Reprise du message précédent :

ca fonctionne très bien et c'est même la préco MS sauf cas bien spécifique et clairement identifié

gagne du temps
firewall open et NAT sortant/entrant idem, "by design" c'est mort
 
http://community.spiceworks.com/to [...] irritating
 

 
Demande de l'aide sur la mailing list de tetaneutral.net, ils ont une infra openstack+ceph me semble (si ils ont migré depuis ganeti comme prévu)

Yes j'avais vu ça, mais ça ne passe pas par l'interface wan, ni par un nat, mais par deux ports "lan" du firewall.
Mais c'est possible que ce soit pareil.  
je trouve ça bien chiant en tout cas

J'ai essayé sur 2 "LAN" on va dire (mais 2 zones différentes)    
 
Ptete que dans le menu diag.html t'as une option kivabien mais de souvenir y'a une raison (que j'ai plus en tête)

La règle va de 10/8 à 192.168/16 donc la probabilitée qu'une des interface soit le WAN me semblait limité.
 
Par contre que ce soit hardcodé et que tu puisses pas le bypasser c'est pas impossible, c'est trop dépendant du matos/logiciel pour le savoir sans tester.
 
Sur les Nokia checkpoint à ma connaissance pas de problème et sur les Fortinet non plus.

Je regarderai, merci en tout cas

Merci pour ta réponse.
On a plusieurs sites géographiques, chacun sur des réseaux distincts (pas de domaine unifié).
Le site qui aurait besoin de Sage, ne contient que 3 utilisateurs.
Une personne d'un autre site s'y connecterai via VPN (grâce à OpenVPN qui se trouve sur la même machine où est installé Sage Server).
 
Ces personnes ont un profil local, et l'accès au chemin réseau dans windows (en y rentrant les crédentiels du compte du serveur) permet au Client Sage de s'y authentifier.
 
Quand je parle de migrer, c'est que si on passe sous AD, il faut que les utilisateurs soient authentifiés dans le domaine pour utiliser Sage, ce qui implique de créer un compte sur le PC qui accède au domaine.
Et ce qui m'embête le plus, c'est que je ne sais pas comment faire quand ces utilisateurs sont pas sur le site géographique hébergeant Sage.

Euh non, tu ne crées pas de compte sur l'ordinateur pour un domaine; le compte de l'utilisateur est créé dans l'AD, de même, tu rentre sa machine dans le domaine et le probleme est réglé. Reprend les bases, osef complet des comptes locaux dans AD.

On s'en fout complet mais il va probablement falloir migrer les profils.
Également, le raccordement au domaine des postes à distance n'est pas trivial.

Et est-ce que vous pensez que ça vaut le coup et l'investissement pour 3 utilisateurs locaux et 1 à distance ?

probablement pas, mais ca dépend de l'intérêt que peuvent avoir pour vous des solutions basées sur AD par la suite...

Je pense surtout à la simplification de la gestion des accès utilisateurs à l'outil + VPN.
Mais bon, s'il n'y a que ça..
Dans un futur proche, je ne vois pas d'utilisation plus poussée d'AD, mais je voudrais pas non plus me retrouver bloquer d'ici 2ans même si dans le fonds, je n'y crois pas trop.

deja si tu commençais par deplacer la fonction openvpn de ton serveur vers le firewall, ça permettrais de ne plus avoir a s'en soucier en cas d'evolution/changement dans l'infra locale.
 
De plus, avec openvpn s'il est correctement configuré, il est tout a fait possible de faire de l'integration au domaine depuis des postes distant (je l'ai encore fait 2 fois cette semaine), bien que cela ne soit pas specialement necessaire dans ton cas. et tu peux aussi faire en sorte que les comptes openvpn soit des comptes d'un domaine (ce qui reduit le nombre de user/password).
 
