Reprise du message précédent :

Redface toussa

un presta avec qui on est en contact a fait ca...  
-"hello, on a besoin de votre key ssl pour se connecter a votre service. Merci de nous l'envoyer"  
- "OK"  
... 5' plus tard , un mail avec les deux cles publique et privee, du systeme en prod ...  
pas un mail d'entreprise ... un mail public, le mec etait en roumanie...

il a fallu tout refaire et tout reverifier ...

par contre, on ne met pas de guillemets pour citer quand on présente le dialogue avec des tirets, on apprend ca au CM1.
 
comme quoi
 

En fait si, mais pas comme il les a mis:

A+,

 
vérifie la date de validité des certificats de tes serveurs de distribution SCCM. On a eu le cas y a pas longtemps

tu penses que ca empeche le PXE de marcher ?

Dans mon cas c'était pas ça, mais oui ça peut Quand il reçoit une demande de boot le service PXE de SCCM (au moins en 2012) va chercher des infos sur le site IIS de ton SCCM, et par défaut est en https et si ça foire (pour cause de certif invalide par exemple) le serveur pxe n'envoie aucune image de boot au client.

putain, s't'usine a gaz

C'est pas peu de le dire...

et sinon SCCM bien ou bien ? On doit l'installer incessamment sous peu

 
Si on s'en sert bien, et une fois bien configuré, c'est bien Prévoyez un loooonng temps de test/maquettage/formation en tout cas

 
ok c'est bien ce qui m'avait semblé apercevoir  
d'un autre coté on part de rien  donc une fois bien mis en place ca peut quand meme etre bien

prévois quand meme une revue de supportabilité, si c'est possible

 
What ?

pour bénéficier proprement du support MS, c'est obligatoire il me semble non ?

Bordel s'il fallait se payer des journées de MCS pour ce genre de truc à chaque install de produit MS pour avoir le droit au support on aurait pas fini

chez mon ex, ca marchait comme ca

aigritude du jour.
 
Pour chaque nouvel arrivant.
Il doit définir un mot de passe à la première ouverture de la session.
Lancer un utilitaire qui configure tout seul Outlook.
 
Donc je met une feuille dans le PC portable. de sorte que quand l'user ouvre le PC. il doit forcement saisir la feuille de ses mains !
 
La feuille dit:
Etape 1: le mot de passe doit faire x caractere, min, maj, etc....
Etape 2: avant de lancer outlook, lancer cet utilitaire. (avec l'icone a coté pour faciliter)
 
L'user(euse) me dit. ça marche paaass
Je vais la voir car j'ai bien senti qu'elle a rien lu.
Ya 3 case:
1. ancien mdp
2. nouveau mdp
3. confirmer mdp
 
donc ça saute automatiquement à la case 2 car l'ancien mdp n'existe pas et est donc vide. cette **** repositionne quand même le curseur en case 1.
je lui dis non, laisse dans la case 2 bordel !!
ensuite elle met son mdp, valide => le système la jette.
Je lui dis "t'as lu la feuille? c'est expliqué il faut tant de min, maj, etc....."
ah ben non
 
Elle arrive enfin a ouvrir sa session. je me casse.
Elle me rappelle.
 
J'arrive pas a ouvrir outlook !!
Je reviens: "T'as lu la suite de la feuille ?"
ah ben non
ah oui c'est vrai que c'est tout marqué quand même, c'est pratique ! hihihihi
 
 
bordel    

Vous connaissez "Salt" ? C'est ressorti pendant plusieurs talk durant la LCon, j'en ai entendu beaucoup de bien.  
 
http://saltstack.com/community.html
 
http://blog.smartbear.com/devops/a [...] esnt-suck/

Je cherche un stage à faire pour 4 semaines (BTS SIO powa) chez un admin réseau (un aigris ça m'irait bien) il y a un meilleurs topic pour ce genre de demande? Ou ici ça passe? ça serait un "stage découverte" plutôt à Rennes de préférence.
Edit: OK je viens de tomber sur la cat: Annonces d'emplois.

Cat' « Études et Boulot », non ?
(J’dis ça, j’en sais rien.)

Je lurke ça

Y'a un truc que je capte pas avec Exchange : dans l'OST y'a l'équivalent d'un .pst, synchronisé en permanence non ? Si je lance Outlook hors connexion, il devrait pouvoir me rouvrir l'intégralité des mails déjà reçus, lus ou non, avec les pièces jointes, non ?
 
