Reprise du message précédent :

 
 
Oh c'est pas si simple
 
Orange vient de nous faire notre infra exchange/lync avec plusieurs site, des kemp a tout va, il ont délégué une zone dns rien que pour eux, y a des basculement automatique avec des ip dynamique, enfin un gros bordel
 
Au final j'ai fait un type A, mais du coup pas de basculement, pas trop grave ce mx interne devrait etre provisoire

Mais pourquoi il faut absolument que ton MX, en plus pour un truc interne, soit mail.toto.fr plutôt que mettre directement webmail.toto.fr ?
Et faudrait en dire plus sur ton histoire d'IP dynamique parce que ça m'intrigue

1/alors oui c'est en effet le plus simple, mais a la base le mx etait mail.toto.fr, alors ils (la haut les grand) ne veulent pas changer le nom de ce mx  
Du coup justement tiens, le fait de changer le mx de nom ne devrait rien changer si ?
 
 
2/Ca m'intrigue autant au toi, mais j'ai aucune info et on a pas la main, en mp si tu veux j'essaierai de te refiler le visio de l'infra mis en place

Parfait je regarderais ça en détail.

 
J'ajoute qu'on peut aussi packager Firefox avec les fichiers et conf. qui vont bien, mais c'est un poil lourd. Des GPO existent aussi pour Firefox, plus simples.

Bon migration de 1000 postes enfin terminée vers 7 avec le packaging d'un nombre incalculable de logiciels... MDT 2013 a assuré grave, de la bombe, même si on a pas utilisé la bdd.
 
On a aussi galéré avec les Offline files que certaines applications ne tolèrent pas.

tu les choppes ou les GPO pour Firefox ?
je savais pas qu'il en existait,
j'aurais un certificat autosigné a lui faire passer par gpo si c'est possible.

http://wiki.deimos.fr/Firefox_:_ge [...] nt_Windows
et
http://4sysops.com/archives/group- [...] nd-chrome/
 
Donne pas mal d'info dessus, après je sais pas pour le certif.

Y'a aucun support officiel des GPO par Firefox (y'a même pas de package MSI officiel), faut passer par des extensions, des versions customisées, ou des scripts de démarrage. Perso j'ai pas de très bonnes expériences avec les extensions ou les scripts, j'utilise la version CE du package Frontmotion : http://www.frontmotion.com/FMFiref [...] efoxce.htm (le principal soucis étant que tu souvent 10-15 jours de décalage entre la sortie d'une MAJ de FF et la MAJ du package), avec un admx qui permet de gérer tous les paramètres que tu retrouves dans le about:config.
Par contre pour autant que je sache aucune de ces solutions ne permet de régler ton problème de certificat, dont la gestion dans FF est très lourdingue. La seule solution a peu près automatisable que je connaisse est de passer par des scripts avec l'outil certutil, c'est très chiant : https://developer.mozilla.org/en/do [...] s_certutil

ah ben tiens ça aurait été trop beau...
franchement, y a des fois ça me saoule grave ce genre de trucs.
 
Microsoft a beau faire des choses parfois extrement discutable, quand ils font de bonnes choses, ça seraient bien de s'appuyer dessus quoi mais non.  
ça donne franchement l'impression qu'a part eux, y a pas grand monde qui permet une prise en charge de leur applis par gpo, ça doit pourtant pas etre la fin du monde de faire un admx.
Meric quand meme pour vos infos a tout les 2.  

Tu as AdminPak qui propose des choses très sympa mais c'est payant. Pour le reste on s'approche plus des GPP que des GPOs en tant que telles
 
Maintenant Firefox a toujours revendiqué son orientation 100% grand public, donc ça reste un soft à éviter autant que possible à la base

OVH qui décide unilatéralement et sans prévenir personne de désormais interdire les tirets dans les noms des listes de diffusion en mutu.
 
Ça fait 10 ans au moins que ça marche bien comme ça mais non, ça ne leur allait pas. Selon le service tech et le service incident, c'est volontaire et définitif.
 
Je n'ai plus qu'à expliquer à tous les membres des listes d'une asso/centre de formation dont je gère le site bénévolement, que leur hébergeur prend ses clients pour des cons.
 
C'est juste 324 établissements d'enseignement technique privé et 467 responsables de ces établissements.

Parce qu’en plus c’est rétroactif ? Sympas, les gars.

"Bonjour, je comprend pas, j'ai mes icônes qui étaient à gauche, et ben tout est tombé en bas maintenant : comment je fais pour les remettre ?"
"Heu... vous les déplacez ?"
"Ah, mais maintenant quand je lis un mail, je dois pencher la tête..."
"(?!?)"
 
En fait, la cliente avait juste par mégarde fait Ctrl+Alt+Gauche... Au secours...

Non mais comme ce sont des listes privées et que sur les màj ça fait de gros mouvements (surtout qu'on a pas d'historique), leur api ne suit pas.
Donc on les supprime, les recrée, et y inscrit les bonnes personnes.
 
Toute liste existante avec un tiret fonctionnait encore (à voir dans le temps), mais on ne pouvait plus en créer.

 
pléonasme  

Ceci dit j'ai fait des tests de perfs entre OVH et 1and1 sur un wordpress, 1and1 est .. 2x plus rapide

4h30
Rentre du taf

Apres que fim nous ai change tout les mots de pass des users (4700)....

