http://wiki.m365docs.ch/index.php?action=history&feed=atom&title=TenantTool%2FOutils 2026-10-16T11:59:43Z Revision history for this page on the wiki MediaWiki 1.46.0 http://wiki.m365docs.ch/index.php?title=TenantTool/Outils&diff=558&oldid=prev 2026-10-16T09:12:28Z

<p>Doc TenantTool v2.8 : création de la page Outils (via create-page on MediaWiki MCP Server)</p> <p><b>New page</b></p><div>{{TenantTool page|roles=Admin, L1 (et sans compte depuis la page de connexion)|route=Tools &gt; Mail Header Analyzer, Domain Tools, Intune Log Analyzer, Dsregcmd Analyzer|maj=v2.8}}<br /> La section &#039;&#039;&#039;Tools&#039;&#039;&#039; regroupe des outils de diagnostic qui ne se connectent à aucun tenant : en-têtes d&#039;e-mails, domaines DNS, journaux Intune et état d&#039;inscription d&#039;un poste. Ils sont aussi utilisables sans compte, depuis la page de connexion (bloc &#039;&#039;&#039;Free tools — no sign-in required&#039;&#039;&#039;).<br /> <br /> == Avant de commencer ==<br /> * Connecté : rôle Admin ou L1 par défaut, une règle par outil dans [[TenantTool/Rôles et accès|Page Access]].<br /> * Aucune connexion à un tenant n&#039;est nécessaire. Les fichiers et textes collés sont analysés sans être conservés.<br /> <br /> == Mail Header Analyzer ==<br /> Diagnostic de la remise d&#039;un e-mail à partir de ses en-têtes.<br /> # Récupérer les en-têtes bruts : dans Outlook, ouvrir le message puis Fichier &gt; Propriétés &gt; En-têtes Internet ; dans Gmail, ⋮ &gt; Afficher l&#039;original.<br /> # Coller les en-têtes dans la zone de texte, ou charger un fichier &lt;code&gt;.eml&lt;/code&gt;.<br /> # Lancer l&#039;analyse. &#039;&#039;&#039;New Analysis&#039;&#039;&#039; repart de zéro, &#039;&#039;&#039;Clear&#039;&#039;&#039; vide la zone.<br /> Résultats : &#039;&#039;&#039;Summary&#039;&#039;&#039;, &#039;&#039;&#039;Authentication&#039;&#039;&#039; (SPF, &#039;&#039;&#039;DKIM&#039;&#039;&#039;, &#039;&#039;&#039;DMARC&#039;&#039;&#039;), &#039;&#039;&#039;Routing Path&#039;&#039;&#039; (chemin du message et délais), &#039;&#039;&#039;Header Hop Details&#039;&#039;&#039;, &#039;&#039;&#039;Antispam Headers&#039;&#039;&#039; (avec l&#039;explication de chaque valeur) et &#039;&#039;&#039;Raw Headers&#039;&#039;&#039;.<br /> <br /> == Domain Tools ==<br /> Analyse d&#039;un domaine (ex. &lt;code&gt;contoso.com&lt;/code&gt;), en onglets :<br /> ; &#039;&#039;&#039;DIG&#039;&#039;&#039;<br /> : Requêtes DNS par type d&#039;enregistrement.<br /> ; &#039;&#039;&#039;WHOIS&#039;&#039;&#039;<br /> : Bureau d&#039;enregistrement, dates de création et d&#039;expiration, serveurs de noms.<br /> ; &#039;&#039;&#039;Domain Analysis&#039;&#039;&#039;<br /> : Vue d&#039;ensemble de la configuration du domaine.<br /> ; &#039;&#039;&#039;TLS / Certificate&#039;&#039;&#039;<br /> : Certificat présenté par le site du domaine.<br /> ; &#039;&#039;&#039;SPF / DKIM / DMARC&#039;&#039;&#039;<br /> : Enregistrements d&#039;authentification de la messagerie et leur validité.<br /> ; &#039;&#039;&#039;MX Lookup&#039;&#039;&#039;<br /> : Serveurs de messagerie du domaine.<br /> <br /> == Intune Log Analyzer ==<br /> Analyse d&#039;un journal de l&#039;agent Intune d&#039;un poste Windows : &#039;&#039;&#039;IntuneManagementExtension.log&#039;&#039;&#039; ou &#039;&#039;&#039;AppWorkload.log&#039;&#039;&#039;.<br /> # Récupérer le fichier sur le poste, dans &lt;code&gt;C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\&lt;/code&gt;.<br /> # Cliquer sur &#039;&#039;&#039;Choose .log file&#039;&#039;&#039; et choisir le fichier.<br /> # Consulter les onglets :<br /> #* &#039;&#039;&#039;Checks&#039;&#039;&#039; : indicateurs de santé (fraîcheur du journal, taux d&#039;erreurs, échecs de déploiement) ;<br /> #* &#039;&#039;&#039;App Deployments&#039;&#039;&#039; : chaque application Win32 avec son résultat (&#039;&#039;&#039;Success&#039;&#039;&#039; ou &#039;&#039;&#039;Failed&#039;&#039;&#039;) ;<br /> #* &#039;&#039;&#039;Scripts&#039;&#039;&#039; : exécutions de scripts PowerShell et leur sortie ;<br /> #* &#039;&#039;&#039;Remediations&#039;&#039;&#039; : résultats de détection et de correction des scripts de correction ;<br /> #* &#039;&#039;&#039;Log&#039;&#039;&#039; : toutes les lignes, filtrables par niveau (&#039;&#039;&#039;Severity&#039;&#039;&#039;) et par texte.<br /> Les codes d&#039;erreur Intune connus sont expliqués dans les résultats.<br /> <br /> == Dsregcmd Analyzer ==<br /> Diagnostic de l&#039;inscription d&#039;un poste dans Entra ID et Intune.<br /> # Sur le poste, exécuter &lt;code&gt;dsregcmd /status&lt;/code&gt; (en tant qu&#039;utilisateur connecté, ou administrateur).<br /> # Coller toute la sortie dans &#039;&#039;&#039;dsregcmd /status output&#039;&#039;&#039; et lancer l&#039;analyse.<br /> Résultats : &#039;&#039;&#039;Executive Summary&#039;&#039;&#039; (type de jonction, état du domaine, état MDM, nombre de problèmes), &#039;&#039;&#039;Device Information&#039;&#039;&#039;, les problèmes détectés avec leur solution (&#039;&#039;&#039;Solution:&#039;&#039;&#039;), et la sortie brute (&#039;&#039;&#039;Raw Output&#039;&#039;&#039;).<br /> <br /> == Problèmes fréquents ==<br /> ; L&#039;outil n&#039;apparaît pas dans le menu<br /> : Il n&#039;est pas autorisé pour le rôle chez ce client. Voir [[TenantTool/Rôles et accès]].<br /> ; Intune Log Analyzer ne trouve aucun événement<br /> : Le journal est peut-être trop ancien ou d&#039;un autre type : vérifier qu&#039;il s&#039;agit bien d&#039;un des deux journaux pris en charge.</div>

Tisuiss