Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2498 connectés 

 

 

Votre rapport aux utilisateurs ?




Attention si vous cliquez sur "voir les résultats" vous ne pourrez plus voter

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  3399  3400  3401  ..  5723  5724  5725  5726  5727  5728
Auteur Sujet :

Les informaticiens aigris : anecdotes et conseils

n°33631570
silkr
Posté le 15-03-2013 à 10:06:25  profilanswer
 

Reprise du message précédent :

gloubiboulga a écrit :


 
Ben c'est un connard qui met votre infra en danger.


 
Faut pas non plus allez par la. Mais en théorie je suis d'accord, pas d'admin domaine

mood
Publicité
Posté le 15-03-2013 à 10:06:25  profilanswer
 

n°33631618
footeur81
Posté le 15-03-2013 à 10:10:23  profilanswer
 

hfrfc a écrit :


 
si tu piges l'anglais, les vidéos "Train Signal" sont incomparables.


l'anglais à l'écrit oui, à l'oral, bof :o
 
mais merci pour le tuyau, je vais tenté ;)

n°33631624
BMenez
Posté le 15-03-2013 à 10:10:50  profilanswer
 

Viking1993 a écrit :

Et je n'ai eu ni clavier ni cordon secteur avec.


 
Tu as vu le tarif des câbles d'alim Wyse ? :lol:  

n°33631626
gloubiboul​ga
-
Posté le 15-03-2013 à 10:10:57  profilanswer
 

Lomba a écrit :


 
Ah bah non, c'est pas lié au métier de la boîte... PCA = RTO & RPO = 0. Après, qu'un client se satisfasse d'une indispo de 5 minutes ou de 2 jours, effectivement ça dépend de son métier et des systèmes, mais ça reste du PRA. Mais la continuité c'est aucun downtime, c'est bien pour ça que c'est coûteux (et parfois très difficile à mettre en oeuvre).


 
Non, un PCA peut intégrer un plan de redémarrage des serveurs.
 
cf : http://www.clusif.fr/fr/production [...] tivite.pdf  
point 4.1.3


---------------
-
n°33631637
gloubiboul​ga
-
Posté le 15-03-2013 à 10:11:50  profilanswer
 

silkr a écrit :


 
Faut pas non plus allez par la. Mais en théorie je suis d'accord, pas d'admin domaine


 
Ben pourtant, si tu as du code "malicieux" qui se greffe à Veeam, tu lui donnes full accès à toutes tes ressources !


---------------
-
n°33631674
lestat67se​l
:-)
Posté le 15-03-2013 à 10:13:53  profilanswer
 

gloubiboulga a écrit :


 
Ben pourtant, si tu as du code "malicieux" qui se greffe à Veeam, tu lui donnes full accès à toutes tes ressources !


 
Bah si tu mets un admin local, tu lui donnes full accès à tous tes serveurs, ce qui revient presque au même :o
Le problème de sécurité n'est pas à cet endroit là, même si évidemment j'en ferait tout autant.

n°33631713
gloubiboul​ga
-
Posté le 15-03-2013 à 10:15:38  profilanswer
 

lestat67sel a écrit :


 
Bah si tu mets un admin local, tu lui donnes full accès à tous tes serveurs, ce qui revient presque au même :o
Le problème de sécurité n'est pas à cet endroit là, même si évidemment j'en ferait tout autant.


 
Oui mais en local, avec en plus des restrictions possibles.  
Au niveau du domaine, l'attaque peut être autrement plus lourde.


---------------
-
n°33631739
silkr
Posté le 15-03-2013 à 10:17:22  profilanswer
 

lestat67sel a écrit :


 
Bah si tu mets un admin local, tu lui donnes full accès à tous tes serveurs, ce qui revient presque au même :o
Le problème de sécurité n'est pas à cet endroit là, même si évidemment j'en ferait tout autant.


 
 
Ca depend si tu créé un compte admin local par job.  

n°33631757
Zboss
Si tu doutes, reboot...
Posté le 15-03-2013 à 10:18:29  profilanswer
 

Viking1993 a écrit :

Bonjour,
 
Quelqu'un a-t-il acheté des Wyse récemment ?
 
J'ai acheté un Wyse T10 pour tests, mes terminaux actuels ayant fait leur temps.
Et je n'ai eu ni clavier ni cordon secteur avec.
De plus la souris livrée est PS2, prise inexistante sur le terminal, et la lecture de la doc semble suggérer que la souris serait à connecter sur le clavier.
 
