J'aime bien ces tutos sur Windows Server, j'apprends régulièrement des choses inattendues et potentiellement utiles.
Sexy la console de gestion, vivement que ce soit déployé officiellement.
Si Exchange est installé, autant passer par la console ECP pour générer ses certificats, je trouve le procédé nettement plus simple.
Tiens, je ne connaissais pas du tout le remplaçant de l'ancêtre Windows SBS, le bien-nommé Windows server 2016 Essentials.
Attention: comme SBS, il y a bien sûr des limitations, qui se justifient par un prix bien inférieur, une absence des CAL et une vente par socket !
Bon résumé. Voir aussi: http://practical365.com/exchange-server/how-to-install-exchange-server-2013/
500 Mo pour un serveur déployé, même léger, c'est vraiment pas lourd. À tester.
«Pour désinstaller un logiciel avec MsiExec, on peut s’appuyer sur un MSI mais aussi sur le ProductCode du logiciel, qui est un identifiant unique.
Sous Windows, on retrouve cette information dans le registre au sein de la ruche HKEY_LOCAL_MACHINE.»
Un classique des cours, mais ça ne peut pas faire de mal de réviser ses classiques de temps à autre, surtout si on ne manipule pas de GPO tous les jours...
TL;DR.
"...l’objectif sera alors de bloquer certaines extensions (et fichiers) propres au comportement d’un ransomware, et d’en avertir l’administrateur par e-mail et/ou par une entrée dans l’observateur d’événements."
À surveiller. On devra se manger tôt ou tard ces versions.
«L’objectif est de placer sur les disques SSD les données les plus fréquemment utilisées, et celles qui le sont
moins sur les disques durs, le tout se fait en totale transparence, car c’est géré par le système.»