Reprise du message précédent :
tient petite question, vous avez une solution pour refaire la relation d'approbation entre l'AD et une machine ?
Sans compte administrateur local disponible (ni domaine)
 
environnement : suppression de l'objet ordinateur dans l'ad.
Compte admin local desactivé. Compte admin du domaine non disponible sur la machine local.
 
JE pensais que sous Seven, en mode sans echec cela activait le compte admin local,vu qu'il est desactivé par defaut.
Mais je m'etais trompé. Car je ne peux plus sortir/entrer la machine du domaine, car plus de compte admin. Au pire je formate.
Merci ^^

tu peux le réactiver avec un boot linux.

ok je sors mon live cd . J'etais persuader qu'il y avait une méthode microsoft pour l'activer ce compte admin local ^^

net user Administrateur /active:yes   peut etre ?

je pense qu'il faut les droits admin pour activer l'admin madame

la méthode préconisée par Microsoft, c'est de pas virer les comptes d'ordi a l'aveuglette, et pour ce faire, ils laissent les admins boulets au monde linux

 
yep il faut etre admin ^^
 

Et vu que les admins Linux en veulent pas on leur sauve leur petites fesses avec des lives CD  

c'était pas une question

Bonsoir,
 
Dites, pour ceux qui sont passés sous windows server 2012, comment avez-vous géré l’absence de TSadmin ?
C'est vraiment le bordel de ne plus avoir cet outil si pratique....

Je ne connais pas TSadmin, ça facilite peut-être les choses

Il y a une console de gestion unifiée sous 2012, par contre ils ont viré le shadowing (qui est de retour en R2).

Petite question vlan
 
Sur un switch L3
Vlan 1
Vlan 2  
Vlan 3
 
PC sur vlan 1
port 1/2/3 untaggé sur vlan 1
 
imprimante sur vlan 2
port 4/5/6 untaggé sur vlan 2
 
Serveurs sur vlan 3
port 7/8/9 taggé sur vlan 3
 
 
Dans ce cas on est d'accord que seul les serveurs communiqueront avec Pc et imprimante ? et les imprimantes et PC ne communiqueront pas entre eux ?
 
Si j'ai bon on passe a la suite
 
 
Si mon switch fait L3 donc chaque Vlan est un réseau différent, donc chaque pattes du vlan est une passerelle pour mes pc ou mes imprimantes
Le fait que mon swtch fasse du routage, au final mes pc verront mes imprimantes, etc ?
Les ports taggés/untaggé du coup ca sert a quoi ? juste pour le broadcast ?
 
 

Tag ou pas, comment tu veux que des équipements sur des VLANs différents puissent communiquer entre eux? Sur ton FW t'as bien du routage entre les VLANs?

Bah justement si mon switch L3 fait du routage, il pourra donc faire communiquer les vlans entre eux

Mais dans ce cas pourquoi sur un port, tagger les vlan 1/2/3 par exemple ?

Ah pas vu que t'avais du L3, je bosse sur L2. Bah tu peux tagger plusieurs VLANs sur un même port pour canaliser les types de flux (QoS ou pas). Par exemple tu peux coller une adresse IP à ta machine sur un VLAN d'administration, une autre IP sur un VLAN de service, encore une autre IP pour le VLAN des sauvegardes, le tout en évitant de dédier une interface physique à un VLAN spécifique. De la même manière, tu virtualises et tes VMs ont des rôles différents, bah tu vas pouvoir bien contrôler et sécuriser tes flux.

Ouep donc du coup taggé les ports c'est aussi pour avoir plusieurs interface avec des réseaux différents sur un meme vlan ?

Genre :
port 1 vlan 1 ip 192.168.1.1
port 2 vlan 2 ip 192.168.2.1

Si je tagg un port 3 en vlan 1 et 2 il pourra avoir une ip du vlan 1 ou 2 ? (comme des vm par ex)

Ca parrait logique du coup

 
si tu as activé le routage sans ACL particulière tout peut communiquer avec tout.
 
 

 
le tag 802.1q c'est une notion de niveau 2, dans ton exemple avec un seul switch de niveau 3 qui accepte un seul vlan sur son port taggé ça ne se prête pas du tout à une explication.
 
Prends un réseau de switchs niveau 2 qui transportent plusieurs réseaux logiques (disons un réseau PC et un réseau téléphones IP par exemple), les ports qui relient les switchs entre eux seront en mode taggé pour ces deux vlans, pour que quand une trame soit envoyée d'un switch à un autre on ne perde pas l'information du vlan à laquelle elle appartient (ie savoir si c'est du réseau PC ou téléphonie).
La seule façon d'arriver au même résultat sans tagging serait pour chaque liaison inter-switch d'utiliser un port ethernet par vlan qu'on veut transporter, ce serait pas pratique.

non ça n'a rien à voir. Faut vraiment dissocier le tagging des adresses IP, ce sont deux mécanismes qui agissent à deux niveau différents et n'ont pas vraiment de rapport.

