Reprise du message précédent :
En parlant d'IPAM...Quelqu'un a testé la solution de MS dans Win2012 R2 ? Je comprends pas qu'ils n'aient pas intégré la gestion des ip fixe....Et du coup a part pour une boite immense avec des milliers de plages DHCP, je me demande bien a quoi ca peut servir

du moment que "leur %windir%" ne pointe pas au meme endroit (genre C:\win1 et C:\Win2, avec un program files partagé, ca peut passer, à voir au niveau des droits du system file information toutefois, mais ca doit etre local system donc ca doit passer...) et que les users ont des noms (et donc un repertoire dans c:\users) different.

Je cherche l'intérêt de coller 2 windows 7 en bootcamp sur un macbook pro.
 
Un seul windows ne te suffit pas ? (tu as déjà mac OSX)

 
 
Un petit poc mais trop complexe pour notre besoin.
Ç est un peu usine à gaz. La solution permet de gérer les dns et dhcp de façon master. Visu des modifications des scope et dns. Pas de client web, ts obligé.  
Ç est bien quand il y a 500 mecs avec un équipe système au SI pour faire l administration.  

 
En fait j'ai justement besoin de deux program files...
 

 
C'est pour installer une application d'imagerie médicale avec deux configurations différentes mais sur une seule machine. Le problème étant que c'est un truc super rigide qui ne peut s'installer que dans c:\program files.

ben là t'es baisé, quand t'installes 2 windows sur le même C: t'as bien deux dossiers windows, mais un seul program files ('fin un "tout court" et un "x86" )

Pourquoi "Sans VM" ?

quel appli ?? je suis dans le domaine moi aussi    

Tu dois avoir du matériel non/mal reconnu.

Dans le cas de PC membres d'un domaine avec WSUS, pourquoi est-ce que Windows Update demande une identification avec un compte admin pour installer les màj ? (lorsque l'utilisateur clique sur installe dans WU)

EDIT: Ok, juste pour 7, la politique d'autorisation des non-admins ne s'applique pas. Bande de connards ....

 
Apparemment le dongle de sécurité n'est pas reconnu sous VM.
 

 
3Shape Ortho Analyzer.

connais pas  
 je suis en RIS moi  faudrai que je demande a mes homologues de la branche PACS /console diag

Et en faisant 2 partitions séparées ? 1 pour chaque windows ? Possible de faire ça avec Bootcamp ?

 
J'ai bien deux partitions séparées mais avec deux lettre différentes.
Sinon j'ai tenté un clonezilla d'une partition sur l'autre mais ça foire complètement quand je démarre sur le deuxième Windows.

What ? Ca marche normalement très bien sous 7, c'est même comme ça par défaut il me semble, vérifie ton paramétrage.

 
Et avec un seul Windows 7 et des liens symboliques (ou hard, je sais jamais quand utiliser lequel ) modifié à la volée avec un petit script, juste avant le lancement de l'appli, suivant l'une des deux configurations souhaitée ?
 
[/honteux_bidouillage]

 
Ca m'est arrivé la 1ère semaine de mon 1er job en IT, j'ai donné à ma VM l'IP de la passerelle de tout le ŕéseau office. Heartbeat n'a pas trop aimé, ça a planté le serveur de fichiers qui a mis 4 heures a redémarrer (merci fcsk :-/).
 
je me suis pas fait virer mais j'ai eu chaud  

 
Ah ouais pas con. Bon j'ai pas la machine sous la main actuellement, je vais regarder dès que possible  

 
 
il n'y a que les gens qui ne font rien qui ne commettent pas d'erreurs  

 
Ce paramètre de stratégie vous permet de contrôler si les utilisateurs non-administrateurs recevront les notifications de mise à jour en fonction du paramètre de stratégie Configurer les mises à jour automatiques.
       
...
 
Sur Windows 7 : ce paramètre de stratégie n'a aucun effet. Les utilisateurs verront toujours la fenêtre Contrôle de compte d'utilisateur s'afficher et ils auront besoin d'autorisations élevées pour effectuer ces opérations de mise à jour.
 
Il faut l'activer en local via gpedit.msc sous 7 pour que ça marche

Il y a beaucoup de pare feux dans le groupe et dedans tous les accès sont gérés par ip (même le filtrage web)..
Enfin je gère pas les postes client ouf

Bah ouai
Ce serais bien si, en DHCP, on pouvais avoir des adresses qui changent pas pour une machine donnée. Comme si elles étaient corrélées à un truc fixe dans la machine. Genre l'adresse MAC
Ce serais tellement pratique, on aurais une vision centralisée de l'attribution des adresses, qu'on pourrais même coupler à un DNS, tout en ayant pas à passer sur chaque machines pour les fixer  

Pour déployer Firefox, j'utilise les msi de FrontMotion et CCK2 histoire de forcer une config spécifique en copiant des fichiers via GPO (je n'utilise pas de règles GPO en tant que telles, on a pas autant de possibilités avec les fichier adm).
 
Par contre, pour Thunderbird, je n'ai pas CCK2 ni Frontmotion.
Quelqu'un a une piste ? Même si on doit être 3 ou 4 à utiliser Thunderbird plutôt que le webmail (on a plusieurs comptes mails), j'aimerais bien pouvoir faire de même mais il ne semble pas exister grand chose à ce niveau.
 
Quelqu'un a une piste ?