A terme un AD c'est quand meme bien mieux pour la gestion des ordis et des utilisateurs de maniere centralisée pour avoir un compte d'administration unique a tous les postes, pour les strategies de groupe etc....
Concernant tes comptes utilisateurs, ça va etre tres moche mais tu peux tres bien faire un AD et des comptes utilisateurs sur l'AD, mais continuer a utiliser tes comptes locaux pour ouvrir les sessions sur les postes. et l'acces au serveur pour les partages de fichiers et pour sage se feront ac les autorisations des comptes AD.
ça te laisse tout le temps de migrer les comptes locaux vers des comptes du domaine plus tard (lors d'un changement de poste par exemple), meme si dans le fond, c'est pas non plus hyper compliqué a faire....
 
enfin concernant le fait d'avoir du RDP sur un controleur de domaine, c'est pas du tout conseillé par µsoft ça c'est sur, mais ça fonctionne quand meme, mais c'est soit ça, soit une machine physique avec 2 VMs, soit 2 machine physique, apres a toi de negocier pr faire passer la meilleure option.

En ce qui concerne le VPN, j'aimerai bien, mais je ne sais pas faire.
Sur le site où je veux faire la manipulation, il y a un modem Orange Business qui est configuré en "transparent" (sinon le VPN ne passe pas).
C'est un routeur Netgear qui fait le travail. Mais je ne pense pas pouvoir y configurer un quelconque accès VPN dessus.

Après si je prends la version standard, en faisant 2 VM, combien de CAL utilisateurs va t'il me savoir à la fois pour le serveur AD et le serveur Sage ?

Aussi, ce qu'il faut savoir, c'est que :
- ce n'est pas mon cœur de métier
- je ne peux y passer que 30% de mon temps dessus (soit grosso-merdo 1j/semaine)
- le site concerné n'est pas celui où je suis, donc je dois gérer à distance

Bref je voudrais vraiment bien faire, je veux bien me renseigner et tout, mais je peux pas négliger les 3pts au dessus et le fait de vouloir faire un truc propre et pro (c'est mon souhait).

Et même mon souhait à terme, c'est d'unifier les 3 sites avec 3 AD mais sur un même domaine.
Je ne sais pas si c'est possible, mais ça serait vraiment bien.

et sinon, faire appel a quelqu'un dont c'est le "coeur de metier", nan ??
 
en general on fait pas appel a un plombier pr refaire la tapisserie, ou pour etre plus dans le theme, on demande pas a un developpeur de s'occuper des switchs (enfin plutot on devrait pas, devrais-je dire... )

dites, c'est a qui que je colle un taquet pour que mon numero de telephone fixe corresponde a mon adresse postale ??  
 
 
ça fait 6 mois que j'ai demenagé maintenant et mon numero renvoi tjrs mon ancienne adresse dans les differents tests sur la toile (du coup pr changer d'operateur c'est... bancale).

Manifestement l'AD est pour toi un concept assez lointain, tes questions le montrent bien... comme l’ont dit les autres, pour faire ca bien, va déjà falloir commencer par la base (genre lire les bouquins sur la question et laisser du temps pour décanter) ou prendre un presta qui te fera ca proprement avec un transfert de compétence au passage. Mais vu la taille de la structure ca doit être totalement hors budget

C'est à ton opérateur de faire le boulot. Normalement, les bases FT doivent être à jour (que tu sois en dégroupage partiel ou total).
Après, tu peux contacter toi-même pages blanches, mais c'est chiant.
File-moi ton numéro avec le nom de ton opérateur en MP.

T'es chez qui ?

hop MP envoyé.

 
Migrer ton ERP, c'est un projet. Refondre ton infra et monter un AD, c'est autre projet. Dans les deux cas tu auras besoin de l'aide d'un prestataire pour faire tout ça, vu que tu n'as ni le temps ni les compétences. On ne pourra pas t'aider beaucoup plus.

Prend un stagiaire
 
XaT

Ou on peut te faire un devis au pire.