A votre avis, on ne m'a pas livré un "kit de localisation" FR qui aurait dû venir avec, où j'aurais dû le commander séparément ?
Merci.


 
T'as pas essayé d'en avoir un à prêter par un revendeur pour tester ? C'est ce que je fais et tant que tu tapes pas dans les modèles très haut de gamme y'a pas de soucis.
 
Dans mes souvenirs clavier/souris sont à commander à part, par contre le câble d'alim c'est pas normal  :D .


---------------
Mario Kart for Ever
n°33631759
Lomba
Posté le 15-03-2013 à 10:18:37  profilanswer
 

gloubiboulga a écrit :


 
Non, un PCA peut intégrer un plan de redémarrage des serveurs.
 
cf : http://www.clusif.fr/fr/production [...] tivite.pdf  
point 4.1.3


 
La vision du Clusif n'est clairement pas la vision américaine de la continuité, ni celle de la plupart des clients lorsqu'ils parlent de continuité. Mais bon, après c'est du verbiage, il faut juste être clair sur ses objectifs de RPO et RTO, des coûts afférents, et de la réalité des technologies mises en oeuvre derrière.

mood
Publicité
Posté le 15-03-2013 à 10:18:37  profilanswer
 

n°33631832
gloubiboul​ga
-
Posté le 15-03-2013 à 10:23:51  profilanswer
 

Lomba a écrit :


 
La vision du Clusif n'est clairement pas la vision américaine de la continuité, ni celle de la plupart des clients lorsqu'ils parlent de continuité. Mais bon, après c'est du verbiage, il faut juste être clair sur ses objectifs de RPO et RTO, des coûts afférents, et de la réalité des technologies mises en oeuvre derrière.


 
Les Américains vont finir sous les bombes d'un holocauste nucléaire (puis cannibale), c'est la Corée du Nord qui l'a dit. Alors leur vision, pardon mais :sleep:


---------------
-
n°33631877
gloubiboul​ga
-
Posté le 15-03-2013 à 10:26:27  profilanswer
 

silkr a écrit :


 
Oui sur le fond je suis entierement d'accord.
Mais au lieu de faire du D2D + bande (externalisation) . On peut faire D2D + Replique. Et cela sera en plus un debut de PRI. (PCA c'est un gros morceau, on va commencer par du PRI ^^ )
 
Car la sauvegarde est faite en D2D.  
Mais pour une question d'avoir ceinture + bretelle, on fait une sauvegarde sur bande qu'on externalise.
bah pour supprimer la bande car bon c'est gentil mais les resto et les sauvegardes c'est long, on fait de la replique, on aurait tres bien pu faire encore du D2D en plus pour l'externalisé, mais pkoi ne pas faire de synchro, cela sera une brique .
 
 
Mais +1 pour le compte dans les admins locaux. Bon il faudra que je le fasse à la mano , mais tres bonne idée.
 
 
Avez vous un renouvelement du pwd pour le compte de sauvegarde ?
 


 
Le souci avec D2D + réplique, c'est la perte de profondeur de restauration si ton stockage crashe (et crois moi, des Appliances au stockage qui crashe j'en ai mangé ces derniers mois [:minusplus])
 
Comme tous les comptes de service faut le renouveler, oui.


---------------
-
n°33631899
Lomba
Posté le 15-03-2013 à 10:28:07  profilanswer
 

Sauf avec une bonne solution de backup, qui sauvegarde en D2D sur le site principal, et réplique l'exact contenu de sauvegarde du site principal sur le site secondaire. C'est de la réplication de backup et ça permet d'oublier la bande, hors contraintes légales d'externalisation et auditeurs idiots (tu sais, ceux qui veulent absolument voir des bandes pour comprendre l'externalisation).

n°33631941
gloubiboul​ga
-
Posté le 15-03-2013 à 10:32:03  profilanswer
 

Lomba a écrit :

Sauf avec une bonne solution de backup, qui sauvegarde en D2D sur le site principal, et réplique l'exact contenu de sauvegarde du site principal sur le site secondaire. C'est de la réplication de backup et ça permet d'oublier la bande, hors contraintes légales d'externalisation et auditeurs idiots (tu sais, ceux qui veulent absolument voir des bandes pour comprendre l'externalisation).


 
Ouais enfin sauf que ta bonne solution dépend aussi de tes liens telecom/interlan. Quand la volumétrie même compressée/dédupliquée/en mode bloc compressé/ce que tu veux est trop importante pour les fenêtres possibles, ben t'es niqué. Et c'est quand même souvent le cas.


