Reprise du message précédent :

Et l'IP via bongo vous avez vu passer la RCF ?

Le débit est relativement à chier   mais ça marche
https://arstechnica.com/uncategorized/2003/09/2886-2/

ah bah entre les embouteillages et l'outback australien, ca peut mettre du temps

Bof, les députés légifèrent beaucoup de choses qu'ils ne connaissent pas. Ainsi va notre (et bien d'autres) pays. (Mais c'est pas le débat ici )
 

ils se sont inspirés des sous doués ( ou l'inverse )

https://forum.hardware.fr/forum2.ph [...] w=0&nojs=0
 
 
Je plains les clients de ce mec, qui se déclare ESN..

Il a l'air obtu le garçon...

il est pas obtu, quand ( edit ) on t'impose des trucs et que t'as pas trop de pouvoir pour faire quoi que ce soit, tu te démerdes, même si tu fais de la merde. il a annoncé qu'il est en cdd, c'est pas le meilleur statut pour imposer quoi que ce soit

 
 
Il est quand même en mode "mon patron est un dieu et détient la vérité que les autres SSII n'ont pas" quand même si tu lis ses derniers posts. Pas du tout dans le rôle d'un soumis qui fait des trucs qu'il ne veut pas faire.

Mouais, le truc "je viens de découvrir OpenLDAP", je vais installer ça parce qu'il faut surtout pas installer un AD" ..    

effectivement    j'avais zappé"mon patron est super compétent"

C'est pas un multi de Xat anti-dîme?

 
et "ne veut pas faire payer les clients inutilement".
 
Tu parles, sans AD, il doit te leur facturer une maintenance de folie.
 
 
Pour ceux dans le topic qui ne sont pas du coté infra et ne connaissent que le coté grand public de l'info : si tu veux du jour au lendemain, définir par exemple une regle genre "je veux que les mots de passe fassent 12 caractères" ou "la session doit se verrouiller au bout de 15 min d'inactivité".
 
- Avec AD : trois cases à cocher sur le serveur, au prochain reboot de leur machines, la stratégie sera appliquée sur tous les ordis.
- Sans AD, faut envoyer un technicien sur place faire le tour des 200 machines. (via prestation payante, forcément)
 
Tu parles qu'il veut pas implémenter AD le gars.
 
 
Au mieux c'est simplement parcequ'il est simplement incompétent, au pire c'est parcequ'il est parfaitement conscient de ce que je viens de décrire.

et c'est quoi le coût en réalité du déploiement de l'AD, ça doit pas être si énorme que ça. la première approche serait d'évaluer le coût des 2 solutions, et très vite on s'apercevrait que la solution avec AD est la moins coûteuse a long terme, la plus souple et la plus sécurisée.

Où bien il leur facture pas, ce qui est le plus probable vu le reste.

 
Pour 200 users, tu dois en avoir pour 3500 balles de licences à une vache près. Deux trois heures de temps de travail tech sur le serveur en fonction du ménage à faire, et bien entendu, le temps de passer sur les 200 postes pour les enroller, sauf que là ce serait la dernière fois que quelqu’un doit passer sur les 200 postes.
 

 
Genre ses techs sont bénévoles et vivent d'amour et d'eau fraiche ?

Flash qui nous trouve encore un génie de l'Internet !  
J'ai beaucoup aimé la comparaison avec les poutrelles

 
Merci

Syndrome de Stockholm, vous devriez connaître, vous qui êtes contents de payer LA DIME et faites la pub pour MS partout

jusqu'au jour où quelqu'un découvrira une grosse faille sur AD qui traine là dedans depuis 10ans, non?

 
Ce sera patché au pire en quelques jours.
 
Quand on dit sécurisé, c'est en opposition avec les solutions sur lesquelles il veut partir, qui imlpiquent de trimballer les mots de passe en clair sur le réseau, les stocker quelques part (ne serait-ce que temporairement pour la sync) en clair, ne pas avoir de système centralisé pour gérer les policies (donc si quelqu'un a les droits admin locaux sur son ordi, il pourra désactiver toutes les contraintes de longueur de mot de passe ou autre), et tout ce à quoi je ne pense pas à froid..
(et ne parlons même pas de patcher en cas de pb justement).
 
 
 

 
 
On est des vendus au grand capital, spa pareil.  

 
patché le lendemain alors que ça fait 10ans que la faille est exploitée?
 
et s'il part sur une autre solution "DIY", il ne serait pas concerné par cette faille. c'est con qd même d'être immunisé par des trucs qui trainent courament sur AD.  
mais effectivement sur le fond, je suis d'accord avec vous. AD est testée à grande échelle, en principe c'est mieux.
 
mais pragmatiquement, on en est pas sur du tout.

 
 
Une faille AD exploitée depuis 10 ans, ça se saurait.. Depuis 10 ans.
S'il existe une faille non patchée depuis 10 ans c'est qu'elle n'a pas été decouverte et encore moins exploitée. Les CVE c'est pas un truc top secret.
 
