[CONSEILS] Windows 2000 server et postes en Win ME

Bonjour,

je cherche à sécuriser du mieux possible un windows 2000 server et quelques postes en win ME.

pour le support des WIN ME (millénium), c'est un peu difficile car le support s'est arrété en juillet 2006 donc j'ai installé ceci :

Spybot and search
remplaçé IE par firefox + pluggins (scripts/referrer/ad block+)
spywareblaster
Dois-je installé un firewall comme kerio ? (free) que j'ai eu sur mamachine perso et s'est révélé être un très bon outil.
Sinon un proxy sur le server c'est jouable, ou sur un serveur dédié ?

je voudrais trouver un logiciel qui permette une installation sur le server qui me répertorie les logiciels installés sur les postes clients.

Sinon j'ai installé le MBSA (Microsoft Baseline Security Analyzer) de Microsoft, et il m'a relevé une configuration de W2000 server et AD bancale.En fait je dois tout revoir au niveau de l'AD , des stratégies et peu de temps devant moi.

A terme j'envisage une installation de logiciels open sources mais quand je serais pret à former les utilisateurs.

On m'a parlé d'un outil qui permette de répliquer une base AD, pour la sauvegarder, vous le connaissez ?
Sinon peut-on mettre un disque dur USB (donc externe) en réseau/partage car j'ai du mal, pas eu le temps de me pencher dessus.

PS : Si vous connaissez une bonne trousse à outils pour admin, je suis preneur, j'ai pas mal d'outils mais un CD qui puisse tout répertorier, ce serait génial( + comme UBCD)
Et aussi un outil qui permette de tester le réseau (engorgements, connexions internet qui rament).

Voilà Merci à vous pour votre aide, suggestions, conseils

Les tags sur oxmo sont toujours à mettre en majuscule => [SECURITE] et vu qu'ici c'est plutôt un conseil que tu veux, je mettrais plutôt [CONSEIL] pour attirer l'attention sur le fait que tu as besoin d'aide

Sinon, désolé, mais je peux pas t'aider

C'est fait

Perso passe tes clients en 2000 ...

Ce n'est pas possible pour l'instant, la moitié passera sous XP PRO, les autres devront, hélas, patienter.

J'ai crée un topic conforme, je crois, et je n'ai pas plus de réponses

Sécuriser un Win9x ou WinME, c'est peine perdue...

De toute façon, tu pourras pas facilement descendre tes stratégies AD sur des workstations de ce type ... il faut au moins 2000 ou XP pour que ça fonctionne bien.

OUI je sais mais bon, je dois patienter quelques mois pour quelques PC sensibles. En attendant j'ai installé quelques logiciels open-sources qui devraient sécuriser un peu le tout et j'attends un switch niveau 2/3 pour calmer certaines ardeurs.

peux tu expliciter ce que tu entends par "sécuriser" ton réseau ?

quelles sont tes attentes en la matière exactement ?

oui,

Disons que je viens d'intervenir dans une Petite PME ou le serveur 2000 n'a pas eu de mise à jour, ou d'anciens employés sont toujours dans l'AD, un accès VPN monté à la va-vite, un serveur ftp gratuit sans mdp, ou tout le monde connait le mot de passe de tout le monde, ou des fichiers sensibles transitent en clair, ou la bande passante est libre (pas de Qos, d'ailleurs je cherche un bon switch).
ma première intervention a été de faire les mises à jour, un simple audit de parc, d'enlever les partages litigieux, d'installer un AV car l'ancien bien que performant ne semble pas fonctionner (!?).
Comme win ME est abandonner, je passe certains postes sous XP PRO, les autres sous win ME doivent subir un lifting + logiciels (spywareblaster, spybot, firefox, thunderbird).
Les PC sont sous IP statiques jusqu'à la migration du nouveau serveur.
Je passe sous silence, les trojans et ad awares trouvés et érradiqués, idem sur serveur .

Comme j'ai un budget, tout conseil sera étudié avec soin.
Connaitrais-tu un bon switch gigaethernet, manageable niveau 2 avec filrtations des portd, Qos 802,1p, spanning tree, port, trunking, un truc administrable graphiquement qui ne coute pas le prix d'un cisco. je pensais à un netgear ou 3 com (?).

merci

je me sens seul