Introduction
La loi Sox ou Sarbanes Oxley (Loi N° 107-204) votée aux Etats Unis le 24 juillet 2002, et ratifiée le 30 Juillet par le gouvernement Bush marque un tournant important dans la
responsabilité des gouvernants d'entreprise et s'inscrit comme une réponse du législateur vis-à-vis des scandales financiers de la société ENRON et Worldcom. Scandales qui ont mis à jour la
responsabilité de cabinet d'audit aussi prestigieux qu'Arthur Andersen LLP.
Pour récupérer l'intégralité de la loi cliquer sur le lien suivant. http://fl1.findlaw.com/news.findlaw.com/cnn/docs/gwbush/sarbanesoxley072302.pdf
Son objectif principal est d'augmenter la responsabilité des entreprises et de ses dirigeants afin de redonner confiance aux investisseurs. Nous verrons que la responsabilité pénale des
dirigeants d'entreprises peut être directement engagée en cas de manquement aux dispositions de cette dernière. Elle s'articule principalement autour de trois grands principes qui sont :
- Exactitude et l'accessibilité de l'information financière
- L'Indépendance des organes vérificateurs
- Responsabilité des gestionnaires
Exactitude et accessibilité de l'information financière.
Le premier volet de la loi implique directement la Direction Opérationnelle (Directeur Général et le directeur financier) qui doit certifier l'exactitude des informations financières publiées
dans le rapport annuel. Elle est également directement responsable des procédures de contrôles internes qu'elle doit mettre en place et vérifier régulièrement. De plus les outils de
reporting financiers doivent être en conformité avec la Section 404 de la dite loi.
Indépendance des organes vérificateurs
Les différents scandales financiers comme celui d'Enron ont mis en lumière quelques conflits d'intérêts entre les cabinets d'audit et les sociétés concernées. La loi SOX limite les types de
prestations que peut effectuer un cabinet d'audit et oblige les personnels concernés à des rotations obligatoires. (5 années fiscales cf Section 203). D'autre part un organisme spécifique appelé
PCAOB (Public Company Accounting Oversight Board) (http://www.pcaobus.org/index.aspx) à été spécifiquement crée afin de procéder à une
surveillance des sociétés d'audit.
Responsabilité des gestionnaires.
La loi Sox renforce les peines d'emprisonnement pour certaines infractions et limite notamment les possibilités de prêt financier aux dirigeants d'entreprises.La question est donc de savoir qui
est concerné par la les articles de la loi SOX, loi américaine par essence mais qui dans certain cas pourrait avoir des conséquences sur certaines entreprises françaises.
A qui s'adresse la loi SOX ?
La loi Sabanes-Oxly s'applique par définition aux entreprises Américaines ou non cotés au New York Stock Exchange (NYSE) ainsi qu'au Nasdaq et qui doivent fournir des informations à la SEC
(Securities And Exchange Commission : http://www.sec.gov/). Elle s'applique également à toutes les filiales européennes des groupes américains ainsi qu'aux
entreprises qui travaillent aux Etats Unis. Elle précise également que la supervision du PCAOB s'applique aux cabinets d'audits étrangers si ces derniers certifient des comptes financiers
de filiales ou de sociétés américaines œuvrant à l'étranger. Elle est donc par définition extraterritoriale, ce qui vous vous en doutez bien n'est pas sans poser quelques
soucis !
Quelques ressources IT complémentaires
Microsoft vient de sortir un rollup package 2 pour les serveurs Exchange disposant déja du service Pack 1. ce correctif qui est proposé en plusieurs langues et dans les environnements 64 Bits
pour la production et 32 bits pour les tests corrige un certain nombre de problémes référencés. Ce correctif est cumulatif et peut donc etre installé sur une infrastructure exchange SP1 ayant
recu le correctif rollup 1 (RU1) . Cependant si vous avez installé des correctifs supplémentaires post RU1 il est alors conseillé de les désinstaller avant de mettre a jours votre instrastructure
Exchange en RU2
Télécharger le RU2 : http://www.microsoft.com/downloads/details.aspx?FamilyId=99DA32E0-D9E3-4156-AABF-8369BF96E3E7&displaylang=en
les problémes corrigés sont nombreux comme vous pouvez le constaté ci apres :
- 940462 La banque de dossiers publics peut prendre plusieurs minutes de monter sur un serveur d'Exchange 2007
- 944153 Exchange Server 2007 ne possède pas de fonctionnalités Transport Neutral Encapsulation Format (TNEF) pour les protocoles POP et IMAP
- 945917 Un message d'erreur s'affiche lorsque vous essayez d'accéder à la liste d'adresses globale Microsoft Office Outlook Web Access dans un environnement de Microsoft Exchange Server
2007
- 947346 Utilisateurs Exchange Server 2007 de boîte à les lettres ne peuvent pas récupérer l'information sur la disponibilité pour des utilisateurs de boîte à les lettres Exchange Server 2003
dans une grande organisation Exchange Server qui possède plus de 100 groupe administratif