Ton argument, si on reste dans la comparaison avec les transports et mon camion, c'est un peu comme dire "on peut s'écraser contre un platane avec un camion, je prefère donc continuer de courir à poil au milieu de l'autoroute ".  
C'est sûr, tu seras pas concerné par les platanes, mais tu auras bien d'autres problèmes moins hypothétiques bien plus immédiats.

Tu peux avoir des failles existantes, exploitées, pendant des années avant qu'on s'en rende compte...

tu as lu le passage où je dis, je suis ok avec vous? mais tu ne retiens que le reste.
 
concernant, les failles de sécu. il en sera découverte(s) que tu le veuilles ou non. que ce soit sur AD ou un autre truc.
il n'est pas rare de trouver des grosses failles qui n'ont pas été patchés le jour même, ni même quelques semaines/mois
et surtout chez MS, vous avez la mémoire courte dit donc.  
 
certes AD est moins cher à court terme et c'est votre seul argument. donc ça me fait doucement sourire.

Sur des produits que personnes n'utilise, pas sur des trucs aussi gros que ça.

 
C'est quand même rare. Tu as toujours un mec qui fait ça trop gros, trop voyant, qui veut revendre trop de données, qui veut trop revendre l'exploit...

 
Et on ne dit pas le contraire, mais ce sera patché comme ça l'a toujours été,  le risque reste infinitesimal comparé à une solution basée sur du bricolage, où le risque n'est pas la faille potentielle, mais la solution elle-même.

Le problème c'est que tu n'as aucun équivalent à AD actuellement.

les exploits et tests d'exploits se font principalement sur des trucs qui sont le plus répandu.
tu vois moi aussi je peux jouer à l'escalade. sauf que toi et tes sbires tu détiens forcément la vérité absolue sur le sujet.

si effectivement personne ne se penche dessus, c'est pas prêt d'arriver.

 
 
le problème est déjà de savoir si tu "mérite" de subir une attaque, ou si tu risques d'être un dégat collatéral...
Des boites de 200 personnes qui tourne bien, ça commence a devenir des cibles valide pour de l'espionnage industriel, et là tu va avoir besoin de solution un minimum solide que du script local  ne permet pas d'obtenir...
 
Une boite de 10 personnes, la gestion du risque n'est pas du tout la même...

 
Après, j'étais pas sûr de l'argumentaire, mais à partir du moment où memaster a commencé à critiquer AD, je me suis dit que t'avais raison

Évidemment que non, ils vivent des nouveaux projets, de la maintenance standard etc... Quand faut mettre des rustines sur leur infra bricolée ça doit passer dans le tout venant.

voilà un sbire de flash  
 
et je n'ai pas critiqué AD mais votre façon de l'imposer comme THE solution. votre seul argument = c'est moins cher à court terme.
mais vous oubliez tout le reste pasque c'est patché tous les jours. ça n'en fait pas une force de sécu à mon sens.

Tu proposes quoi comme autre solution ?

 
Un sbire de flash ? Non, c'est que tu es tout simplement toujours à côté de la plaque. La preuve, c'est que tu n'as même pas compris la suite logique de mon propos.

AD par défaut, merci de m'avoir lu précisément  
 
sinon des experts sécu hors AD ça existe mais vous n'avez pas les moyens

 
 
Non, c'est the solution, parcequ'il n'y en a pas d'autre.
 
Y'a rien qui approche de près ou de loin les features d'AD.
Vouloir reproduire ça à coup de scripts, c'est pas seulement à court terme que c'est plus cher, c'est en permanence. On parle de remplacer des mecs qui doivent regulierement faire le tour de 200 machines pour appliquer chaque changement (ne serait-ce que la gestion des nouveaux emplyés) par un système centralisé.
 
comme mentionné dans le topic, y'a des machins gratuits qui essaient de s'en approcher (Samaba AD), mais c'est du merdier à déployer et entretenir, et de toutes façons, même ça il veut pas en entendre parler (je lui ai proposé deux fois hein), parcequ'il veut absolument un script. Son problème est qu'il ne veut surtout rien centraliser et rien changer, juste rajouter un script magique par dessus l'existant sans rien remettre en cause.

Un système sous windows qui gère un parc sous windows.
En effet ça me semble une bonne idée de l'utilisé.

Si dans ta boite tu as que des gars sous linux et qu'il faut administrer tout ces gars sous linux avec un serveur qui gère tout le bouzin, en effet, tu dois pouvoir te dire que ad n'est pas forcément le meilleur choix (bien que ça fait correctement le boulot aussi).

Maintenant je connais très peu de boite ou tu as des postes sous linux uniquement.

Tu peux remplacer linux par mac ou n'importe quel système d'exploitation.

Microsoft a un monopole sur le poste de travail et derrière et oui ils savent faire les outils qui fonctionnent bien avec depuis le temps.