---------------
-
n°33631951
Viking1993
Posté le 15-03-2013 à 10:32:57  profilanswer
 

Zboss a écrit :

T'as pas essayé d'en avoir un à prêter par un revendeur pour tester ? C'est ce que je fais et tant que tu tapes pas dans les modèles très haut de gamme y'a pas de soucis.
 
Dans mes souvenirs clavier/souris sont à commander à part, par contre le câble d'alim c'est pas normal  :D .


Je n'ai pas pensé au prêt en effet, j'ai pris ça chez un gros vpciste.  
En fait le clavier semble inclus dans la description sur Wyse.fr, je vais essayer de le réclamer.
Merci
 

n°33631954
lestat67se​l
:-)
Posté le 15-03-2013 à 10:33:12  profilanswer
 

silkr a écrit :


 
 
Ca depend si tu créé un compte admin local par job.  


 
Oui pour blinder le truc c'est ce qu'il faudrait. Un compte de bkp par machine, mot de passe unique et hop.  
Faut le faire à fond si déjà, je n'avais pas compris ça comme ça.

Message cité 1 fois
Message édité par lestat67sel le 15-03-2013 à 10:33:47
n°33631966
gloubiboul​ga
-
Posté le 15-03-2013 à 10:34:09  profilanswer
 

lestat67sel a écrit :


 
Oui pour blinder le truc c'est ce qu'il faudrait. Un compte de bkp par machine, mot de passe unique et hop.  
Faut le faire à fond si déjà, je n'avais pas compris ça comme ça.
 
Le premier maillon reste la sécurité du serveur de backup lui-même.


 
Oui mais attention, sur Veeam la dédup se fait au niveau du job. Tu perds pas mal de perf/stockage en faisant un job/VM.


---------------
-
n°33632174
hfrfc
Bob c'est plus simple à dire..
Posté le 15-03-2013 à 10:49:16  profilanswer
 

gloubiboulga a écrit :


 
Oui mais attention, sur Veeam la dédup se fait au niveau du job. Tu perds pas mal de perf/stockage en faisant un job/VM.


 
Oui, sauf si tu mets la dédup au niveau de l'os (W2012) ou sur ton SAN/NAS de backup.

n°33632195
nebulios
Posté le 15-03-2013 à 10:50:15  profilanswer
 

silkr a écrit :


 
Perso on a créé un compte veeam admin du domaine, c'etait une preco de l'integrateur.
 


C'est du grand nawak ça.
 
Tu passes par un compte de domaine que tu ajoutes au groupe backup operator local par délégation.
 
Où tu utilises les mSA (managed service accounts), malheureusement la techno n'est mûre qu'à partir de 2012.

n°33632198
silkr
Posté le 15-03-2013 à 10:50:27  profilanswer
 

gloubiboulga a écrit :


 
Le souci avec D2D + réplique, c'est la perte de profondeur de restauration si ton stockage crashe (et crois moi, des Appliances au stockage qui crashe j'en ai mangé ces derniers mois [:minusplus])
 
Comme tous les comptes de service faut le renouveler, oui.


 
Il est vrai que si l'appliance de sauvegarde crash, bah ils nous restent plus grand chose si on part sur de la synchro externe.
 
Mais bon, je pense qu'on fera comme avec les bandes, sauvegarde mensuel et annuelle externalisé sur disque .
 
Mais j'avais jamais reflechi au crash de l'appliance. Perso je me suis focalisé sur les disques donc raid 5.
 
Mais comment ca crash une appliance de stockage ?
Si c'est la carte controleur ou autre, les disques sont toujours bon, il suffit de les plugué dans un autre non ?

n°33632236
silkr
Posté le 15-03-2013 à 10:52:39  profilanswer
 

nebulios a écrit :


C'est du grand nawak ça.
 
Tu passes par un compte de domaine que tu ajoutes au groupe backup operator local par délégation.
 
Où tu utilises les mSA (managed service accounts), malheureusement la techno n'est mûre qu'à partir de 2012.


 
donc ce groupe peut faire lancer un VSS et le supprimer ?  
Je vais tester ca. De plus ca existe depuis nt4. Mais je pensais que c'etait pour q'une personne puisse se loguer sur le serveur et lancer le logiciel de sauvegarde   [:ramones]

n°33632267
gloubiboul​ga
-
Posté le 15-03-2013 à 10:54:45  profilanswer
 

silkr a écrit :


 
Il est vrai que si l'appliance de sauvegarde crash, bah ils nous restent plus grand chose si on part sur de la synchro externe.
 
