Reprise du message précédent :
Je me suis planté surtout dans ma conversion il me semble.

la boîte qui ne documente même pas les IP utilisées pour les serveurs et autres, mais où est-ce que je suis tombé  

chez nous on a des gens qui font ça pour la "sécurité" . comme ça quand tu tombes un audit, il faut 2 semaines pour les retrouver (mais les hackers tomberont pas dessus non plus ... ou pas)

et à coté de ça, les mecs de l'équipe te spamment ta boite spéciale de demandes pour un compte admin générique sur plusieurs serveurs avec un mot de passe bidon "parce qu'on fait comme ça sur nos serveurs habituels"

bienvenue dans la 8e dimension !

pas besoin, ils ont un service DNS qui marche au poil et bien sur dans la doc tu as les noms dns des serveurs...
bien sur...  

Il faut leur répondre que "chez nous on fout ces gens-là sur un bûcher puis on organise un drink pour fêter ça"

le pire c'est que c'est pas loin d'être vrai

Et le jour ou le dns tombe, et que t'as plus l'IP dudit dns  

Je te fais la réponse classique face à ce genre d'hypothèse : "jusqu'ici ça marche très bien comme ça   "

Ah ben si ca fonctionne, pas besoin d'aller plus loin donc

voilà l'informatique c'est simple en fait, pourquoi on s'emmerde

Ya rien de mieux que SCCM ?  

 
faudrait que j'essaye, la prochaine fois, ça changerait des pots habituels

ca dépend a qui tu demandes, ca dépend pour quoi faire, et puis, c'est déja bien

 
Enfaite c'est plutôt que le mec qui à fait l'install avant moi à fait de la merde. Genre les groupes de périphériques sont nommé par type de pack.
 
Genre :
 
Groupe de périphérique : Install Office
PC1
PC2
etc...
 
Groupe de périphérique : Install MAchin
PC1
PC2
etc...
 
   

collections ?

Screenshot de la CLI de ton lien :  

 
Screenshot d'un vieux modem-routeur adsl alcatel speedtouch pro du début des années 2000 :  
 
 
 
Ya comme un petit air de famille Il représente quelque chose de particulier ce logo ?

Non mais c'est le mec qui à fait un peu nimp avant je pense, du coup tout est pété, les groupes sont mal géré, ils à confondu les packages et les collections. Et ya la moitiers des PC qui sont en freelance. "HE MAIS G PAS RECU LA DERNIERE APP QUE TOUT A EU PLS DONNE LA MOI"

Sans parler de la VM de serveur d'impression qui a été cloné pour faire un serveur de fichier, et forcément toute les imprimantes étaient en double sur le reseau, et tout les gens étaient connecté aux impr via le serveurs de fichier. Quand j'ai dégommé les impr du serveur de fichier - pour que ça soit propre - vla les appels que j'ai reçus

Sans oublier de dire que le serveur d'impression en question n'avait pas le service d'impression d'installé, les imprimantes partagé en but via le clique droit. Du coup pas de GPO pour les déployer

Je suis parti dans le monde du telnet ya bien longtemps sur ste modem a vrai dire, et de ce côté ca roule plutôt bien    
Comparé à ce qu'ils disent les débuts pour moi au pas franchement été facile Mais now elle tourne bien.
 

 
J'eu fait le tour complet au début donc j'ai pas trop eu ce genre de soucis, mais comme dit plus haut j'ai fait comme (semble-t-il) la plupart des autres: le telnet sur ce modem ca tourne très bien et ca fait l'boulot Après je redis: cette interface, mon dieu qu'elle est lente, remarquez le telnet est pas le plus rapide non plus

Dites, ça parrait con, mais j'arrive pas à faire une GPO pour gérer les MaJ Windows des clients.

En ce moment, les MaJ, une fois installé, si elles sont importantes, force l'user à reboot dans les 30mins. Autant dire que les users pète une pille

Je voudrais que Windows les téléchargent sans casser les couilles, et les install à l'extinction de l'ordinateur ? C'est possible non ? Pourtant je trouve pas la bonne combinaison dans les paramètres.

