Reprise du message précédent :

Pourtant, l'intérêt du renommage est principalement là. Quand ton ancien user a créé des données où il est le seul proprio, l'appartenance aux groupes ne redonnera pas les droits au nouveau.
 
C'est sûr c'est la best practice. M'enfin, si tu appliques vraiment la A G DL P, ben t'as pas fini de créer des groupes  

 
C'est surtout le matos qui m'a filé une erection
 
D'ailleurs ... 3 jours sur un Dell (tout neuf pour info), le ventilo qui siffle par moment, et la barre espace qui grince ... Putain je veux un macbook pro (payé par la boite)

Un collegue en a récuperé un ce matin, mais qui a appartenu à un luser avant, il semblerait que le truc soit à moitié mort

 
Dell ? Ou mac ?

spareil

La, t'as un problème d'urbanisation/organisation de ton SI, si c'est des données destinées à un travail qui peut être amené à devenir de groupe/suivi ne sont pas sur un répertoire partagé, renommer un utilisateur c'est juste de la peinture sur crasse.

Et oui, nous on ne place les droits que par groupe, ça évite plein de merdes (sans forcément suivre l'agdlp à la lettre).

 
C'est comme ca par chez vous qu'il y a des pédophiles et cosanguin ... "spareil"

C'est juste hyper crade
parceque les données qu'il a créé n'ont pas forcément a etre disponible au mec qui le remplace (espace perso, dossier personnel)

Si tu geres tout les droits via des groupes, la création d'un nouvel utilisateur n'est vraiment pas longue
Copie si les memes droits, création et affectation de quelques groupes si nouveau poste

D'ailleurs la gestion des droits c'est GROUPE ONLY (en dehors des home dir evidemment)

Pour tout, imprimantes, partage, applications etc

Quand je suis arrivé on migrait l'infra novell vers AD. Bcp de choses etaient géré a l'arrache chacun dans son coin, avec des droits par user, il nous a fallu 9 mois de boulot rien que pour remettre ca a plat, un enfer.

ouais, quand t'es bourré dans la tribune de bollaert et qu't'as envie de niquer, tu t'en fous de savoir si c'est ton beau frere ou un ptit neveu qui passe par la, tu fonces

J'ai lu les articles sur l'iPad sur les numériques, ça m'a paru manquer de sens critique.
Mais j'ai relevé ceci:

    Y'a du chemin a faire chez nous pour y arriver.
A+,

macbook pro 15'

S'il y a remplacement, c'est que les deux personnes ont la même fonction. Les données de l'un doivent donc être accessibles à l'autre. Si ceux sont des données persos, qui n'ont en théorie rien à faire sur un espace pro, ben elles n'avaient qu'à être supprimées. Le nouveau le fera pour toi quand il le verra, ce qui t'évite même du taf

Oui, la gestion des droits c'est GROUP ONLY ! On est entièrement d'accord. Je sais de quoi je parle parce que je dois passer derrière un prestataire, en faisant un rapport des droits NTFS, qui a foutu un bordel sur 1To de données (si vous avez un soft autre que AccessEnum suis preneur    )
Maintenant, faut arrêter de faire la sourde oreille, y'a toujours des exceptions... ce qui veut pas dire que c'est une bonne raison.

Tain mais je suis quand meme dans le pire service de branque de l'univers.
 
Un dev souhaite qu'on relance un service planté sur un serveur (de prod, sinon spa drole).
Réponse du support: merci de justifier et d'argumenter la demande de redémarrage du service.
 
Je pense que les dev doivent nous prendre pour des cons

C'est ce que fait Virgin (5h + data illimité), pour 29.90 / mois sans engagement (mais sans subvention pour un mobile), non ?

Va falloir que j'étudie leur offre en détail
A+,

 
C'est a mon sens un peu plus compliqué que ca
 
Des exceptions a quoi ? A l'utilisation de groupes ? Pour moi non
j'ai des groupes avec un seul utilisateur dedans
Mais au moins je sais que meme si le mec se barre, je serais pas emmerdé (ou pas trop) pour retrouver les droits qu'il avait
Une fois que tu as pété son user dans l'ad, et que tu te retrouves sur des droits NTFS avec des S-1-4-xxxx t'es content pour savoir qui c'etait
 
Mais bon nos users AD ont pour login leur matricule dans la paie, donc de toute facon c'est pas possible de jouer a renommer (les home dir par exemple ont aussi le login, faudrait donc aller renommer le dossier, enfin ca devient degueux mieux vaut tout créer)

iphone 3g + 3gs + macbook pro + imac 24 + timecapsule + ipod    
 
 
j'me suis même taté pour un atv à une époque.... mais bon quand même

Je surfe deja avec mon iphone...
 
autant te dire que le clavier virtuel du ipad c'est gigantesque à côté

 
Ah ouais, le roi des pigeons.
 