J'ai deux serveurs à configurer, j'en profite pour faire connaissance avec Ansible.
Et ben putain, j'espère que ça va me faire gagner du temps dans le futur car pour le moment, j'aurai déjà terminé depuis 10 ans en lançant mon script de configuration

A ce point? Je pensais à cet outil pour lancer des commandes à distance sur plusieurs machines, mais si c'est long à mettre en place

 
L'installation se fait en 2 minutes, par contre la prise en main n'est pas aussi conviviale que je le pensais

Ah, les traditions de Noël au bureau, c'est beau ! Je viens d'avoir le coup de fil de Noël paniqué habituel de l’assistante de permanence qui se retrouve a devoir envoyer les voeux du PDG et autres VIP... Cette année elle a eu droit à un mail ne venant pas de chez nous reçu sur transféré depuis un boite externe avec plus de 200 destinataires dans le mails d'origine et comme consigne d'envoyer les voeux aux même personnes : dans le forward n'apparaissent bien sur que les nom d'expéditeur et pas du tout les mails, l'assistance s’étonne que ça marche pas quand elle copie-colle, et il faut que je trouve une solution car c'est urgent et comme c'est le PDG on peut pas lui dire que c'est pas possible

tu lui dis que c'est fait, il vérifiera pas

Ah mais moi j'ai dis à l'assistante que c'était pas possible, mon boulot est fait, à elle de voir ce qu'elle dit ou pas au PDG

 
t'es pas sympa avec les assistantes de noel

Je suis fidèle à l'esprit de Noël de ma boite, les années précédentes on nous laissait gracieusement partir à 16h30 les jours de réveillons, là on nous a dis qu'on avait le droit de partir à 17h si on ne prenait que 30 minutes plutôt que 1h30 de pause déjeuner

Sinon je suis bien d'accord qu'on dépense une énergie, un temps et un fric fou pour rien avec ces cartes de voeux électronique (on paie une agence pour ça...), tout le monde s'en fout de ses trucs, on en a déjà envoyé des centaines et des centaines et la video youtube vers laquelle elle renvoie culmine à 80 vues, dont les 3/4 doivent ont du être faites en interne

Faut régler le Firewall convenablement

?

ouais bon, c'est pas marrant  
 
(Je me doute bien que ton FW n'empêche pas d'atteindre une vidéo youtube pour les externes)

Une petite question,
 
J'ai quelques clients qui me demande comment gérer la probèmatique déploiement de postes (Sur des parcs de 100 à 500 postes)
 
Je leur ai parlé de WDS + MDT,
 
Par contre il y a un problème de licencing avec du déploiement de poste OEM,
 
Une solution hybride avec Horizon Mirage (Mais qui est plus sur du management)
 
Il existe aussi des systèmes de clonages,
 
Avez vous un retour d'expérience sur des parcs similaires ?

Le problème c'est pas le mode de déploiement c'est la licence, les licences Windows OEM n'autorisent pas le clonage et les déploiements de masse si tu n'est pas aussi un client Volume Licensing chez MS (avec des masters VL, pas OEM).
Après techniquement ça reste possible (même avec MDT) si tu décides de te foutre de cette violation de la licence, mais avec l'OEM les clés et l’activation restent à gérer et peuvent être problématique. Certains constructeurs (genre Dell ou HP) permettent aussi d'intégrer directement ton master customisé à la fabrication des machines (mais ça demande des sous et/ou des quantités minimum).

Si t'utilises de l'OEM, ça va pas être la misère à réactiver à chaque descente d'image ?
 
j'ai souvenirs des postes 'fournisseurs' avec licence OEM, quand tu descends la sauvegarde sur un pc de spare >> faut réactiver Windows via téléphone (et donc tu as aussi normalement une limite du nombre d'activation).

Vous connaissez de petits points d'accès wifi qui font répéteur avec le support du WDS ?
C'est le bordel chez mes parents. C'est majoritairement du netgear (WN3100RP/WN3000RP) mais impossible de les faire utiliser le même SSID, alors ça y va à coup de "_EXT" et compagnie. Et puis l'organisation des ips est mal foutue, faut que je m'en occupe.
 

Message sur le wifi des parents un 24 décembre, ha, la joie pour les informaticiens de passer les vacances de Noël en famille  

T'as du wds chez tes vieux ?

 
Ils ne m'ont rien demandé mais l'état du wifi selon les pièces et le fait d'avoir 5 réseaux différents me gonfle
 

 
Justement non, ces merdes de netgear ne le font pas, d'où le nombre de réseaux différents.
 

Tes parents vivent dans un château ?  

PUTAAAAAAIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIINNNNNNNNNNNNNNNNNNNNNNNNNN

le client qui trouve rien de mieux que de faire une coupure de secteur generalisé a 16h
le serveur de BDD a pas supporté ² je vais pas partir tot

edit ... DEJA .. faut trouver un clampin qui sache ou se trouve la baie central pour aller faire "power" sur le serveur  ca commence bien

edit 2 ouf, le serveur a fini par rebooter tous seul, le temps qu'il finisse les wattmilles MAJ windows et ca sera reparti ... enfin si la base SQL a survécu a la coupure net

Ah tiens chez nous la coupure c'était vendredi
 
Du coup je suis parti à 14h30 en vacances
 
Par contre les admins