WSUS ?

si il y a pas pensé, il doit etre banni du topic

Et en 2014 sur le modem/routeur VDSL2 d'OVH :

Toujours le même Je sais pas ce que le logo représente mais c'est bien le même CLI que sur les vieux SpeedTouch de l'époque, les commandes de l'époque existent encore (les deux versions possibles de la ROM stockées, active/passive, le software switchover, etc. )... C'est l'OS de ces modems Alcatel devenus Thomson devenus Technicolor. Je sais pas s'il a un nom

Ah et ils ont même gardé l'adresse IP 10.0.0.138

c'est le logo de la NSA, qui certifie que le matériel est conforme

C'est déjà le cas, le mec avait fait des GPO pour que les PC se connecte au WSUS, mais là il à fait des strats pour que les PC redémarre 30min après les MaJs. J'arrive pas à trouver les bonnes combinaisons de toute les options de MaJ pour les faire :

• Télécharger à Xh (après la syncro du WSUS)
• Installer à l’extinction.

Car là elle s'installent direct et demandent un reboot dans les 30mn.

Le serveur WSUS à pas été nettoyé depuis des lustres, les disques sont pleins de veilles MaJ, et l'assistant de nettoyage des MaJ tourne déjà depuis ce matin

J'ai un PC où le service Windows Search ne démarre plus, et mine de rien ça rend l'utilisation du PC infernal, en particulier dans Outlook    
 
J'ai tenté divers Fix-it, manipulation, et même une restauration (qui aboutit à l'erreur 0x80071a91), mais rien à faire, je pense que c'est une saloperie qu'on a dû déloger à coup de Malware Bytes / RoguesCleaner qui m'a supprimé trop de trucs...
 
D'ailleurs truc étrange, dans "activer ou désactiver des fonctionnalités windows", il manque plein de trucs, dont le fameux "windows search" que je ne peux donc pas désactiver/réactiver  

Tout est dans computer/policies/administrative templates/windows components/windows update
C'est l'option "configure automatic updates qui permet de gérer la planification, "always automatically restart at the scheduled time" pour le délais de grace avant le reboot obligatoire après l'installation, "no auto-restart with logged on users for scheduled automatic  updates installations" pour empêcher tout reboot automatique si un user est loggué.
Globalement y'a pas 200 options et leurs descriptions sont plutôt claires et explicites, prend le temps de toutes les parcourir.
Et attention à l'option "installer à l'arrêt", tes users ralent maintenant mais d’expérience je peux te dire qu'ils râleront encore plus s'ils doivent attendre 15 minutes le soir que toutes les MAJ s'installent avant qu'ils puissent partir avec leur laptop...

ha putain ouais, la 0x80071a91, c'est infernal

cacti cette usine à gaz putain   c'est bien mais j'ai vraiment l'impression qu'il faut une infra gigantesque (et en mouvement perpetuel) à surveiller pour que le temps investi à comprendre comment ça marche vaille le coup. Vous connaissez rien de plus léger et de plus simple ? j'ai pas besoin de faire 50 niveau de templates dans tous les sens.

C'est pas spécialement compliqué Cacti, on en a un petit en prod pour récupérer monitorer le trafic des interfaces des switches et les trafic intersites

ben oui c'est sûr si c'est pour monitorer des interfaces c'est simple vu que les templates pour ça sont fournis avec. Mais dès que tu veux faire quelque chose toi même (même un truc simple, genre chercher deux valeurs en snmp et les afficher sur deux courbes dans un graphique), c'est autrement plus galère.

Pourquoi tu le fais pas avec un Centreon? Ça se fait presque en quelques clics

 
J'utilise munin depuis quelques années, et c'est configurable uniquement par fichier de conf. Le client munin-node qui écoute sur le port 4949 s'installe sur la machine sur laquelle on veut collecter des données. Le serveur munin installable quelque part d'autre sur le réseau collecte les données en se connectant sur le port 4949 des munin-node, la liste des machines à monitorer c'est un fichier de conf de type ini : /etc/munin/munin.conf. Et pour monitorer tout et n'importe quoi, il suffit de coder sur le munin-node un script plugin (sh/perl/python/autre) qui affiche sur stdout des données dans un certain format.
 
