable aujourd’hui pour tous les navigateurs internet PC. Cependant ce logiciel est de par sa conception, aussi exposé en terme de failles de sécurité que le navigateur. C’est pourquoi il est important de le maintenir à jour et donc de gérer les déploiements des nouvelles versions.

Etape 1 : Demander une licence de déploiement

Il est nécessaire de demander à Adobe une licence de déploiement Adobe Flash ici :

https://www.adobe.com/cfusion/mmform/index.cfm?name=distribution_form&pv=fp

Il est à noter que cette licence gratuite est à renouveler annuellement.

Etape 2 : Téléchargement des fichiers d’installation

Il faut télécharger le ou les fichiers d’installation MSI nécessaire en fonction des navigateurs présents dans votre parc via la page suivante :

http://www.adobe.com/fr/products/flashplayer/fp_distribution3.html

Il faut ensuite renommer les fichiers en fonction de la version de Flash et les placer dans un répertoire réseau accessible en Lecture + Execution à tous les PC du parc. Ce droit d’accès doit être affecté à “Tout le monde” ou “Everyone”, car les PC exécuteront l’installation avant la connexion des utilisateurs.

Etape 3 : Création d’une GPO dans AD

Il faut maintenant créer une GPO de type “Ordinateur” ou “Computer” qui sera affectée aux OU contenant les PC. Il suffit d’ajouter les fichiers ou packages .MSI (via l’emplacement réseau et surtout pas local !) dans l’arborescence “Computer Configuration > Policies > Software Settings > Software Installation” et de laisser les paramètres par défaut :

Etape 4 : Le déploiement

Les paquets .MSI seront installés sur tous les postes ciblés après le démarrage de Windows et avant l’ouverture de session des utilisateurs. Il est possible que l’installation soit déclenchée seulement après 1 ou 2 redémarrages des PC.

Il est conseillé de vérifier que l’installation de flash s’est bien déroulée via le journal d’événements système sur au moins un PC.

La page suivante permet de comparer la version du module Flash présent dans le navigateur aux dernières versions disponibles chez Adobe :

http://www.adobe.com/software/flash/about/

Bibliographie :

Adobe propose un guide destiné aux administrateurs réseaux ici : http://www.adobe.com/devnet/flashplayer/articles/flash_player_admin_guide.html

Inscription au service d’alertes de sécurité ici : http://www.adobe.com/cfusion/entitlement/index.cfm?e=szalert

Test de l’UMPC durci Panasonic CF-U1 v2

Nalex — Wed, 25 Aug 2010 15:16:48 +0000

Le Panasonic CF-U1 fait parti de la catégorie des UMPC durci avec son format de 184 x 151 x 57mm et son poids de 1.06Kg.

Fiche technique du modèle testé :

Processeur : Atom Z530 (1.6Ghz)

RAM : 2Go de DDR2

Disque dur : 64Go SSD

WIFI A/B/G/N & Bluetooth

Ecran 5.6″

Lecteur code barre et appareil photo numérique

OS : Windows XP Pro Sp3

Ce mini pc est destiné à un usage en environnement industriel ou tout terrain car il possède un châssis en aliage de magnésium recouvert d’une épaisse coque en plastique ABS. Les élément internes sont flottants pour assurer une meilleure résistance aux ondes de chocs et au déformations du boitier. La protection d’indice IP65 garanti une étanchéité au poussières et aux projections d’eau.

La face avant contient un écran 5.6″ d’une résolution de 1024 x 600, un clavier complet, des boutons de raccourcis ainsi que le bouton ON/OFF permettant aussi la mise en veille rapide (10 à 15s environ).

Les boutons de zoom permettent d’activer un zoom sur une zone de l’écran, puis de se déplacer avec le stylet ou le doigt. Deux boutons de défilement rapide haut et bas remplacent la molette d’une souris traditionnelle. 4 boutons APP1, 2, 3, 4 permettent de lancer un programme ou script à déterminer ou peuvent êtres associés à une touche de fonction F1, F2 … via le bios.

