Reprise du message précédent :

 
Fallait prendre un Smith & wesson

Old School en quoi ?   Et les fonctionalités se recoupent pas tant que ça par rapport à DBRL-winroll, si t'as que du Windows franchement je vois pas trop en quoi la solution serait supérieure, au contraire.

J'sais pas, j'ai lu ça quelque part mais j'ai cru mal comprendre ou lire de la merde.
Je testerais tout ça de toute façon voir ce que ça donne et ce qu'on peut faire et si ça correspond bien à ce que je dois faire.
Non je n'ai pas beaucoup de Windows, très peu même.
 
XaT

'tain l'update 1 de win 8.1/2012 r2 ca s'arrange pas... elle foire toujours autant qu'avant, mais maintenant ca m'indique installation réussie dans l'event viewer au lieu du code erreur

Switchs spéciaux non. Mais dédiés c'est très conseillé.
 

C'est quand même mieux. Suivant ce qui tourne comme SAN t'as des confs globales en plus d'éviter du Régis touche aux Vlan/ Jumbo/ SPT par erreur et te plante une base de donnée/disk/lun qui tourne à fond les ballons.

l'avantage, c'est surtout de bosser en blocs, et non en fichiers
 
(Comme tu pourrais le faire avec des exports en NFS pour monter les volumes vers tes ESX, et y créer tes VMs)

Wyse, rassurez-moi, c'est un gag cette marque ?

Pourquoi?
J'en utilise un bon paquet, et ca fait le boulot pour ce que j'en ai besoin.

La conf, c'est un peu la merde, non ? Comment tu fais pour verrouiller l'accès aux paramétrage sans passer par un serveur ?
L'accès au support, faut s'enregistrer, attendre, puis enregistrer les produits, attendre... Comme je n'ai que ça à faire, c'est cool !
 
Comparé à de l'Axel, c'est un peu le jour et la nuit à tous les niveaux.

L'accès à quel paramètrage? Bios?
Pour l'OS, je n'utilise pas celui fournit mais démarre sur un OS autre, donc à moi de me démerder pour le verrouiller.

 
Paramétrage réseau, nom du terminal, langue, liste des serveurs, etc.

Ok.
Bon de ce que j'ai vu, l'OS intégré me semblait pas terrible, donc j'ai pas cherché la dessus.

 
Tu as été bien inspiré...
Tu utilises quel OS du coup ?

Une suse faite maison sur susestudio.
Ca fait ce que je lui demande, à savoir faire tourner firefox, et uniquement firefox.

 
Mon avis, un peu confus
 
Chez un de nos clients, ils ont implémenté bitlocker pour les portables.  
Pour les gens, c'est totalement transparent.  
Pour les techniciens, ça rend les interventions plus lourde à gérer : Ghost ne gère pas --> ghost du disque entier même si 10% utilisé, devoir taper la "clef de décryptage"  si on met le disque en slave ou dans une autre machine, le HDD avec 6 GB de libre pendant la phase de cryptage/décryptage...
En cas de crash partiel du disque (c'est fou le nombre de gens qui laisse tomber le portable), les chances de récupérer les données sont quand même un peu plus hard je trouve. Mais bon, jamais eu de difficultés à gérer un disque qui a seulement des problèmes d'organisation ou de simple bad blocks
Pour ce qui est de la clef de décryptage, c'est stocké au niveau de l'AD et pas de problème, de plus on peut la stocker sur clef ou l'imprimer.
Par contre en cas de swap de disque entre 2 machines du domaine, ça devient folklorique de retrouver la clef de décryptage.
 
Finalement, je me rends compte que j'ai lu la doc MS sur les bonnes pratiques du produit mais que je ne les maitrise/applique pas de manière totale
 
Pour ce qui est de la sécurité réel du système, je fais confiance. Il y a plusieurs personnes qui m'ont affirmé que c'était crackable et illusoire, mais j'ai quand même des bidouilleurs fou qui ont râler car ils n'ont pas pu bidouiller leur PC comme avant .
Donc mon avis sur Bitlocker est plutôt positif malgré la lourdeur de dépannage qu'il peut introduire.

L'un de mes clients tourne sous bitlocker. Pour la phase décryptage avant interventions c'est très long...

Tu décryptes dans quels cas ? A part pour ghoster, le mode suspendu  et/ou l'encodage de la clef te permets beaucoup.  
Sinon Pour des HDD de 250-300GB je crois qu'on tourne à 90min.

 
merci pour ton retour
interessant !
 
