Reprise du message précédent :

bah qd je lis ici d'un pro que AD c'est 100% secure puisqu'il est mis à jour quotidiennement, ouaip  
et qui ne vérifierait pas toutes les failles possibles comportements à risque au niveau de l'ICC.
c'est comment dire   : comme le nombre 42, c'est un peu la charité qui se fout de l'hopital.

 
AZERTYUIOP010820

ton téléphone pro va sonner toutes les 5min pendant 15jours? au hasard  
c'est tout ce que AD pourra t'offrir comme feature <<<<tete rouge pour ceux qui ne lisent pas les gif

Cette caricature, c'est lolesque qd même
Tu parles sans connaitre le contexte, ce que tu reproches à flash finalement  

dire qu'un mec (déjà on est mal , il y a des genre filles aussi) qui ne savent pas retenir 8char différents tous les 3mois,
est un incapable. oui c'est lolesque et caricatural

 
Encore une fois, ça n'a aucun rapport avec la question de départ. Tu refais les questions pour arriver aux réponses que tu as défini d'avance.
 
Question de départ : "comment synchroniser les mots de passe windows"
Réponse " AD"
 
Memaster :
"AD pourrait avoir des failles"
"tu n'as pas fait d'audit de sécurité de la boite pour voir toutes les failles"
"donc AD n'est pas la bonne solution puisque ça ne peut pas couvrir les failles de sécurité puisque tu n'as pas fait d'audit de sécurité pour les découvrir".
 
 
C'est du syllogisme. C'est le point godwin de l'argumentation.
 
 

 
wut ? ça y'est, le retour du memaster aux phrases incompréhensibles.

question de départ : on est en 2020 et il n'a pas AD, ça ne te met pas la puce à l'oreille d'un gros pb? et tu ne proposes rien d'autre? désolé, mais pour moi ça reste difficile à avaler. +bashing devant tous tes adulateurs  
c'est le summum puisqu'en plus je devrais aller consulter un psy... jean passe?

oui oui, le rassemblement du corbeau j'aurais pas du y aller. c'est ça?

Ca c'est l'argument passe-partout qui peut justifier n'importe quelle procédure de sécurité extrême ... sur ma machine j'ai un mot de passe BitLocker, un mot de passe de session, un mot de passe pour le wifi, un mot de passe pour lancer mon App Manager, puis un mot de passe différent pour chacun des environnements de test auxquels je me connecte, plus la production (plus le MDP VPN quand je suis en télétravail). Et tout ça doit changer régulièrement.
 
S'il faut former les utilisateurs à la sécurité, alors il faudrait aussi former les administrateurs à l'humanité. Parce qu'ils sont pas conscients qu'il arrive un instant t où même le plus motivé des devs a un PostIt avec des MDP dessus (ou que son mot de passe c'est racine_mois_année), et qu'au final leur sécurité ne vaut pas un coup de cidre, faut se poser des questions.

 
Comme dit plus haut, là tu es typiquement devant de mauvais admins.
Les techniques pour unifier tout ça existent..

https://www.passwordcard.org/fr

Une solution qui peut aider.

Et oui il faut comprendre en tant qu'admin le besoin des utilisateurs finaux et oui il faut aussi former les gens à la sécurité informatique.

Voila, rien à ajouter. Je l'ai déjà dit à la page précédente. Pour moi 2 et grand max 3 mots de passe c'est un maximum pour l'utilisateur.

Il s'est passé quoi aujourd'hui sur les topics IT ?
 
 

Éruption d'aigreur, faut reboot.

Tiens parlant de ça sur un de mes serveurs en linux, un fs à 90% selon df, mais rien d'utilisé selon du.

Comme ça arrive de temps à autres, un processus a deux logs qui sont en (deleted).
L'exploitant veut me faire reboot toute la machine  
J'ai juste demandé un arrêt/relance du composant entre 12 et 14h et c'était réglé.
J'aurais pu leur demander d'aller faire directement le ménage en supprimant les références dans /proc mais bon.

Memaster qui pêche, flash qui fait son AW et les groupies qui suivent. Un bon lundredi en somme.

Memaster ne pêche pas, ça sous entend un raisonnement un tant soit peu réfléchi et c'est hors de sa portée.

Donc ta solution, c'est de ne pas mettre d'AD parce que les utilisateurs ne sont pas capables de retenir 16char3maj2chiffres ?