Je vais y aller par étape.
Pour l'instant, vu les besoins du site en question, je pars sur la solution la plus simple la moins chère, mais pas évolutive (assumée).
J'ai de la marge pour 2 voir 3 ans, d'ici là, j'aurai le temps de m'instruire sur la partie infra et il y aura surement d'autres choses à inclure.

C'est un serveur qui sera dédié à Sage, limité à 15 utilisateurs dont on aura que 5 utilisateurs au maximum.
Le jour où ce quota aura été atteint, l'infrastructure (avec AD) aura déjà étudiée voir mise en place.  
 
Tiens autre question, comment vous tracer le matos informatique en place sur les sites ?
Je me demande s'il n'existe pas un outil à base de QR code qu'on peut coller sur le matos.

Y a des best practice pour SQL Server ? En plus de la livraison d'un serveur je dois me taper l'installation de SQL Server 2008.
 
Dans mon dossier de mise en prod, j'ai un commentaire du projet "L'accès à la base SQL restera par défaut (administrateur sa) ..."
 
Faut créer des users avant d'installer ? Ou SQL Server s'occupe d'en créer par défauts ?
 
Merci

Salut,  
 
Changement d'abo et d'ip ce week end, je pensais avoir fait tout le boulot avec mon registrar mais la j'ai des tickets pour des adresse mails injoignable.  
 
Un coup d’œil sur le serveur et j'en vois certains qui me jette pour "invalid DNS PTR resource record".
 
Je dois faire la demande à qui ?
Au fai? au registrar? moi même ? patientez ?  
 
Je subodore que le problème à toujours existé mais que les mails concernés passez par le smtp de "secours" du fai, changement d'abo et pouf le relay.
 
Merci.

Au FAI (sauf si tu lui as déjà demandé de déléguer la gestion de la zone inverse à une autre entité, le cas échéant tu demandes à cette entité directement).

Alors, 32bits ou 64bits ?
Si c'est 64bits, attention à l'allocation de mémoire, la version 64bits s'accapare de tout ce qui est disponible.
En bonne pratique, pour un serveur performant en production, il faut qu'il soit dédié, pas autre chose d'installé dessus à part SQL Server (en gros, pas de d'IIS, pas de d'exchange, etc.)
 
L'accès administrateur doit rester à usage d'administration.
Les applications ne doivent pas utiliser cet utilisateur.
Après ça dépend des besoins, mais en général, il est recommandé (je pense) de créer un utilisateur par application (j'entends par là dans sa globalité, portail web + webservice + outil tiers, etc.) qui accède à la base de données.

les mecs de la bureautique qui font un POC pour supporter des machines utilisateurs en Ubuntu, alors qu'on a déjà du windows, macos et centos  

 
C'est un serveur physique dédié à SQL Server (2008 R2)
 
C'est surtout là que je sèche un peu ... Faut que je crée un user/mdp pour chacune des fonctions citées ?
 

T'es sûr d'avoir besoin de toutes les fonctions (reporting etc ..)
Sinon c'est une best practice, mais un compte de service qui lance tout ça c'est déjà pas mal.
Le plus important comme dit au dessus c'est plus de bien gérer les droits que tu donne par la suite (genre une appli qui utilise un compte AD, avec juste ce qu'il faut, par un compte SQL sysadmin ...)

J'attends une réponse du projet, marre de se démerder et de tout refaire car ça ne va pas
 
Merci de ta réponse

ben clairement le projet est censé te dire quelles fonctionnalités déployer, quels comptes de services utiliser et quelles permissions leur donner etc... c'est le but de l'étude d'archi

Quand tu penses qu'ils font tout sur un Sharepoint like  de la mort qui tue avec les nouvelles versions en temps réels et que moi on me pose les documents dans un vieux répertoire partagé

Estime toi heureux d'avoir des documents

Quelqu'un aurait-il déjà eu l'erreur "Failed to download web component" avec HP SUM ?

Version de SUM trop ancienne ?