Pcq visiblement c'est pas le cas, un client m'indique n'avoir pas pu lancer Outlook hors connexion   . (Exchange mutualisé hébergé chezOVH)

C'est le principe mais c'est pas obligatoire, le mode hors connexion peut se désactiver dans la config du compte (et dans ce cas la tu as quand même un ost qui se crée, mais tout vide).

et y a pas une politique de chargement dans l'OST de tous les mails (ou pas) comme pour un compte IMAP?

mon collègue qui gère unix aujourd'hui, il se fait dégager d'un serveur en cours de création de compte, il arrive pas à se reco pour finir la modif ...

il finit par téléphoner aux admins, "ah oui cette machine on l'a arrété, on la migre sur une nouvelle"

yavait l'accès aux logs de certaines transac bancaires dessus, ya des milliers de comptes dans l'appli de gestion des logs, dont les 2/3 d'historiques qu'on sait meme pas comment les recréer, ça va etre joyeux

le plus drole : c notre équipe qui administre l'appli hébergée par le serveur, on n'était pas au courant de la migration. l'adresse qu'on a dans toutes nos procédures pour aller configurer/vérifier/modifier les comptes n'est plus valide et ne le sera jamais plus (nom de machine), et à priori ça sera plus ou moins la meme chose coté utilisateur ...

c'est magique la façon dont on gère la prod chez nous

z'avez pas la certification PCIDSS? parce que les process pour ce genre de tâches sont plutôt stricts

nous c'est plutôt l'inverse, une opération de ce genre la terre entière est prévenue.
 
Je dirais que c'est la résultante de 3 choses, par ordre croissant d'influence:
 
- le bon sens
- la gestion du changement calquée sur ITIL v3
- le capital confiance complètement entamé par des incidents graves

ca me rappelle le mec qui cherchait dans la benne son serveur soi disant critique... bah oué mon con y aurait ptet fallu mettre l'inventaire a jour et te l'affecter ce serveur si tu voulais pas qu'il disparaisse
 
heureusement l'exploit avait gardé les DD et d'autres pieces pour spare, il a pu etre remonté assez vite... nous a la sauvegarde on a bien rigolé, la semaine d'avant j'avais envoyé plusieurs mails signalant que le dit serveur etait en echec de sauvegarde depuis aussi loin que networker pouvait s'en souvenir, pour ce qu'on en savait le backup n'avait jamais marché

networker, cette vieille chose
 
Maintenant on bosse avec Arkeia et Active Circle, ça déconne aussi pas mal
 
je me demande si les soluces de backup sans emmerdes ça existe, remarque on aurait plus besoin d'admins backup

 
hum, mon collègue s'arrache les cheveux parce qu'on reçoit des demandes de réinit password sur des comptes, on n'a aucun moyen de savoir (ou bien sur de vérifier) que le compte soit bien celui de la personne qui demande la réinit.
autant qu'on sache, on a des mecs sur certaines filiales qui doivent utiliser 3 à 4 comptes "nominatifs", tellement vieux qu'on n'a meme plus les noms des personnes auxquels ils appartenaient à la base, et qui sont dans les faits des comptes communs à plusieurs dizaines de personnes ... les processus de certification / sécurité, ou autre, je crois qu'on en est au point où il faudrait tout arréter et tout refaire

Ah ouais c'est pas l'idéal quand on manipule des données carte bancaire

A priori plus simple d'utilisation que Puppet et Chef,  mais la communauté est en contrepartie sans doute moins grande.
 
C'est basé sur Python aussi, vs Ruby pour Puppet et Chef.
 

J'ai entendu (enfin beaucoup beaucoup entendu) de gros avantages en terme de simplicité et surtout très très rapide, mais j'ai pas encore testé

edit : de mémoire (toutes ces confs, ça se mélange un peu dans la tête ), c'est aussi pas mal utilisé avec OpenStack

Ptin j'ai vu une conf de malade mental d'un type de chez Google qui a migré toute une infra de milliers de serveurs de RedHat (4 ?) vers Debian, en faisant de la copie fichier, parce qu'au final c'était le plus rapide
 
Ya quelques subtilités ( ) mais ils ont réussi leur coup sans downtime

Hello !
 
Je cherche une solution de monitoring de disques via snmp sur des serveurs HP notamment. J'aimerais recevoir des alertes mails lorsqu'on atteint un certain %age d'espace disque restant par exemple.
 
Si le soft est plus complet et permet de gérer d'autres choses, ça me va très bien aussi.
 
Vous avez des solutions (gratuites de préférence), vous utilisez quoi ?
 

snmp étant une obligation ?
 
les alertes mail c'est vite casse-couille (et archaïque disons-le) comme solution.

 
Ouais ! maintenant on le fait par tweet ou facebook