Reprise du message précédent :

 
Vu le nombre de personne qui se sont faites avoir, ça signifie que soit c'était pas indiqué, soit mal indiqué.
Le pire reste quand même les comptes réseau.
Tu fais la MAJ Maverick ( tu as régulièrement une notification qui t'incite à le faire) et plus personne ne peut se connecter. Je ne sais pas comment ils font leur test chez apple mais y'a clairement un souci. Au début, je pensais que c'était du à ma configuration particulière (utilisation d'un DNS "externe" ), mais que dalle, c'est partout pareil.
Pour les MAJ sur les clients, c'est ce que je fais actuellement en utilisant Apple Remote Desktop. Ca fonctionne pas trop mal.
Pour les MAJ automatique sur les postes, il faut etre admin donc le user ne peut pas les faire.
Je peux passer sur tous les postes pour le faire, mais télécharger les MAJ sur tous les postes (passage par App store obligé), c'est un peu chiant. Avec le serveur, je ne télécharge la MAJ qu'une fois.
Le serveur me sert également pour mettre en place une politique de sécurité légère (verouillage du poste au bout de 10 min)
 
Après 2 jours de tests, je pense que je vais pouvoir m'en sortir. Je relance une clean install aujour'hui. On verra le résultat lundi.

un de mes collègues nous a sorti: "un String vide, c'est un manque de caractère"
 

 
Non

non plus

les demandes mal formulées / mal explicitées / mal comprises par les mecs qui les font, que tu fais à contrecoeur en espérant t'en débarasser, et qui te reviennent 2 semaines plus tard dans la gueule parce que le mec qui t'as demandé X maintenant il veut pouvoir faire Y avec la meme chose, et si possible Z d'ici à la semaine prochaine ...
putain ...

Mon quotidien

classique en effet

 
suite à une formation securité: c'est une hérésie, tout comme désactiver le fw sur les postes locales.
 
Apres il y a le best practice et le confort, faut juste trouver le juste milieu. Et dans l’équation il y a les utilisateurs , ah et les ptits derniers: les devs.
 
 

 
Certainement, mais j'ai pas le temps
J'imagine meme pas la prise de tere que ca doit etre

 
Faut avouer que le firewall local peut être administrer par gpp donc ca allége. Mais il faut tout identifier, et c'est un chantier qui amene une plus value , car cela permet de connaitre tous les flux réelle.
Et faire chier les devs pour qu'ils arrêtent de faire ce qu'ils veulent avec les ports et comprendre ce qu'ils font.

 
moi je suis ok, et plutot partisant pour le faire, si tu pars de 0 sur une infra nouvelle
mais putain rien que nous, et on est pas une boite enorme, on a quelque chose comme 200 VM, et encore pas loin d'une 50 aine de serveurs physiques, mettre ca en place c'est un boulot titanesque, surtout qu'il faut tout identifier avant pour pas perturber la prod, ne rien oublier, etc
 
impensable ou alors faut embaucher 10 personnes

tu bloques tout et tu débloques on demand, au téléphone

juste fait ca quand tes pneus sont a la cordes, ca te fera moins mal au cœur d'en racheter 4

 
   
Ca va, je vais bosser en train  

Vous mettez quoi comme proxy dans vos cogip ? Windows si possible.

ouais, voila, on met windows

OpenOffice

Ca me gave tu monter une machine Linux pour foutre Squid
 
Si j'avais le courage c'est ce que j'aurais fais

on est sous TMG chez moi

 
Ça marche sous windows squid.  
Je sais pas si ça marche bien par contre.    

Holà
C'est quoi le meilleur moyen de partager une boite mail de 50Go ?
 
C'est du Exchange, la boite est partagée entre 6 ou 7 users via le "Manage full access permission..." par contre ca crée un fichier de 50Go sur chaque PC qui bien sur me fait crasher les profils outlook les uns après les autres...  
Le mieux serait de désactiver le cache hors connexion mais ca fout la merde pour la recherche.
 
Une idée ?

Tu l'as ajouté comment aux clients Outlook ? Parce que normalement ça ne copie pas la boîte dans le profil  

LibreOffice est moins cher et fait serveur mails désormais

MS a arrêté la gamme et ne le vend plus depuis plus d'un an

Sinon ya ISA non ?

Un cache local pour usage hors connexion est actif par défaut à la création d'un compte exchange dans Outlook, depuis Outlook 2013 tu peux limiter ça a une partie de la boite (par défaut ce sont les 6 derniers mois) mais avant c'était la boite complète ou rien.
 
Et si t'as pas Outlook 2013 et le cache partiel pour une BAL 50Go, a fortiori pour une BAL partagée, le cache hors connexion sera toujours générateur de problème (encore plus si t'es qu'en Outlook 2007 et même pas 2010), il faut le virer y'a pas le choix. Pour la recherche ça n'est normalement pas un problème, si ça déconne c'est que tu as un soucis avec l'indexation côté serveur. Sinon si t'as des CAL Exchange enterprise ça vaut sans doute le coup d'activer l'archivage pour de tels boites, ou de se poser la question de l'achat de quelques une de ces CAL si ça n'est pas le cas

ISA était le nom des anciennes versions de TMG, la dernière version avec ce nom date de 2006 MS n'a bien plus aucun produit de proxy/firewalling.

  C'qu'il faut pas lire ici ! C'est un pare-feu !  

on s'en fout on pirate

Effectivement, mais de notre côté on désactive systématiquement cette saloperie pour toutes les boîtes partagées...
 
Toujours dans le domaine de messagerie, des cobayes ont-ils pu tester Google Business ? Parce qu'en terme de fonctionnalités "entreprise", j'ai fortement l'impression que c'est juste la misère par rapport à Exchange

Aujourd'hui je dois implémenter des API en me basant sur des specs écrites par un collègue:
 
Extraits:

   
 
23 pages    

Je trouve ça plutôt correct pour un dev  

Au contraire, je suis stupéfait quand je rencontre ce genre de spécimen dans ma profession...
 
Pour moi un bon développeur, il connaît plusieurs langages de programmation. Donc, implicitement, il est censé reconnaître l'importance de la conformité aux grammaires propres à ces langages. Que ces langages soient du C, du java, du C# ou bien du français ne devrait pas changer la donne...
Tu écris bien du code qui passe l'analyse syntaxique et sémantique du compilo, donc tu écris du français qui respecte le Bescherelle et le dictionnaire c'est tout, c'est la même logique...
 
Ça me dégoûte    
 

pas du tout, en fait sa spec a été générée automatiquement et 14 fois plus vite avec windev  

Et je ne parle pas d'un petit dev grouillot sorti d'un BTS, le mec sort d'une école d'ingé    
 
Monde de merde.

Ben y a le bon et le mauvais dev  

 
Tu veux dire le mauvais dev et le très mauvais dev ?

le /dev/bad et le /dev/null, quoi

 
ptin  
 
Sinon j'ai regardé Squid sur Windows ça à l'air bien pété.

fait relire par qqn d'autre, on fait ca avec un collègue pas doué en ortho, avec des remarques un peu constructives, il écrit de mieux en mieux