Le coté droit contient un slot SD et des prises casque et micro. Tous les accès aux ports de l’UMPC sont protégés par des trappes de protection solides.

Le coté gauche contient la prise d’alimentation électrique.

Un stylet rattaché à l’appareil par un fil spiralé peut être rangé dans deux emplacements à gauche ou à droite de l’appareil.

Le dessus donne accès à la trappe du disque dur SSD 64Go et à une prise USB permettant de relier des périphériques, clef USB ou lecteur de CDRom externe pour réaliser l’installation de Windows par exemple. Un lecteur de codes barre 1D est également présent sur notre version de test.

Démarrage :

Un appuis de 2 secondes sur le bouton ON/OFF met en route Windows XP sp3 en 35 secondes environ (configuration d’origine sans antivirus installé).

Lecteur codes à barres :

Il peut fonctionner suivant deux modes :

- Veille automatique (appuyer une fois sur une des gâchettes orange dessous le boitier pour le réveiller)

- Allways On : Toujours prêt à scanner, mais consomme plus d’énergie.

Il est efficace jusqu’à environ 50cm.

Deux gâchettes sont placées sous le boitier pour déclencher le lecteur de codes barre.

Clavier virtuel :

Un logiciel émulant un clavier est aussi disponible afin de rendre possible la saisie au doigt ou au stylet de texte.

Batterie :
Le CF-U1 possède deux batteries et indique l’état des batteries via deux led en facade. Il est possible de recharger séparément une batterie via un chargeur externe.

Appareil photo 2Mp :

Un appareil photo accompagné de deux led d’éclairage est placé au dos de l’appareil, il faut utiliser un logiciel Panasonic pour déclencher les photos ou affecter une touche de raccourcis en facade.

En conclusion

Le format est agréable et offre une bonne prise en main, le poids contenu permet de ne pas trop fatiguer le bras. L’écran est très lisible quelque soit la luminosité ambiante à condition d’être parfaitement en face. L’autonomie semble excellente (9H00 théorique avec WIFI et sans activer le lecteur code barre). La puissance de cette machine est suffisante pour des applications bureautiques ou WEB.

Le plus gros défaut concerne le clavier qui de par la petite taille de ses touches, la position centrale du pavé numérique et la surcharge de fonctions sérigraphiées ne permet pas de saisir rapidement du texte. Je tape plus vite avec un iPhone. De plus celui-ci n’est pas rétro-éclairé. La fonction zoom n’est pas très efficace car elle enlève l’usage de la souris lorsqu’elle est activée et la qualité de l’image devient catastrophique (limitte utilisable).

Le point le plus impressionnant est l’impression de robustesse donnée par l’UMPC, il est étudié pour résister à des chutes d’une hauteur de 1.80m.

Déploiement d’Acrobat Reader par GPO Active Directory

Nalex — Mon, 23 Aug 2010 09:07:19 +0000

Ce post indique les opérations à réaliser pour programmer l’installation ou la mise à jour du programme Adobe Acrobat Reader via une GPO Microsoft Active Directory.

Il faut tout d’abord télécharger la dernière version d’Acrobat Reader ici : http://get.adobe.com/fr/reader/otherversions/ ou via ftp : ftp://ftp.adobe.com/pub/adobe/reader/win
Extraire les fichiers contenus dans le package en .exe avec la commande :

AdbeRdr933_fr_FR.exe -nos_o"AcrobatReaderToDeploy" -nos_ne

(remplacer AdbeRdr933_fr_FR.exe par le nom du fichier précédemment téléchargé).