- 947360 Message d'erreur se produit et utilisateurs ne peuvent pas accéder aux informations sur la disponibilité après avoir utilisé le cmdlet Import-Mailbox pour importer des données à une
boîte à les lettres dans Exchange Server 2007 Service Pack 1
- 947391 Les contenus de fichiers .pst ne sont pas importés dans les boîte à les lettres Exchange Server 2007 lorsque vous utilisez le cmdlet Import-Mailbox
- 947451 Un destinataire voit le texte inattendu dans le haut d'un message électronique que vous envoyez à Serveur 2007 dans Exchange
- 947458 Il peut tomber le processus Edgetransport.exe en panne sur un serveur Edge qui exécute Exchange Server 2007 Service Pack 1
- 947551 Il peut tomber le processus Edgetransport.exe en panne sur un serveur d'Exchange Server 2007 Service Pack 1 Edge par intermittence
- 947577 Si l'appareil mobile peut si vous essayez de connecter un appareil mobile à un serveur de boîtes à les lettres via un serveur qui exécute Exchange Server 2007, ne pouvoir pas
établir connexion
- 947646 ID d'événement 12011 est consigné chaque fois le service MSExchangeTransport démarre une fois que vous installez Exchange Server 2007 Service Pack 1 sur un ordinateur qui exécute la
version allemande de Windows Server 2003
- 948047 Un message d'événement ID 1080 est enregistré dans le journal système chaque trois secondes après avoir exécuté la commande Set-ExchangeServer à définir le contrôleur de domaine
statique sur un nœud Exchange 2007 de cluster
- 948297 À modeler OOF peut être remis comme un attachement dans un environnement d'Exchange 2007 lorsque vous utilisez l'option "Reply with Template" dans Microsoft Outlook
- 948332 Basculement prend un certain temps de se terminer dans un environnement Exchange Server 2007 de réplication continue de clusters
- 948374 Le processus EdgeTransport.exe bloque par intermittence et l'événement IDENTIFICATEUR 1033 est enregistré dans Exchange Server 2007
- 948666 Lorsque vous essayez de migrer des boîtes à les lettres d'Exchange Server 2003 à Exchange Server 2007, l'Exchange Management Shell peut cesser de répondre
- 948830 Le pool d'applications MSExchangeSyncAppPool bloque les hôtes, un Exchange Server 2007 Client Access Server role sur un serveur
- 948831 Un utilisateur peut être incapable pour synchroniser lorsqu' un serveur d'accès client a été mis à niveau à Exchange Server 2007 Service Pack 1, avec une boîte à les lettres
Exchange Server d'un appareil mobile
- 948844 Une exception se produit et l'événement IDs 4999 et 5000 sont enregistrés lorsque vous modifiez l'interface utilisateur Outlook Web Access
- 949186 Lorsque vous essayez d'exécuter le cmdlet Restore-mailbox sur un serveur qui exécute Exchange Server 2007, un message d'erreur s'affiche
- 949193 L'agent de réécriture d'adresse ne réécrit pas l'adresse car Hors du bureau (OOF) échanger serveur 2007 dans Exchange
- 949463 Une erreur d'exception est générée après avoir exécuté une commande Set-AttachmentfilterListConfig avec l'option ExceptionConnectors sur un serveur Exchange 2007
S949463-based
- 949541 Vous ne pouvez pas vous connecter à Outlook Web Access Light et un message d'erreur s'affiche serveur 2007 dans Exchange
- 949703 "Message d'erreur dans Outlook lorsque vous cliquez sur l'icône d'un message message électronique signé reçu par un serveur Edge Exchange Server 2007-based de signature : la
signature numérique n'est pas valide"
- 949726 Si tâcher Set-ExcecutionPolicy après avoir installé Exchange Server 2007 Service Pack 1 provoque un message d'erreur et l'événement ID 103 est enregistré
- 949772 The " isinteg vidage " commande contr' un magasin démonté sur un serveur qui exécute Exchange Server 2007, le processus Store.exe s'arrête de façon inattendue si vous
exécutez
- 950123 Message d'erreur après avoir appliqué ensemble de mises à jour 1 pour Exchange Server 2007 Service Pack 1 dans un environnement japonais : "console de gestion de dossiers publics est
ne pas un composant logiciel enfichable allowed"
Un des changements majeurs dans la gestion des listes de distribution sous Exchange 2007 c’est quelle ne sont plus accessible de l’extérieur par défaut. Lorsque vous créer des listes de
distribution, dynamiques ou non sous Microsoft Exchange 2007 celle-ci ne sont accessibles uniquement si votre expéditeur s’authentifie sur la passerelle SMTP (RequireSenderAuthenticationEnabled :
True) Ce qui ne fera jamais car le mail provient généralement d’une passerelle SMTP externe qui ne fait pas par défaut d’authentification. Donc la conséquence est que votre adresse email de votre
liste de diffusion ne sera pas utilisable de l’extérieur. Ce qui n’était pas le cas dans Exchange 2000 ou 2003. Il est donc important le cas échéant de modifier par défaut cet état sur les listes
de distribution que vous voulez rendre accessibles de l’extérieur. Pour cela une seule petite commande Set-DistributionGroup -Identity lenomdemaliste-RequireSenderAuthenticationEnabled:$false Une
