Solution: Passer SharePoint 2010 Products Configuration Wizard sur les frontaux web.

Lancer un perform consistency check ramène au même résultat. C’est en fait l’eventlog qui éclaire la cause du problème: Il faut installer la fonctionnalité de sauvegarde Windows:

• Set-SPProjectWebInstance en précisant PrimaryDBMirrorServer et ReportingDBMirrorServer
  
• AddFailoverServiceInstance
  

$work=Get-SPServiceApplication | ?{$_.DisplayName -match"Project"} | Get-SPProjectWebInstance
foreach ($item in $work)
{
Write-Output"doing $($item.url)"
$mirror=$item.PrimaryServer -replace ("sqlone","sqltwo")
Set-SPProjectWebInstance -Url ($item.Url).ToString().TrimEnd('/') `
-AdminAccount $item.AdminAccount `
-PrimaryDbserver $item.PrimaryServer `
-ArchiveDbname $item.ArchiveDatabase `
-DraftDbname $item.DraftDatabase `
-PublishedDbname $item.PublishedDatabase `
-ReportingDbServer $item.ReportingServer `
-ReportingDbname $item.ReportingDatabase `
-PrimaryDBMirrorServer $mirror`
-ReportingDBMirrorServer $mirror
} 

Il faut commencer par identifier les comptes AD sans manager. Par exemple avec adfind:

adfind -f "(&(objectclass=user)(!(manager=*)))" samaccountname -qlist

Il suffit ensuite, pour ceux ne devant pas avoir de manager, d’utiliser les commandes Add-SPProfileleader comme indiqué dans le message.

Il s’agit de fournir MS Project client et server dans le cloud. L’accès se fait entièrement via https, et uniquement ce protocole. Plusieurs méthodes d’accès:

• Vous avez MS Project sur votre ordinateur: connectez-le au serveur
• Vous voulez juste voir la partie serveur: accédez depuis Internet Explorer
• Vous voulez tester l’ensemble: passez par le portail pour lancer un client MS Project sans rien installer chez vous

L’accès est ouvert dans les 5 minutes sans demander de compte paypal ni carte de crédit.

http://www.pmside.com/essayez-en-ligne/ 

Exemple:

Impossible de démarrer la file d’attente. Fournisseur de services partagés : ffaa66dd-8dcf-4a19-a24e-db16cd87ed67, UID du site : 79be68b6-87df-4431-9c32-bae0173c8ad0, URL : , File d’attente : ProjectQ

La traduction en Français ajoute encore un peu plus de difficulté.

Je me suis fait un script powershell qui cherche un uid ou un nom d’objet dans tout SharePoint

$id="<UID ou texte a chercher ici>"
$search=@()
$search+='Get-SPWebApplication -IncludeCentralAdministration | select Name,ID'
$search+='Get-SPManagedAccount| select Name,ID'
$search+='get-SPSiteAdministration -Limit ALL | select Name,ID'
$search+='Get-SPWebApplication -IncludeCentralAdministration | Get-SPSite -Limit All | Get-SPWeb -Limit All|Sort-Object Url|Format-List Title, Url,ID'
$search+='Get-SPSite -LIMIT ALL | select url,id'
$search+='Get-SPDatabase| select Name,ID'
$search+='Get-SPContentDatabase| select Name,ID'
$search+='Get-SPServiceApplication | select Name,ID'
$search+='Get-SPFeature | select Name,ID'
$search+='Get-SPSolution | select Name,ID'
$search+='Get-SPServiceApplication |% {$_.SiteCollection| select Name,ID}'
$search+='Get-SPTimerJob | select Name,ID'
foreach ($command in $search)
{
 if ((Invoke-Expression $command) -match $id)
 {
 Write-Host"found $id"
 Write-Host"display it with $command"
 }
}

J’ai fini par trouver la solution:

http://support.microsoft.com/kb/961894/en-us

Il faut installer des mises à jours pour VC++ post 2005 SP1. La KB renvoi ici pour le download:

http://archive.msdn.microsoft.com/KB961894

Voici les pistes envisagées:

• Pas de port TCP accessible directement. Passer donc par exemple avec LogMeIn, au moins pendant la configuration. L’accès idrac n’est pas assez fluide et simple d’accès.
• Renommer le compte Administrateur via GPedit
• Interdire l’affichage du dernier compte authentifié via GPedit.
• Ajouter un disclaimer, toujours via GPedit. Cela n’arrêtera pas un pirate motivé, mais peu suffire à bloquer certains logiciels de brute force RDP.
• Autoriser RDP mais:
  • Sur un port TCP non standard. Procédure Microsoft : http://support.microsoft.com/kb/306759/en-us/
  • Utiliser le firewall Windows pour autoriser l’accès uniquement depuis certaines IP fixes. Pour y accéder depuis ailleurs, d’abord se connecter en LogMeIn pour modifier la règle firewall.
  • Autoriser uniquement les clients permettant une authentification réseau.
• Scanner régulièrement les adresses IP depuis l’extérieur avec nmap pour vérifier ce qui est visible.
• Appliquer les mises à jour Windows dès leur sortie.

Par défaut, Hyper-V ne permet pas de faire du Nat, et donc cacher tout se beau monde tout en leur donnant accès à Internet.

Voici les grandes étapes:

• Installer le rôle Network Policy and Access Services
• Créer un réseau interne dans Hyper-V
• Assigner une adresse IP fixe (ex 192.168.1.1) sur la carte réseau du réseau ainsi crée (carte virtuelle Hyper-V)
• Configurer Routing and Remote Access pour faire du NAT
• Configurer les VM afin d’utiliser le réseau virtuel Hyper-V et de passer en DHCP ou IP fixe suivant vos souhaits.

Ajouter le rôle

Configurer le NAT

Empêcher des applications de se connecter à Internet.

Ce blocage, sélectif, est redoutable : inutile de savoir les ip de destinations, car on bloque directement au niveau du processus. Donc même Akamai n’est plus un soucis

Un cas concret ? Un jeu qui aime bien aller sur les serveurs de l’éditeur pour faire pleins de choses inutiles.

La seule chose à faire est de ne pas oublier un autre exécutable que pourrait lancer le processus principal. Process explorer permet de voir les processus par exemple. Dans le toute, les faire tous

Certains verront peut être enfin un intérêt au firewall