Télécharger l’outil fourni par Adobe pour personnaliser un package MSI : Adobe Customization Wizard 9.
Ouvrir le fichier AcroRead.msi présent dans “AcrobatReaderToDeploy\Reader9\” ou dans “AcrobatReaderToDeploy\” avec le programme Adobe Customization Wizard.
Personnaliser l’installation avec l’assistant (Activer au minimum le mode “Silently” dans “Installation Options”).
Sauvegarder les options (menu “File -> Save”), ce qui a pour effet de créer un fichier .mst contenant les préférences d’installation.
Copier le répertoire “Reader9″ ou “AcrobatReaderToDeploy” si “Reader9″ n’existe pas dans un dossier réseau accessible en lecture par tous les PC du domaine AD concerné. Renommer ce répertoire en fonction du numéro de version : “Reader9.X.X”
Créer une nouvelle GPO associée à un groupe d’ordinateurs.
Aller dans “Configuration ordinateur / Paramètres du logiciel / Installation de logiciels”.
Faire un clique droit “Nouveau -> Package”.
Aller chercher via les favoris réseau le fichier msi : Reader9\AcroRead.msi.
Choisir le mode personnalisé et ajouter le fichier AcroRead.mst dans l’onglet Modifications.
La GPO est maintenant prête, il suffit de l’activer dans tous les groupes d’ordinateurs nécessitant Acrobat Reader.
L’installation aura lieu après un ou deux redémarrages des PC et se produira avant l’ouverture de session (durée : environ 5 minutes).

Application des mises à jours incrémentielles intermédiaires :

Si des mises à jours n de type 9.x.n sont présentes dans le répertoire Reader9 (fichiers .msp), il faut les intégrer dans un nouveau package :
Créer un sous-dossier AIP dans Reader9.
Extraire et patcher le package MSI avec les commandes :

msiexec /a AcroRead.msi (Choisir ensuite le répertoire AIP comme destination dans l'assistant Adobe).

msiexec /a AIP\AcroRead.msi /p AdbeRdrUpd932_all_incr.msp
->
Créer une copie du contenu du dossier AIP dans un dossier Acrobat9.3.2 sur l'emplacement réseau de distribution.
msiexec /a AIP\AcroRead.msi /p AdbeRdrUpd933_all_incr.msp
-> Créer une copie du contenu généré dans un dossier Acrobat9.3.3 sur l'emplacement réseau de distribution.

Copier le fichier setup.ini dans AIP, puis utiliser le programme Adobe Customization Wizard 9 pour refaire un fichier .mst.
Utiliser le nouveau fichier AcroRead.msi présent dans le dossier AIP (Attention : il n’est pas possible de sauter une version de mise à jours,  on ne peut pas mettre à jour un Acrobat Reader 9.3.2 avec un9.3.4 par exemple, il faut préalablement déployer la version 9.3.3).
Copier ensuite le contenu du répertoire AIP sur le répertoire réseau à utiliser pour le déploiement.
Ajouter le nouveau package MSI et le fichier MST dans la GPO précédemment crée et ajouter un lien dans l’onglet “Mise à Niveau” avec l’installation originale (version 9.3.0).

Références :
Acrobat Enterprise Administration

Playlist #1

Nalex — Tue, 27 Jul 2010 17:30:43 +0000

Il y a longtemps que j’avais envi de partager ma playlist et surtout les artistes que l’on entend peu ou pas sur les ondes.

Et voilà c’est chose faite avec cette Playlist #1.

LadyHawke – Paris is burning : C’est frais et oldies à la fois elle compose des mélodies électro avec un subtil parfum 80′s.

LittleBoots – Mathematics : Une petite voie posée sur des nappes planantes de synthé avec un rythme très dance floor. Elle est assez peu connue en France, mais je pense que cela va changer.

Nerina Pallot – Idaho : Une voie superbe et des parties de piano à tomber, je ne m’en lasse pas.

Regina Spektor-Eet : Un univers très coloré, une artiste originale qui maitrise sa voix et qui ne s’éloigne jamais très loin de son piano.

Ellie Goulding – Starry Eyed : C’est la révélation des Critics Choice Award à la cérémonie des BRIT 2010 de la BBC. C’est ultra dynamique, et vraiment de saison.

