Maxime Rastello | Actualités Microsoft, Windows, Windows Server et IT

L’association Le Numérique Pour Tous organise plusieurs conférences sur le digital, de Février à Mai 2019.

Ces conférences gratuites se dérouleront à la Bibliothèque municipale Kateb Yacine du centre commercial Grand’ Place, à Grenoble :

7.02.2019 : S’équiper en appareils numériques
7.03.2019 : Sécuriser et entretenir son environnement numérique
4.04.2019 : Réseaux sociaux et communication
2.05.2019 : Quels outils alternatifs libres ou gratuits ?

N’hésitez pas à y assister !

Étiquettes : conférence, grenoble

Petite note car je vois pas mal de soucis chez nos clients.

Microsoft a changé le fonctionnement de l’authentification RDP entre clients / serveurs.

Phase 1 : Microsoft a sorti une modification pour les serveurs en Mars 2018
- Bulletin de sécurité Mars 2018
- Windows Server 2012 : KB4088880
- Windows Server 2012 R2 : KB4088876
- Windows Server 2016 : KB4088787

Phase 2 : Microsoft a sortie une modification pour les clients en Mai 2018
- Windows 7 SP1 : KB4103718
- Windows 8.1 : KB4103725
- Windows 10 v1607 : KB4103723
- Windows 10 v1703 : KB4103731
- Windows 10 v1709 : KB4103727
- Windows 10 v1803 : KB4103721

Le but de ce décalage de 2 mois était de patcher d’abord les serveurs (Mars), puis les clients (Mai) pour que ces derniers puissent s’y connecter 2 mois après.

Suite à ces modifications, la connexion RDP à des serveurs non-patchés depuis des clients patchés peut échouer (erreur CredSSP).

An authentication error has occured.
The function requested is not supported
This could be due to CredSSP encryption oracle remediation

Voici les scénarios possibles :

Ne fonctionne pas

Serveur non patché depuis Mars / client patché depuis Mai

Fonctionne

Serveur non patché depuis Mars / client non-patché
Serveur patché depuis Mars / client non-patché
Serveur patché depuis Mars / client patché depuis Mai

Workaround (fortement déconseillé)

Si un client a été patché alors que le serveur n’est pas à jour, il est possible de désactiver le Network Level Authentication côté serveur de manière temporaire pour s’y connecter.

Il est aussi possible de désactiver la fonctionnalité « Encryption Oracle Remediation » par GPO sur les serveurs non-patchés :

Si pas encore fait, installez les ADMX pour Windows 10 build 1803 (ou supérieur)
Allez dans Computer Configuration -> Administrative Templates -> System -> Credentials Delegation
Modifiez le paramètre Encryption Oracle Remediation en Enabled / Vulnerable

Note : La recommandation officielle reste toutefois de patcher serveurs et clients.

Étiquettes : an authentication error has occured, credssp, credssp encryption oracle remediation, encryption oracle remediation, error remote desktop, KB4103718, KB4103718 credssp, KB4103718 error rdp, network level authentication, nla, remote desktop, remote desktop error, remote desktop services, the function requested in not supported

J’ai l’honneur de vous annoncer la création de l’évènement Digital Experience à Bordeaux, en collaboration avec AZEO et Microsoft. Cet évènement gratuit se déroulera à l’hôtel Mercure Bordeaux Château Chartrons.

J’aurais l’opportunité de présenter une conférence sur la gestion moderne du poste de travail Windows, à l’heure du cloud et de la mobilité. Nous discuterons des sujets comme le management via Intune, le provisioning via AutoPilot et bien d’autres.

N’hésitez pas à vous inscrire maintenant, les places étant limitées.

Étiquettes : ems, enterprise mobility + security, intune, office 365

Microsoft organise un Tour de France afin de présenter plus en détails la suite Microsoft 365.

J’aurais l’opportunité de présenter la version parisienne en collaboration avec quelques collègues de Microsoft France, qui se déroulera le 11 Avril 2018 chez Microsoft France, à Issy-Les-Moulineaux.

Voici le plan de cette demi-journée :

9:00-9:30 : Accueil & petit-déjeuner
9:30-10:00 : Découverte de la solution Microsoft 365 pour les entreprises et les collectivités
10:00-10:15 : Annonce de l’arrivée des Data Center Office 365 en France
10:15-11:00 : Focus sur la sécurité et GDPR au sein de votre entreprise
11:00-11:30 : Présentation des offres et de l’expertise AZEO

N’hésitez pas à vous inscrire ici.

Étiquettes : ems, enterprise mobility + security, GDPR, office 365

J’animerai le 14 mars prochain une session au Microsoft Tech Summit 2018 à Paris. Pendant une heure, nous discuterons des nouvelles fonctionnalités en matière de détection, classification et protection des données partagées au sein de votre organisation grâce à Azure Information Protection.

N’hésitez pas à vous inscrire dès maintenant, l’événement est gratuit !

Étiquettes : azure information protection, data label, data protection, enterprise mobility + security, enterprise mobility suite, label, labelling, Microsoft, microsoft tech summit, ms tech summit, office 365, protection donnée, tech summit

Le Numérique Pour Tous – Conférences

Mise à jour Mai 2018 Windows et erreur CredSSP Remote Desktop (Encryption Oracle Remediation)

Workaround (fortement déconseillé)

Digital Experience – Bordeaux – Nouveau poste de travail à l’heure du cloud et de la mobilité

Tour de France Microsoft 365 – Paris – 11 Avril 2018

Microsoft Tech Summit 2018 Paris – Protégez vos données avec Azure Information Protection