Une timecapsule ... Rien que ca, c'est signe que tu es un pigeon de luxe

'fin 30$ pour avoir un abo 3g en plus des autres abos....ça commence à douiller. La puce 3g à 130 $ aussi...
 
wifi pour moi, merci.

J'ai 0 matos Mac chez moi !
 
Le seul truc qui m'interesse un peu c'est leur OS et son interface.
Le reste ... le matos est bien mais rapport qualité/prix c'est de la bouze à cause du prix !

Presque injustifiable la timecapsule... si ce n'est pour alourdir une facture pour un ptit taf    
 
Ca offre globalement un meilleur swithch wifi que la 9box au prix que j'l'ai pas payée c'est parfait.

Sur les mb c'est vrai (quoique, pour avoir la meme qualité de fabrication chez les concurrents faut sortir la monnaie...)
 
sur les imacs c'est plus discutable
 
sur les mpro c'est indiscutable.

Après que mon cousin qui voyage beaucoup ai cassé sont 3éme MBook j'en ai conclu que c'est un super portable si il bouge pas de ton bureau !!!

 
Je ne fais pas la sourde oreille, je parle d'expérience, c'est comme ça que je gère un AD avec bcp de mouvements, et ça marche bien.  
Il faut toujours penser industrialisation/automatisation. Ta solution n'est pas automatisée -> elle ne marche pas, point barre.

Perso je le vois autrement.  
 
1) Si un mec se barre, on verra effectivement son SID en droits NTFS. Tu sais très bien dans ce cas là que tu peux le supprimer.
2) S'il y a un groupe pour un seul user, si ce dernier se barre, le groupe apparaitra toujours dans les droits NTFS et tu ne sauras pas qu'il ne sert plus à rien car il n'a plus de membre (à moins de connaitre ton archi par coeur mais quand t'en gères plusieurs, et selon les tailles, spa toujours évident )
 
Au final, si tu supprimes le groupe de l'AD, tu te retrouves tout de même dans le cas numéro 1

Si ton cousin est du genre à laisser son portable dans sa caisse par - 7 puis l'allumer direct, tu pourras lui dire que ce n'est pas la bécane qui est en cause

 
En commentaire, faut préciser à quoi sert le groupe (genre gp RW \\srv\share\folder)

Je dis simplement que de créer un groupe pour un seul user, ça n'a d'intérêt seulement si un jour tu devras donner les mêmes droits à une autre personne (évidemment, tu ne le sais pas à l'avance).

Sinon, faut vraiment passer par les groupes DL pour chaque ressource du début à la fin.

Quand tu gères ton propre parc c'est faisable et même recommandée.
Quand tu es dans un SSII, que tu n'as pas mis en place l'infra du client et que ce n'est pas le cas, c'est trop tard. Sinon, t'as intérêt à le prévoir dans ta facturation si tu ne veux pas y être de ta poche. Selon l'état, ça peut vite chiffrer et y'en a pas beaucoup qui sont prêt à l'accepter quand l'accès est déjà mis en place et fonctionnel.

 
Evidemment
 
Mais nous deja on s'est forcé a ce que le nom du groupe soit le meme que le nom du dossier auquel il donne acces
ca aide

comme n°2, se référer au n°1.

 
pourquoi virer le groupe
pas grave si il est vide
sinon c'est qu'on peut carrément péter le dossier, et dans ce cas tu t'en fous du groupe qui est sur le dossier

La seule raison pour laquelle j'aime mon poste
 

 
Renommer un compte quand un user part et est remplacé, c'est la worse practice

Bah perso, à la limite, je préfère avoir des droits NTFS pas très nets plutôt qu'avoir un AD pourri
 
Bah pas forcement, plusieurs groupes peuvent avoir accès au dossier si tu ne crées pas les groupes DL pour mettre les droits sur les ressources

 
Bah pourtant, c'est clairement la réponse à donner aux certifs Microsoft  

Ceci expliquant cela sur le niveau des mecs qui sortent des formations qui font bachoter les certifs pour devenir MCSE...

 
Bizarrement, c'est toujours ceux qui en ont le moins qui crachent sur les certifs    
 
La preuve que tu as tort, c'est que Microsoft recommande clairement l'imbrication de groupes U, G et DL pour donner des droits NTFS. C'est dans les bouquins et les certifs. Comme quoi il ne doit pas y avoir que des conneries contrairement à ce que tu insinues...

Perso, je supprime jamais un user de l'AD, même si il est parti, justement pour éviter ca.
Je désactive son compte, je vire le homedir après qq jours, et basta.
 
edit : corrections