EDIT : tu parles de tag 802.1q ou simplement de mettre un port dans un vlan (sans tagger les trames donc ?)

pas mal de monde tombe dans le panneau

 
si ton annuaire est sur du 2008 tu vas galérer par contre avec du 2012 tu doit pouvoir gérer avec des stratégies de preference

Salut tout le monde,
 
Petite question réseau wifi: dans ma boîte une partie des bureaux accède au réseau via wifi (solution pas top mais c'est ainsi pour l'instant), hors le signal n'est pas suffisant selon les utilisateurs.
J'ai pensé installer un répéteur de réseau wifi du genre ça, hors si j'ai bien compris le principe, ça crée un autre réseau nom_réseau_wifiEXT, un truc dans le genre. Du coup, les utilisateurs connectés à ce nouveau réseau ne pourraient plus streamer avec les machines connectées sur le premier réseau logiquement?

Justement non, µsoft n'a rien fait de plus coté serveur pour gerer le start screen des windows 8.x et ça c'est tres malheureux pour eux...

   
Je suis sur 2008. Donc si il y a rien de prévu ben on va oublier c'est pas la mort hein.  
 
Puisque ça parle de VLAN et de tag, c'est quoi la différence entre le "trunk"© à la mode CISCO (j'ai oublié l'autre non que l'on trouve dans les documentations non cisco ) et le tag?
Je verrais bien un truc, du style, le tag est utilisé par le "trunk"©, pour marquer les entêtes de trame, pour qu'après la liaison il sache qu'elle trame va où, mais j'ai un doute.
 
Sinon pour ceux qui ont un serveur clonezilla, une distrib/OS de préférence?

Le trunk cisco c'est l'EtherChannel (proche de 802.3ad).
 
Un tag peut être défini par un vlan, un trunk, un logiciel ... c'est juste un marquage des trames pour ensuite effectuer des actions selon le marquage d'un paquet.

Non, le trunk chez cisco c'est un port qui fait partie de tous les vlan (même si derriere tu peux limiter les vlans qui peuvent effectivement passer au travers), utilisé typiquement pour relier 2 switchs entre eux.
Ce sont les autres constructeurs qui parlent de trunk pour l'agrégation de port.

http://www.youtube.com/watch?v=-Iu_euyNq3Q
Putain le marketing microsoft ca déconne pas

  C'est ce que j'avais appris aussi

  Bon ben pas de doute va falloir reprendre ça    

@ tout les deux.

   
 
mais sinon xp best os ever  

 
non pollo a raison, le trunk cisco (commande "switchport mode trunk" ) c'est le tagging 802.1q, donc rien à voir avec l'etherchannel/portchannel.

Donc en faite le taf niveau 2 c'est dans mon exemple
 
Switch 1
port 1/2/3 Vlan 1 imprimante
port 4/5/6 Vlan 2 PC
Port 7 tag vlan 1/2 Connection au routeur
 
 
Du coup mon routeur envoie les trames via le port 7 et sait vers quel vlan il doit aller ?

Si ton routeur est sur le port 7, bah soit il tag la trame avec l'ID du vlan sur laquelle elle doit aller, ou alors ya un vlan par défaut sur ce port du switch et la trame passera dedans
Mais si t'a 2 vlans sur un port, faut que quelqu'un (le routeur ou le switch) décide d'où vas la trame.

 
oui il sait grâce à l'adresse IP (puisque lui fait du routage), et taggue donc les paquets qu'il envoit à ton switch en conséquence.

Sont lourds à mélanger les termes

Elle vous met pas super mal à l'aise la pub sur les Chromebook HP vous ? Je ne sais pas si c'est la pub ou le produit (ou les deux), mais bbbbbrrrrrr  

Elle m'en touche une sans faire bouger l'autre  

Je ne regarde pas la TV  

Conneries ça, tu n'as pas besoin d'un AD 2012 pour gérer des postes de travail en 8.1. Il faut juste que tes machines d'admin soit en 8.1 ou mieux 2012 R2, pour avoir accès aux GPO et GPP qui vont bien. Mais ne t'attends pas à des miracles : 8.1 c'est du 8 R2, donc ça reste un OS conçu par des users pour des users, les besoins des entreprises en terme de customisation ils s'en contrefoutent.

Personne ? Je ne pose peut être pas la question au bon endroit  

Hum non la pub est marrante, musique idem. Après sur la techno présentée c'est discutable.

Un répeteur ne sert qu'à repousser le signal plus loin, meme avec un nom différent les utilisateurs seront toujours sur le même réseau IP et les machines pourront donc toutes communiquer entre elles, de la même façon que les machines reliées en filaire voient celles reliées en wifi quand t'utilises ta box perso