Reprise du message précédent :

La config client poussé par GPO est toute con, c'est "detecte automatiquement les params de proxy"
 
Je suppose donc que les ISA ont un réglage quelque part pour definir ce que les clients doivent avoir comme param non ?
 
En fait ce que je veux c'est que les IE aillent sur le proxy pour tout, sauf le FTP

 
Ben modifie ta GPO pour renseigner tes paramètres de proxy via un fichier de conf auto .PAC, ce sera le moins galère.

Ok faut que je regarde a quoi ca ressemble

Je peux t'en filer un à titre d'exemple si tu veux. La syntaxe est assez simple. (sachant que c'est le même pour tous les navigateurs)

Ouais je veux bien
 
Donc je peux utiliser le meme fichier pour configurer Firefox via les gpo firefox ou mozilla ?
 
Par ailleurs j'ai pas encore vu si on avait un moyen de définir un proxy primaire et un secondaire ?
J'ai vu qu'on pouvait definir pour une plage ip un proxy et pour une autre un autre, mais pas tout définir sur 2 proxy (comme on a actuellement)

Je viens de voir qu'OVH recherche des admins...

Lundi (si je l'envoie pas, rappelle le moi)
 
En failover, ou round robin ?

Chuis pas sûr que ce soit grandiose le taf la bas, et les salaires sont pas élevés.

En plus faut tourner des clips à poil

 
Ouais mais tu as un boulot, c'est déjà bien dans la région

J'ai bossé pour eux, y'a du bon et du mauvais.
Et effectivement, les salaires c'est pas trop ça, t'es payé en fonction de ton diplôme (si t'es bac+5 sans le diplôme et avec un bts ça donne bac+2).
 
Faut aimer le perl et le xsl car ils n'utilisent quasiment que ça.

Dans l'absolu en failover ca suffit. Le tout c'est que je puisse en redémarrer un si il chie sans que tout le monde soit bloqué
Apres si c'est possible en round robin c'est cool
 
Ok j'essaierai d'y penser aussi

 
Voilà un exemple :

tdk04> ça existe depuis longtemps https://www.testexchangeconnectivity.com/ ?

 
Ca va, j'ai le droit d'avoir des problèmes de vue aussi...

Arf, cette technique de drague geek...

 
A+,

Pas mal.

D'un autre côté, GPL = code ouvert à tout le monde, donc à moins d'un changement de license, c'est chaud ^^

 
Ouais, il vaudrait mieux qu'elle soit sous licence BSD...

"Hier ça marchait et là ça marche plus, j'ai rien touché entre temps"
*5 minutes plus tard*
"Ah oui j'pense pas que ça soit important, mais j'ai fait un truc...."
Eh merde.

Et ca alterne avec la découverte des postes pourris par 150 sharewares rigolols "super-utiles" que croix de bois croix de fer on va désinstaller sinon on va en enfer. Ah ben tu m'étonnes que ton pc est "lent" avec une chiée de progs à la con, va falloir apprendre à désinstaller, un jour. Non c'est pas la faute au système, non on te change pas ton portable, non il n'est pas foutu et non tu n'auras pas le super portable à 3000 euros dont t'as forcément super besoin.

M'enfin... Ca change des "allo ? ça marche pas ". Vais m'y faire. Si si.
...
Si...

Non, tu ne t'y feras pas.
On ne s'y fait jamais réellement

 
Mouais, sous une license dont la mascotte est un diablotin, faut faire attention aussi

 
Ou une serviette orange
Ou un poisson avec des lèvres charnues

 
Tu leur laisse la possibilité d'installer des softs ?

 
Pas d'ma faute ! Mais oui, pas le choix dans notre cas (les users sont un peu "distants" géographiquement). Ca occasionne quelques prises de bec avec des types qui prennent leur poste de boulot pour leur poste perso, mais c'est un moindre mal que d'avoir des plaintes téléphoniques en permanence.

En parlant de ça, j'ai encore un client qui s'est fait fourgué (encore que vu le prix payé, ce n'est pas le mot adapté...) une appli qui demande les droits d'admin

C'est clair que s'est le type d'appli mal branlé, mais un Run as /savecred et c'est réglé
 
@evil, je pense que tu perdrais moins de temps à vérouiller en amont les softs et avoir quelques prises de becs comme tu dis, au moins tu sais exactement ce qu'il y a sur les machines car là comment fais tu si tu as un contrôle et que des soft sont sans licence, quid de ta responsabilité dans ce cas ?

bon résultat de la migration de la baie:  
 
5h d'intervention, un routeur Oleane griller (enfin juste l'alim) et une carte réseau d'un vieux serveur Linux.
 
Ça aurait pu être pire

C'est un peu moche de faire comme ça je trouve, je préfère mettre mettre les droits qu'ils faut sur les fichiers et bouts de registre sur lequel le soft cherche à écrire.

C'est une procédure mis en place par microsoft, c'est simple, efficace et rapide !

Mais moche

Moche en quoi ?
 
Tu peux developper ?

Entre donner les droits d'admin a un user et lui permettre d'avoir la main sans restriction sur un process lancé avec les droits d'admin niveau sécu la différence est faible. Et ça pose d'autres problèmes dans certains cas (acces a des shares ou a mes documents depuis l'appli par exemple), niveau gestion ça complique les choses (ou alors faut ne jamais changer le mot de passer du compte utilisé dans le runas ce qui reduit d'autant la sécu), etc.
Mais surtout une fois les credentials d'un admin enregistré pour une session dans un runas, ils peuvent être utilisés par l'user pour lancer n'importe quel programme ou commande avec ce compte, et ce sans taper le moindre mot de passe...
Bref, c'est tres moche Je serais d'ailleurs curieux de savoir ou tu as vu que MS recommandait cette méthode pour palier a ce genre de problème.

 
 
Je n'ai pas testé ce que je t'ai surligné en gras car j'avais compris que la commande run as était associé à l'exe que tu veux executer, je vais aller voir ça dès aujourd'hui si le run as passe car là c'est clair que ça va me plaire moyen !
 
Pour la gestion du mot de passe c'est vrai que c'est emmerdant, c'est pourquoi on évite au max d'avoir ce type d'appli sur nos sites distants.  
 
Pour le share et Mes doc, ce n'est pas un soucis, nous avons qu'une appli qui nous posait problème, c'est juste pour lancer un process afin de scanner.
 
Je vais rechercher dans mes liens pour la commande, j'avais vu ça sur le support ou le technet de mémoire.
 
En tout cas merci d'avance si ce que j'ai mis en gras se confirme !

LTO4 reçu \o/  
Finie la guerre contre la sauvegarde \o/

C'est du sur et certain que ça marche comme ça...
runas /savecred /user:admin paint.exe : la 1ere fois ça te demande le mdp du compte admin
runas /savecred /user:admin paint.exe : la 2eme fois ça se lance sans plus rien demander
runas /savecred /user:admin regedit.exe : regedit se lance avec le compte admin sans rien demander...

Et bien je confirme  ,
 
Faut que je retrouve la fiche ou j'ai vu ce truc car là c'est juste pas possible, c'est un trou béant !
 
Maintenant j'ai plus qu'à creuser pour faire fonctionner le process de scan en utilisateur lambda.
 
Merci en tout cas    
 
Ps : J'avais abandonné le superexec car c'était d'une lenteur à mettre en place.

Procmon, tu regardes ou le soft cherche à ecrire (9/10 dans son propre dossier dans program files et/ou dans sa clé dans HKLM), et tu modifies les droits en conséquence.

et utilisateurs avec pouvoir ca donne quoi ?