fois cela effectué votre liste est accessible de l'exterieur
Problem : CAN’T USE A RECOVERY STORAGE GROUP ON A ISCSI DRIVE NETAPP Plateform : Microsoft Exchange 2007 SP1 Rollup 1 Entreprise Uk Version (CCR) . Arrivée 8h 10 NTBACKUP from Active Node to local
USB Drive failed after 49 Gb Move the Exchange CMS to the passive node Addin Key in the registry (Ntbackup problem procedure send by Microsoft support Case SRQ080318600056) Click Start, click Run,
type regedit , and then click OK. 2. Locate the following key in the registry: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters 3. On the Edit menu, point to New, and then click
DWORD Value. 4. Type EnablePMTUBHDetect , and then press ENTER. 5. On the Edit menu, click Modify. 6. In the Value data box, type 1 , and then click OK. 7. Quit Registry Editor, and then restart
the computer. Add in key for restore probleme with RSG and ISCSI drive Netapp (netapp procedure) Symptoms How to restore an iSCSI LUN using NTBackup Restore from an archive to a LUN is not working
Making share persistent by setting the AutoShareServer and AutoShareWks values Solution Follow these steps to restore to an iSCSI LUN using NetBackup: 1. From the command line on the affected
server, type the following steps (refer to Microsoft KB 870964): o Make the Server service dependant on the iSCSI Initiatior service: sc config LanManServer depend= MSiSCSI o Configure the
BindPersistentVolumes option for the iSCSI Initiator service iscsicli BindPersistentVolume 2. Share out the involved drive letters as hidden, for example, F$ 3. To make the share persistent, set
the AutoShareServer and AutoShareWks values: o Start Registry Editor (Regedt32.exe) o Locate the AutoShareServer value under the following key in the registry: (Don’t find this KEY creation of this
key) o HKEY_LOCAL_MACHINESystemCurrentCntrolSetServicesLanManServerParameters On the Edit menu, click REG_DWORD, type 1, and then click OK . o Locate the AutoShareWks value under the following key
in the registry: HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanManServerParameters On the Edit menu, click REG_DWORD, type 1, and then click OK . 4. Make a backup using NTBackup 5. Dismount
the stores in the Storage Group using Exchange System Manager 6. Restore with NTBackup. Check the Last Restore Set on the Restore Database Server page to set hard recovery to run automatically
after the restore is complete. Not doing so will corrupt you edb and stm files. Restart the computer Move the CMS to the preferred node Try to mount a RSG on ISCI Drive Try to restore into a RSG a
ISCI Drive : it’s working !!!! Try to dump with NTbackup Databases to a Lan Share . Waiting
La version Exchange 2007 RTM ne peut pas être installée sur un serveur Windows 2008. Seule la version SP1 de Microsoft Exchange 2007 est installable sur cette plate forme. Cependant il est tout à
fait possible d’installer la version Exchange 2007 RTM sur Windows 2003 dans un environnement Active Directory Windows 2008. Concernant Exchange 2003, si vous envisagez d’installer des
contrôleurs de domaine Windows 2008 il est obligatoire de mettre à jour vos serveurs de messagerie 2003 avec le service Pack 2.
Concernant les modules d’administration de Microsoft Exchange, les versions RTM ne sont pas supportées en environnement Windows 2008 ou Vista. Seules les versions SP1 le sont dans ces
environnements.
A Propos des services d’annuaire Windows 2008
Exchange serveur 2003 Service Pack 2, Exchange 2007 et Exchange 2007 SP1 sont supportés dans un environnement Active Directory Windows 2008
Exchange 2000 Serveur en Service Pack 3 ne fonctionnent pas totalement en environnement Active Directory Windows 2008. Les restrictions en vigueur sont les suivantes.
1. Les serveurs Exchange 2000 Service Pack 3 peuvent fonctionner dans une forêt Active Directory qui contient des serveurs contrôleur
de domaine Windows 2008 mais aucun serveur 2008 de doit être installé dans le site du serveur Exchange en question.
2. Si des serveurs Windows Serveur 2008 contrôleur de domaine doivent être déployés dans des sites Active Directory qui contiennent
des serveurs Exchange 2000, il faut impérativement forcer ces derniers à s’authentifier sur des serveurs Windows 2003 contrôleur de domaine.
3. Aucune version d’exchange n’utilise les contrôleurs de domaine en lecture seule de Windows 2008 ou bien même les serveurs en
lecture seule de type global catalogue. Malgré cela Exchange fonctionne même si des serveurs en lecture seule sont présents à la seule condition que des serveurs contrôleur de domaine en
Lecture/Ecriture existent.
Nous vous déconseillons fortement de positionner un serveur RUS qui utiliserait un serveur Windows 2008 DC en lecture seule . De plus un connecteur ADC ne doit pas utiliser un serveur
Contrôleur de domaine Windows 2003 en Lecture seule.
Commentaires