Mais bon, je pense qu'on fera comme avec les bandes, sauvegarde mensuel et annuelle externalisé sur disque .
 
Mais j'avais jamais reflechi au crash de l'appliance. Perso je me suis focalisé sur les disques donc raid 5.
 
Mais comment ca crash une appliance de stockage ?
Si c'est la carte controleur ou autre, les disques sont toujours bon, il suffit de les plugué dans un autre non ?


 
Bah une Appliance de sauvegarde c'est un serveur, donc ça a autant de raisons qu'un serveur de crasher. A commencer par des corruptions du filesystem, incident sur la chaine RAID qui corrompt totalement les disques, etc.


---------------
-
n°33632309
silkr
Posté le 15-03-2013 à 10:57:07  profilanswer
 

gloubiboulga a écrit :


 
Bah une Appliance de sauvegarde c'est un serveur, donc ça a autant de raisons qu'un serveur de crasher. A commencer par des corruptions du filesystem, incident sur la chaine RAID qui corrompt totalement les disques, etc.


 
Jamais rencontré pblm sur la chaine RAID.  
Apres le filesystem c'est pas trop grave, cela ne touche pas aux données.
Mais la corruptions des disques ca devient plus chiant en effet.
 

n°33632336
hfrfc
Bob c'est plus simple à dire..
Posté le 15-03-2013 à 10:58:53  profilanswer
 

nebulios a écrit :


C'est du grand nawak ça.
 
Tu passes par un compte de domaine que tu ajoutes au groupe backup operator local par délégation.
 
Où tu utilises les mSA (managed service accounts), malheureusement la techno n'est mûre qu'à partir de 2012.


 
J'insiste sur Veeam, c'est compte "administrateur" ou compte lambda du domaine + désactivation UAC (et reboot) + ajout dans le groupe admin local. Ne perdez pas deux jours comme moi :D

Message cité 1 fois
Message édité par hfrfc le 15-03-2013 à 11:03:22
n°33632432
silkr
Posté le 15-03-2013 à 11:04:53  profilanswer
 

hfrfc a écrit :

 

J'insiste sur Veeam, c'est compte "administrateur" ou compte lambda du domaine + désactivation UAC (et reboot) + ajout dans le groupe admin local. Ne perdez pas deux jours comme moi :D

 

Ah quand meme,  en 6.5 ?
je pige pas pkoi il faut desactivé UACn sachant que l'admin du domaine est dans le groupe admin local :o

Message cité 1 fois
Message édité par silkr le 15-03-2013 à 11:05:47
n°33632446
nebulios
Posté le 15-03-2013 à 11:05:34  profilanswer
 

Même avec les droits qui vont bien, vraiment (run as a service, run as a batch job etc...) ?
 
Là il faudrait que je le vois pour le croire.
 
Car ça placerait Veeam au même niveau de qualité de code que les pires ERP franco-français, c'est dire (et ça m'étonne beaucoup).

n°33632476
silkr
Posté le 15-03-2013 à 11:07:33  profilanswer
 

nebulios a écrit :

Même avec les droits qui vont bien, vraiment (run as a service, run as a batch job etc...) ?
 
Là il faudrait que je le vois pour le croire.
 
Car ça placerait Veeam au même niveau de qualité de code que les pires ERP franco-français, c'est dire (et ça m'étonne beaucoup).


 
je testerais ca Lundi , je vais pas faire foirer la sauvegarde du week end, et je vous donnerais les resultats :o

n°33632485
gloubiboul​ga
-
Posté le 15-03-2013 à 11:08:09  profilanswer
 

silkr a écrit :


 
Jamais rencontré pblm sur la chaine RAID.  
Apres le filesystem c'est pas trop grave, cela ne touche pas aux données.
Mais la corruptions des disques ca devient plus chiant en effet.
 


 
Je pense que j'en ai vu un peu plus que toi ;)  
Pour la partie en gras, euh [:tinostar]


---------------
-
n°33632521
silkr
Posté le 15-03-2013 à 11:09:58  profilanswer
 

gloubiboulga a écrit :


 
Je pense que j'en ai vu un peu plus que toi ;)  
Pour la partie en gras, euh [:tinostar]


 
C'est naze  
 
Si tu peux pas degager le reo et en prendre un autre , car le reo t'a tout peté. Mais que font les DEV ! :o

n°33632539
gloubiboul​ga
-
Posté le 15-03-2013 à 11:10:44  profilanswer
 

Le keuwa ?