Script ajoutant une signature Outlook par défaut avec les informations du compte utilisateur AD

Nalex — Wed, 04 Nov 2009 15:14:47 +0000

Les correspondances e-mail dans les entreprises deviennent la source de communication numéro 1. C’est pourquoi il est important de maitriser leurs forme si l’on souhaite véhiculer une image forte et cohérente de l’entreprise.

Les fichiers de script ci-joint permettent de :

Activer une signature dans Microsoft Outlook 2003.
Créer des fichiers de signature en versions HTML, RTF et TXT en fonction du profil Active Directory.
Copier les fichiers de signature dans le profil utilisateur.

Il est nécessaire de personnaliser les fichiers pour intégrer votre charte graphique. La signature est présente en trois formats pour pouvoir être ajoutée dans tous les types d’e-mails.

Tout d’abord, il faut copier tous les fichiers joint dans un répertoire réseau accessible en lecture par les utilisateurs :

SignatureOutlook

1 – Personnalisation de la signature

Signature HTML : Editer le fichier SIGNATURE_001.htm avec un éditeur texte basique en conservant les variables du type #variable#. les deux fichiers .jpg permettent d’intégrer des graphiques (logo…).
Signature RTF et TEXTE : Editer avec Wordpad les fichiers SIGNATURE_001.rtf et SIGNATURE_001.txt en conservant les variables du type #variable#.

2 – Personnalisation du script VBS

Editer le fichier SignatureOutlook.vbs avec un éditeur texte basique et renseigner les variables suivantes

REP_MODELE_SIGNATURE (ligne 15) : Indiquer le chemin vers l’emplacement réseau ou vous avez placer les fichiers de signature.
TAB_FICHIERS_IMAGES (ligne 21) : Modifier ce tableau pour ajouter ou supprimer des fichiers images nécessaires pour votre signature HTML.
TAB_VARIABLES (ligne 28) : Modifier ce tableau si vous désirez ajouter ou changer des affectations variable<->champ Active Directory. Par défaut la variable #NOMAFFICHE# est liée au champ “nom affiché” dans AD (onglet Général de la fiche utilisateur), la variable #FONCTION# récupère soit le champ Titre soit le champ Service (onglet Organisation) …

3 – Utilisation

Il suffit maintenant de lancer le script VBS à l’ouverture des sessions utlisateurs (lorsque Outlook n’est pas encore ouvert).

Ajouter des réservations DNS à l’aide d’un script

Nalex — Wed, 29 Jul 2009 14:26:46 +0000

Vous devez intégrer un grand nombre de réservations DHCP sur un serveur Windows Server 2003, mais vous souhaiter une solution plus productive qu’une saisie manuelle.

Ce site donne un exemple de script permettant d’effectuer facilement cette tache : tech-archive.net

Si vous voulez en savoir plus sur les commandes d’administration d’un serveur DHCP Windows c’est ici : technet

Voici un exemple de script utilisable : Exemple_script_import_DHCP

Il est possible d’extraire au format csv facilement la liste des réservations actives via le gestionnaire DHCP du serveur :

Restaurer des emails sur un serveur Exchange 2007 avec BackupExec 12

Nalex — Mon, 27 Jul 2009 14:13:52 +0000

La restauration granulaire d’emails sur un serveur Exchange avec Backup Exec est censée être une opération trivial. Cependant la réalité est un peu différente. En effet il faut suivre un certain nombre d’étapes pour arriver à extraire une BAL ou un email d’une sauvegarde.

La méthode suivante permet de restaurer un groupe de stockage complet (ce qui permettra par la suite de restaurer une boite email ou uniquement un message) dans un emplacement temporaire :

1 – Créer le groupe de récupération Exchange RSG (Recovery Storage Group) à l’aide l’assistant Exchange 2007. (Console Exchange > Boite à outils > Gestion de la récupération de bases de données / Suivant / Créer le groupe de de stockage de récupération).