Cas classique en depannage auquel par exemple je n'avais pas pensé
mais si tu backup l'info bitlocker dans l'AD, je vois pas le soucis.  
Exemple : 2 PC, PC1 et PC2 les 2 bitockés. PC1 a la clé toto, PC2 la clé titi
 
dans l'ad l'info y est.
PC1 tombe en rad. Je prends le disque dur de PC1 je le fous dans PC2.  
Nous quand le 1er niveau fait ca, ils ont obligation de renommer le PC1 (dans Windows) en  PC2. du coup dans l'AD PC1 n'existe plus, ca devient PC2. Et du coup la clé est bonne pour lui. Par contre le probleme c'est que comme t'es obligé de supprimer PC2 avant de renommer PC1, t'as plus l'info de la clé du DD de PC2. j'ai bon ?
Suffit de la backuper avant de péter PC2 non ? Ou au pire, si t'as récup PC2 c'est qu'en theorie il servait pas et donc que les données sur ce disque tu t'en fous

En fait, le cas déjà rencontré, c'est plutôt quand tu as PC 1 qui a un crash disque
1. tu prends celui de PC 2 pour gagner du temps  
2. tu le renommes PC 1
3. tu réinstalle le nouveau PC 2
4. tu as la clef de PC 1 qui est attachée à PC 2 (ou pas)
 
Dans le doute, j'ai effectivement sauvegardé la clef avant de faire le swap de disque  
 
Dans les faits, gagner du temps de cette manière, c'est un peu sale comme méthode
 
Si quelqu'un peut confirmer le fonctionnement de biltocker dans l'AD

 
mais en fait je pense a un truc...j'avoue maitriser mal le sujet encore
la clef, elle depend pas aussi de la puce TPM de la machine ? Du coup ca pose pas de probleme de prendre un DD comme ca et de le foutre dans une autre bécane ?

Recupération de données en slave.
Décryptage en vue d'une réinstallation.  Je n'étais que exécutant donc j'appliquai ce que le client avait demandé...

Salut les aigris    
 
Vous auriez des solutions pour sauvegarder des vm (40 go) sur la version gratuite d'esxi (5.1) ?
 
En effet, Veeam en version gratuit ne permet pas de sauvegarder les vm.  
 
Bon week end

Bah ghettovcb.

 
Veeam en version gratuite te permet de backup tes vms, c'est juste que tu ne peux pas créer de job pour ça et que tu dois te le taper à la main.

A ce moment là un coup de AutoIt et c'est gagné non?
(Jamais essayé d'ailleurs ce truc)

Existe-il un logiciel gratuit pour récupérer des PDF corrompus ? ( User qui n'avait pas d'autre sauvegarde que sa clé usb qui a crashé )

 
Pour de la prod ?  

la solution est hautement dégueu, mais si t'arrives a avoir quelque chose de fiable avec un rapport d'erreur et compatible avec tes standards, finalement, pourquoi t'en priver ?
 
(en dernier recours, of course )

dites les gens, si on a un message à envoyer à toto@blabla.com, qu'il n'y a pas d'enregistrement MX pour blabla.com mais qu'il y a un enregistrement A, est-ce qu'on envoit directement à l'adresse IP de l'enregistrement A ou on droppe le mail ?

Tout dépend du serveur mail. La plupart envoient au A

ma question était d'un point de vue standard en fait, j'ai cherché mais pas trouvé de réponse.

En théorie les RFC demandent bien en l'absence de MX (et uniquement dans ce cas) à considérer le A du domaine comme un "MX implicite"
http://tools.ietf.org/html/rfc5321#section-5.1

 
Dans les faits c'est plutôt contreversé aujourd'hui comme façon de voir les choses et un héritage de l'époque ou le MX n'était pas encore un standard. Aujourd'hui si un domaine n'a pas de MX dans l'immense majorité des cas t'auras pas de SMTP derrière le A, mais bon y'a encore quelques barbus rageux brandisseur de RFC ou domaines configurés avec les pieds qui utilisent cette possibilité.

 
c'est dans la rfc5321:
 

merci j'avais cherché sur " A " dans la rfc, je suis passé à côté

et effectivement dans mon cas il n'y a pas de smtp derrière le A donc ça résoud mon problème.

Tin' je viens de voir Apple Remote Desktop sur un parc d'environ 200 macs, tin ça a l'air puissant ce truc
 
XaT

Nope, c'est très très limité, et sans dev majeur depuis des années.

Est-ce que vous avez mis en place des "fiches" serveur pour votre infra ? Un document qui centralise un peu les infos, type version d'OS, fin de support, application, adresse IP, plage de maintenance, responsable, date d'installation,... tout ce genre d'info.
 
Une appli pour gérer ça ou des documents excel ?

OCS/GLPI ça le fait non ?

Ah, ok
C'est con car ça a l'air cool.
 
Après je m'en fous j'ai pas de mac

 
GLPI ?
 
XaT

Sinon autant lui faire tester Spiceworks/Lansweeper ?
Je ne connais pas encore tout ce beau monde, mais sur une install' fraiche autant chercher du plus.. contemporain
 
XaT