Si tu demande gentiment à Yoak je suis sur qu'il veut bien te faire un paquetage perso

Faudra que je rechecke ma config à moi alors, parce que mes users peuvent bien déclencher les updates depuis des postes Win7

C'est pas tant le msi qui pose problème, je peux déployer un exe.
Mais j'aimerais bien pouvoir à minima désactiver les màj auto.
 
Et créer son propre msi pour TB ou FF n'est pas compliqué, il faut juste 2 VM Windows dont une en x64.

Avec Front motion CE l'équivalent du about config tu l'as dans l'adm pour GPO ordinateur, pas utilisateurs.
 

Easy  

Je sais que c'est dans la GPO ordinateurs mais je préfère CCK2
Ca génère des fichiers à copier sur le poste et ça me convient.

'foiré  

Bon sinon, j'ai un problème de SSL avec LDAP.
Je veux me connecter en LDAPS de l'extérieur.

J'ai donc exporté le certificat dans la VM Linux concernée.
Je teste ma connexion :
$ openssl s_client -connect srv2.lan.domain.com:636 -CApath /etc/ssl/certs/ca-certificates.crt
CONNECTED(00000003)
depth=0 CN = SRV2.lan.domain.com
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = SRV2.lan.domain.com
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
 0 sCN=SRV2.lan.domain.com
   iCN=SRV2.lan.domain.com
---
Server certificate
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
subject=/CN=SRV2.lan.domain.com
issuer=/CN=SRV2.lan.domain.com
---
Acceptable client certificate CA names
...
/DC=com/DC=domain/DC=lan/CN=lan-SRV2-CA
...
---
SSL handshake has read 3530 bytes and written 675 bytes
---
New, TLSv1/SSLv3, Cipher is AES128-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    ...
    Verify return code: 21 (unable to verify the first certificate)
---

Il ne valide donc pas le certificat.
Normale la différence entre CN=SRV2.lan.domain.com et /DC=com/DC=domain/DC=lan/CN=lan-SRV2-CA ?

Quand j'exporte le root CA depuis le serveur AD, c'est lan-SRV2-CA.
Quand je me connecte en remote sur l'AD en SSL c'est SRV2.lan.domain.com.

Non mais merci pour l'info je m'occupe simplement pas des ip des postes de travail

Non mais je critique pas ton taff
Je dis juste que c'est loin d'être une justification

Quelqu'un saurait m'expliquer la différence entre "Virtual Server" et "1:1 NAT" (sur un Zywall)
 
Edit : 1:1 NAT c'est quand on a plusieurs adresses IP publiques dispo et qu'on en attribue 1 par serveur à accéder en interne ?  

 
Bon en fait en lançant l'install du second Windows depuis le premier ça passe, j'ai bien une partition système montée sur c: pour chaque OS.
 
Merci à tous  

Salut les Aigris,
 
j'ai un peu de mal à faire un script, je n'ai pas trop l'habitude d'en faire    
 
je dois faire un script assez simple en théorie,
 
1 / Récupérer le contenu d'un clé de registre,
2 / lancer le téléchargement d'un exe avec comme variable dans l'url la valeur de la clé de registre,
3 / lancer l'installation de l'exe en silencieux
4 / désinstaller un autre logiciel en silencieux
 
le tout dans le même batch déployer sur 1300 machines via one2many de logmein
 
la partie 1 / 3 / 4 fonctionne de manière séparer mais je n'arrive pas à faire un script complet
j'ai essayer de faire avec un vbs mais j'ai vraiment du mal, je n'en ai jamais fait jusqu’à présent.
 
Si quelqu'un peut me guider  

 
Typiquement, c'est ça.
Virtual Server : 1 IP pub donc tous les postes sont NATés avec la même et Virtual Server redirige tout le trafic entrant (qui n'a pas d'état en cours) vers une machine définie.
1:1 NAT : chaque machine du LAN a son IP pub donc forcément le trafic entrant est redirigé vers la bonne machine.

 
si c'est ça il peut aussi y avoir une incidence sur l'adresse IP publique utilisée pour les connexions sortantes

Ah pute borgne d'Eset Antivirus ! T'es obligé de faire 90% de l'installation avant de m'informer que tu vas faire un rollback parce qu'il y'a un reboot en attente ?

 
Non vu que c'est du 1:1, une IP LAN aura toujours la même IP publique en correspondance.

Bon, j'avance sur mon souci de certificats.
J'ai exporté le bon, cette fois-ci.
 
A savoir que j'ai l'ancien :
Subject: DC=com, DC=domain, DC=lan, CN=lan-SRV2-CA
 
Et le nouveau :
 Subject: CN=SRV2.lan.domain.com
 
J'ai bien le certificat et son hash (créé via ln -s srv2.lan.domain.com.pem $(openssl x509 -hash -noout -in srv2.lan.domain.com.pem).0) dans /etc/ssl/certs.
J'ai fait un update-ca-certificates avec les 2 certificats dans /usr/local/share/ca-certificates et ils ont été ajoutés.
 
Alors pourquoi quand je teste ma connexion avec OpenSSL, que ça foire toujours, je n'en ai qu'un des deux dans :
Acceptable client certificate CA names
...
/DC=com/DC=domain/DC=lan/CN=lan-SRV2-CA
/DC=com/DC=microsoft/CN=Microsoft Root Certificate Authority
/CN=NT AUTHORITY
 
Il est où mon CA name SRV2.lan.domain.com bordel ?  

 
ce que je voulais dire c'est que du coup l'adresse IP publique utilisée en sortie est aussi différente en mode nat 1:1 qu'en virtual server.

tu remplaces Zboss ?
 
@django, colle ton code, que je vois ou tu en es.