Cette opération va créer un groupe de stockage isolé de la banque d’information principale (instance et fichiers séparés pour ne pas interférer avec les banques d’informations en activité).

2- Restaurer avec Backup Exec la sauvegarde de la banque d’information (complète même si vous ne souhaitez récupérer qu’un seul email ) contenant les données à extraire.

Diriger la sauvegarde vers la base de stockage de restauration Exchange créée précédemment : “RSG”

3- Monter la base RSG si celle-ci ne l’est pas (Console Exchange > Boite à outils > Gestion de la récupération de bases de données / Suivant / Monter ou démonter les bases de données dans le groupe de stockage de récupération / Selectionner Mailbox Database).

4- La dernière étape consiste à copier le contenu de la boite email dans un repertoire temporaire (utile si on veut gérer manuellement la restauration d’un ou plusieurs emails). Exécuter la commande suivante dans la console “Exchange Management Shell” :
Restore-Mailbox -RSGMailbox ‘Elian xyz’ -RSGDatabase ‘RSG\Mailbox Database’ -id ‘test’ -TargetFolder ‘ECO Email’

Remplacer :

Elian xyz par le Prenom et le Nom de l’utilisateur de la boite email à récupérer.
test par le nom de la boite email destinataire de la restauration (j’ai créé une boite Exchange spécialement pour cet usage).
ECO Email par le nom du dossier de restauration qui devra apparaitre à la racine de la boite test

Voici le répertoire créé dans la boite test :

Réutiliser un certificat Exchange / IIS pour un boitier VPN SSL 200 de SONICWALL

Nalex — Thu, 23 Jul 2009 15:29:09 +0000

Voici la situation : Vous possédez un certificat SSL, fourni par une autorité de certification pour plusieurs domaines. Ce certificat a été créé pour un serveur IIS (Exchange OWA). Vous désirez réutiliser ce certificat pour une passerelle SSL.

Marche à suivre dans le cas d’une appliance SSL SonicWall VPN-SSL200 :

1- Extraire le certificat et la clef privée au format PFX à partir de IIS (un mot de passe devra être choisi pour protéger le PFX)

2- Installer OpenSSL (dispo ici pour Windows)
3- Ouvrir une invite de commande et se placer dans le répertoire BIN de OpenSSL

4- Placer le fichier PFX dans le répertoire BIN et lancer la commande : “openssl pkcs12 -in MonCertificat.pfx -out package.pem -nodes” (le mot de passe défini précédemment sera demandé).

5- Récupérer le fichier package.pem résultant et l’ouvrir avec Wordpad.

6-Extraire le contenu délimité par les balises (avec les balises) “—–BEGIN CERTIFICATE —–” et “—–END CERTIFICATE —–” dans un fichier texte nommé server.crt

7-Extraire le contenu délimité par les balises (avec les balises) “—–BEGIN RSA PRIVATE KEY—–” et “—–END RSA PRIVATE KEY—–” dans un fichier texte nommé server.key

8-Compresser ces deux fichiers dans un .zip

9-Utiliser l’interface web Sonicwall pour importer le certificat et la clef.

Liens externes :

TBS CERTIFICATS : Nombreuses informations sur les certificats SSL et leur manipulation

Open SSL

Activer ActiveSync 4.5 sur une session utilisateur

Nalex — Thu, 09 Jul 2009 09:30:43 +0000

L’utilisation d’ActiveSync ne pose généralement pas de problème sur une session administrateur, cependant il se peut que le premier lacement de ce programme dans session utilisateur pose des problèmes.

En effet au premier lancement d’ActiveSync dans une nouvelle session, celui-ci relance une installation partielle. Il se peut que celle-ci soit bloquée par des restrictions liée au type de session. j’ai résolu ce problème en créant la GPO suivante :

Dans “Configuration ordniateur” > “Modèle d’administration” > “Composants Windows” > “Windows Installer”, il convient d’activer l’option suivante :