---------------
-
n°33632570
hfrfc
Bob c'est plus simple à dire..
Posté le 15-03-2013 à 11:12:08  profilanswer
 

nebulios a écrit :

Même avec les droits qui vont bien, vraiment (run as a service, run as a batch job etc...) ?
 
Là il faudrait que je le vois pour le croire.
 
Car ça placerait Veeam au même niveau de qualité de code que les pires ERP franco-français, c'est dire (et ça m'étonne beaucoup).


 
C'est le codage de l'UAC qui demande çà. Veeam n'y est pour rien :)
 
Tiens nous au courant de tes tests :)

Message cité 2 fois
Message édité par hfrfc le 15-03-2013 à 11:12:47
n°33632611
silkr
Posté le 15-03-2013 à 11:13:59  profilanswer
 

un REO , un truc qui peut emuler un lecteur de bande, ou d'utiliser l'espace pour du stockage :  
http://www.tech.proact.co.uk/i/overland_reo_1000.jpg

n°33632646
nebulios
Posté le 15-03-2013 à 11:15:44  profilanswer
 

hfrfc a écrit :


 
C'est le codage de l'UAC qui demande çà. Veeam n'y est pour rien :)
 


Mais ouais les autres softs de backup y arrivent, donc c'est la faute de l'UAC évidemment  :sweat:

n°33632685
hfrfc
Bob c'est plus simple à dire..
Posté le 15-03-2013 à 11:17:11  profilanswer
 

Je te laisse lire la spécifications technique du VSS et de l'UAC dans le détail :) Compte 2 jours :D
 
Tu peux faire un backup sans le VSS mais tu ne seras pas sur de la consistance des données et surtout des BDD.


Message édité par hfrfc le 15-03-2013 à 11:18:13
n°33632704
yoak
négligemment lourd
Posté le 15-03-2013 à 11:18:24  profilanswer
 

silkr a écrit :


 
Ah quand meme,  en 6.5 ?
je pige pas pkoi il faut desactivé UACn sachant que l'admin du domaine est dans le groupe admin local :o


des processus qui ne nécessitent pas l'élévation qui appellent des processus qui demandent l'élévation :o

n°33632713
Lomba
Posté le 15-03-2013 à 11:18:53  profilanswer
 


 
VTL hardware d'Overland.

n°33632724
yoak
négligemment lourd
Posté le 15-03-2013 à 11:19:25  profilanswer
 

hfrfc a écrit :


 
C'est le codage de l'UAC qui demande çà. Veeam n'y est pour rien :)
 
Tiens nous au courant de tes tests :)


non, c'est les applis qui ne sont pas adaptées au système, pas le contraire :d

n°33632737
hfrfc
Bob c'est plus simple à dire..
Posté le 15-03-2013 à 11:20:02  profilanswer
 

Nan. Je vais pas polémiquer, y'a plein de doc sur internet qui expliqueront les choses mieux que moi :D

n°33632796
gloubiboul​ga
-
Posté le 15-03-2013 à 11:22:12  profilanswer
 

silkr a écrit :

un REO , un truc qui peut emuler un lecteur de bande, ou d'utiliser l'espace pour du stockage :  
http://www.tech.proact.co.uk/i/overland_reo_1000.jpg


 

Lomba a écrit :


 
VTL hardware d'Overland.


 
Han, je connaissais pas du tout !


---------------
-
n°33632846
silkr
Posté le 15-03-2013 à 11:24:13  profilanswer
 

Bah tant mieux. car le iscsi est bien pourri à configurer.
Apres je ne sais pas si c'est le protocole qui veut ca, mais pour monter les points c'est la zone .
Et lorsque ca saut.
 

n°33632971
nebulios
Posté le 15-03-2013 à 11:29:57  profilanswer
 

hfrfc a écrit :

Nan. Je vais pas polémiquer, y'a plein de doc sur internet qui expliqueront les choses mieux que moi :D


Explique-moi pourquoi d'autres softs de backup arrivent à faire du backup avec VSS sans désactiver l'UAC, en utilisant une délégation kivabien. Je suis tout ouïe.

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  3399  3400  3401  ..  5723  5724  5725  5726  5727  5728

Aller à :
Ajouter une réponse
 

Sujets relatifs
[AVIS/CONSEILS] Location de véhiculesconseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expressoconseils pour visiter marseille
conseils pour logementDe quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim 
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)