Il a juste regardé youtube

 
Premier truc qu'on m'as appris en arrivant a mon nouveau boulot "Les mots de passes se changent tous les 3 mois, met les chiffres au milieu du mot de passe sinon tu pourras pas incrémenter"
 
Mais niveau sécurité ça se placerais comment un système avec badge contenant un mot de passe fort unique + un code 4 caractères (type PIN) a retenir pour chaque utilisateur.
Le code 4 chiffres evite que les gens utilisent des clés trouvées et le badge permet de maintenir des mots de passe forts sans risques d'oublis contre les attaques extérieures. Juste tous les 3 mois faudras faire un tours au service info pour mettre a jours son badge (changement de mot de passe). J'ai du mal a voir pourquoi c'est pas généralisé en entreprise

qd les utilisateurs ne sont pas prêt et que le risque extérieur est faible, mettre un pansement sur une jambe de bois n'améliorera
pas une situation.  
 
signé : maitre corbeau

 
Ah ben oui, mes commerciaux vont être heureux de devoir prendre l'avion pour mettre à jour leur password.

parce que certains décideurs n'ont pas une vision claire de leur besoins.
 
je me suis déjà retrouvé à installer une solution (AD) non adaptée parce que le décideur
voulait imposer une politique de mot de passe via AD et que ça reglerais tous ses pb. (j'avais eu beau lui expliquer que ce cheminement n'était pas le bon)
6mois plus tard, facture non réglée. j'appelle  
réponse : "votre AD c'est de la mayrde"
 
si vous avez envie de perdre votre temps avec des gens butés c'est votre pb.  
 
un recommandé de recouvrement a suffit, puis j'y suis retourné pour une formation des users.

Ah ok, donc tout le fuss d'hier c'est parceque tu as fait de la merde il y a dix ans et tu en as encore tiré des généralités (pour peu que l'exemple qui tombe pile poil pour appuyer tes dires soit vrai).
 
Un peu comme quand tu nous parles de "tous les problèmes inhérents à exchange" qui font que le pop3 est préférable.
 
On aurait dû s'en douter.

 
 
r/thatHappened

tu recommences tes fanfaronnades? prends du recul mon vieux. la petite leçon d'hier ne t'as pas suffit visiblement

Parce que c'est lourd à mettre en place selon le profil de tes utilisateurs sans doute. Et ca fait un truc en plus que les users vont perdre une fois par an (une fois je suis gentil...)

Une leçon ?  

Tu sais que ça se soigne relativement bien maintenant hein  

 
 
l'humilité n'est pas quelquechose qui s'achete et cela semble valable pour vous tous dirait on... trop cher pour vous
 
edit : suivant? et de 4

Ah non moi je ne suis qu'un simple lurkeur de ce topic, et depuis hier je n'en vois qu'un ici qui essaye de prouver quelque chose aux autres et passe pour un guignol fini... mais c'est divertissant je dois l'avouer...

ça tourne vraiment au cas clinique la ...

edit: on dirait un anti-vaxx ou un flat-earth. "je détiens la vérité, vous êtes tous contre moi"

je préfère passer pour un guignol qu'un obtu/buté fini (pour rester poli).

Memaster62 sera-t-il le nouveau GastonLagaffe22 ?

Il devrait faire attention, je ne l'en sens plus très loin...

gordon l'aurait pas ramené aujourd'hui. je serais passé à autre chose mais visiblement, il préfère faire autrement comme à son habitude quoi : il n'a rien appris mes gamins font mieux vraiment.

 
 
Le mec qui refait l'histoire qui se trouve trois posts plus haut quoi.  

Je suis qu'un lurkeur qui n'a aucun camp, et franchement... tu passes pour les deux. Tu devrais prendre quelques jours de vacances.  

fig1 : la mauvaise foi incarnée
 
on va revenir au sujet initial : THE solution de sécurité MS
pour savoir qu'il existe des alternatives à AD, faut en plus avoir un peu de culture ou de pratique. ça tombe bien on "était" sur le bon topic pour en échanger.   ce qui est visiblement trop demandé

Et tu as fait une formation taillage de flûte dans jambe de bois ?

Et dans 3 posts, on va apprendre qu'ils ont installé un AD

Instruis nous, donne nous des solutions viables pour gérer et sécuriser 200 postes Windows