20 « armes» ligne de commande pour Windows 2003
Par Sean Deuby. Mise en ligne : 21 Mai 2007, Publication : Octobre 2005
L’OS de base
Support Tools
Download Center
Kit de ressources
Troisième partie
A vous de surfer
Troisième partie
Le simple fait qu’un outil ne soit pas estampillé Microsoft ne signifie pas qu’il est sans intérêt. C’est si vrai que certains des outils Windows les plus puissants sont l’oeuvre de tierces parties. Voici les plus notables.
AdFind et AdMod. AdFind et AdMod sont deux utilitaires freeware à la fois puissants et faciles d’emploi, que l’on doit à Joe Richards. AdFind est un utilitaire de requête d’AD du genre Dsquery qui offre bien plus d’options que Dsquery. Outre les options de recherche LDAP (Lightweight Directory Access Protocol) de base, telles que base DN, filter et scope, l’outil offre toutes les options imaginables : 34 ! Elles permettent d’affiner la requête ou de faciliter l’utilisation d’AdFind. On appréciera tout particulièrement la possibilité d’AdFind de fournir des statistiques de recherche, grâce à ses quatre options /stats. Ces options indiquent le niveau d’efficacité de votre requête et quels index (éventuels) elle a utilisés. Ce genre d’information peut vous apprendre à améliorer les requêtes LDAP ou au moins à éviter d’en faire de mauvaises.
AdMod est similaire à Dsmod, mais avec un champ d’action bien plus étendu. L’un des problèmes de Dsmod est qu’il vous permet de modifier certains objets AD, mais pas tous. Ainsi, on ne peut pas utiliser DsMod pour créer des sites, des liens de sites, ou des subnets. AdMod permet de modifier n’importe quoi dans l’AD et on peut faire ces modifications pour une multitude d’objets. Mais la puissance d’AdMod est telle qu’elle le rend très dangereux, si l’on n’y prête garde. Heureusement, l’outil demande votre avis avant de modifier plus de x objets (10 est le nombre par défaut, mais vous pouvez le modifier). S’il faut modifier de grands nombres d’objets, il existe une option -unsafe qui désactive cette notification. Comme avec Dsquery et Dsmod, vous pouvez canaliser la sortie d’AdFind dans AdMod de telle sorte que le premier utilitaire recherche certains objets ou attributs et que le second effectue les changements que vous souhaitez. Cet accouplement constitue un outil script puissant.
PsTools. L’ensemble d’outils PsTools de Sysinternals est un groupe d’outils d’administration par ligne de commande qui s’avère utile dans bien des situations. Pour ma part, PsList constitue un visualiseur de processus distant et de mémoire, particulièrement commode. Il se distingue des autres utilitaires similaires par la profondeur d’analyse qu’il permet dans les mécanismes internes du processus et de la mémoire. L’option -m de l’outil montre les détails de la mémoire, l’option -d montre les détails des threads, et l’option -t montre l’arborescence des processus, qu’illustre la figure 3. Cette arborescence est pratique pour savoir quels processus s’exécutent sous d’autres (comme les processus de service). Vous pouvez l’exécuter avec un rafraîchissement automatique afin qu’il fonctionne comme un gestionnaire de tâches à distance (en utilisant l’option –s) et vous pouvez vous concentrer sur un nom de processus ou PID seulement. En combinant ces options, vous pouvez faire un zoom dans un processus responsable d’une fuite de mémoire et superviser l’usage qu’il fait de la mémoire, ou bien surveiller le temps d’utilisateur et de kernel d’un processus distant pour voir s’il est actif ou immobilisé.
PsExec est un autre outil pratique dans l’ensemble d’outils PsTools. Il permet d’exécuter des processus sur une machine distante comme si l’on était connecté à cette dernière. Cette possibilité est très intéressante pour les nombreux utilitaires qui ne travaillent pas à distance. Par exemple, si vous devez appeler un collègue dans un bureau éloigné dont vous ignorez l’heure locale, vous pouvez vous enquérir de celle-ci sur un serveur présent dans le fuseau horaire de l’utilisateur, par la commande
psexec \\<computer> net time
dont la figure 4 montre le résultat. Si vous n’êtes pas certains de la commande qu’il faut utiliser, ou si vous voulez entrer plusieurs commandes, entrez simplement
psexec \\<computer> cmd.exe
pour lancer l’interpréteur de commandes sur l’ordinateur distant et voila qu’il apparaît comme si vous étiez à une invite de commande sur la console. Entrez Exit pour quitter la session à distance.
A vous de surfer
En essayant ces outils dans votre environnement, sachez que, bien souvent, ils seront plus efficaces si vous les combinez entre eux. Et il existe bien d’autres utilitaires pratiques pour Windows 2003. Vous pouvez beaucoup apprendre en tapant simplement command line reference dans Windows 2003 Help et en balayant la liste. Pour l’instant, votre panoplie d’administrateur s’enrichira grandement des utilitaires décrits dans cet article.
Précédent
1
2
3
Note : les figures, codes sources et fichiers auquels fait référence l'article sont visualisables au sein de la rubrique Club Abonnés. Une fois authentifié dans le club, il vous suffit de rechercher le dossier concerné dans l'édition de ITPro Magazine publié en Octobre 2005 du Club Abonnés !
|
Dossiers
Windows 