Par-contre niveau représentation des données ça fait le minimum. Les graphiques sont générés à intervalle régulier en HTML statique sur le serveur munin. Pour chaque données, il y a 4 intervalles de visualisation disponible : < 24h, jour < 7, j < 31, mois < 12. Apparemment les versions récentes permettent le zoom mais ce n'était pas le cas avant.
 

 
Ah tiens d'ailleurs, le disque dur de notre serveur DHCP-DNS-passerelle LAN-WAN (qu'on avait sauvé de la mort il y a environ un an en transplantant le disque dur sur une (vieille) configuration identique) est tombé (partiellement) en panne il y a moins d'un mois. J'ai fait une copie de la config DNS qui n'était sauvegardé nulle part d'autre. Mais bon c'est pas bien grave étant donné que le nombre de machines serveur internes atteint le nombre vertigineux de 3, dont les IP se terminent par 2, 3, et 6. (Sans compter les imprimantes qui semble-t-il sont configurées en statique)

 
ok merci pour ce retour, je pense que ça ne correspond pas tout à fait à mon besoin cependant car ce serait plutôt pour monitorer des appliances réseau donc pas possible d'installer un agent dessus. Et même pour des serveurs, avec un extend de net-snmp on arrive à faire à peu près n'importe quoi rapidement je trouve donc je trouve l'agent peu justifié (après je me représente peut-être mal ce que ça permet de faire). Le truc qui m'intéresse dans cacti c'est surtout la partie stockage et présentation, rrdtool en fait.

Si c'est un truc simple avec trois valeurs, tu peux le faire à la main (et même/surtout pour des trucs plus complexes qui sortent de l'ordinaire).
 
A coup de, au choix :
- pour le stockage : RRDTool/InfluxDB/Whisper+Carbon/OpenTSDB/MongoDB+Cube
- pour le visuel : RRDTool/Grafana/GnuPlot/Rickshaw
 
Au moins, ça s'adapte à ton usage et tu maîtrises la lourdeur de la solution. J'ai mis du RRDTool chez un client parce que l'utilisation était ultra-simple (récupération de valeurs sur une sonde de température et affichage) et j'utilise Graphite pour la métrologie des serveurs.
 

Vous avez déjà eu le cas d'un WSUS qui créer des .cab dans Windows/Temp, de 50mo toutes les 5mins ? Donc il rempli le C:\ en quelques jour.
 
Pourtant les updates vont bien dans D:\WSUS\WsusContent

 
ça me semble bien ça, merci !

Hello,
Dites, auriez vous un outils (sous linux) pour vérifier la conformité de conf sur des routeurs/switches ?
 
En input je liste les équipements (joignables via telnet après un ssh sur un serveur de rebond), je file un template de conf  et en retour il me valide que les équipements ont bien une conf conforme ou me list ce qui manque.
 
Le template ne sera pas le template global de la conf mais uniquement d'un sous ensemble.

le constructeur de firewall qui intervient en prise de main à distance sur un bug qu'on rencontre, le mec a pas l'air de comprendre grand chose, il va en CLI mais on dirait qu'il ne sait pas ce qu'il faut, ne connaît pas les commandes... conclusion logique au bout de 2 heure de tâtonnement : faut mettre à jour. Eh ben merci, ça valait le coup !

Pour le monitoring, j'utilise un mis munin / nagios
Munin fait des graphiques sympas mais pas vraiment d'alerte. Mais je l'aime bien quand même. Et c'est d'une simplicité déroutante...

Vivement que je me tire.    
Je suis censé être développeur, mais je passe mes journées à justifier des chiffres corrects ou à corriger des merdes en prod.  

J'ai un petit souci avec mon WSUS à jour (Windows 2003 SP2 à jour).
Il est totalement synchronisé et activé seulement sur mon PC pour le moment (Windows 8.1 x86).
 
WSUS et WU me disent que j'ai une seule mise à jour de requise :
KB2919394
 
Lorsque je lance la màj dans mon WU, cela me dit que les màjs ont été installées avec marqué "Non requis: 1 mise à jour".
Résultat, quand je fais une recherche, elle est toujours proposée car n'est pas réellement installée (elle n'apparait pas dans l'historique des màj effectuées sur mon pc).