Reprise du message précédent :

Salopiaud

t'as vu ca ? no-red-face

J'en suis à 1 T-shirt, 1 .me, 1 .info et 1.fr
Et il m'en reste encore 5 à choisir
A la base, je voulais surtout 1 .fr donc ça peut aller... Le .me sera pour un pote, le .info je verrai.
 
Par contre je souhaitais compléter avec des T-shirts (j'ai vu qu'il y en avait un autre que #no_bullshit de dispo), je sais pas si y'a une règle de non cumul, s'il y en a moins de dispo ou si j'ai juste eu du cul la 1ère fois...
 
Ah et puis un pote qui veut un .bzh    
 

l'operation a échoué avec succès

J'ai besoin d'un conseil sur une fonction de check_disk dans Nagios
 
J'utilise cette commande pour vérifier la taille de mes FS
 

 
Mais j'ai un gros FS qui est en critical 90 % (comme indiqué dans la commande), bien qu'il reste 150 Go d'espace libre Si je remplace les pourcentages par la valeur en Mo, j'ai les petits FS qui se foutent en alerte alors qu'il y a pas de raison de s'inquiéter
 
Y a moyen de rajouter à la commande existante une seconde commande comme celle-là ?
 

 
Qui me permettrait de superviser mon gros FS ? Car là, j'exclus manuellement les autres FS de ce check là, mais s'il existe une commande qui supervise uniquement un FS précis ça m'arrange
 
Merci

Tu fait une commande spécifique pour les gros volumes.  
Le problème c'est pas tant la commande, c'est que si tu gardes une seule commande, faut que tu définisse les même bornes pour tout tes FS.
Après, qu'il fasse 10To ou 80Mo, quand j'ai une partoche pleine à 80%, je commence à m'alarmer perso

 
C'est parce que tu monitores comme en 2002. De nos jours, on alerte également sur les tendances

Quand tu fait + beaucoup d'un coup, et que tu sort de ton modèle de tendance, en fonction de comment fonctionne ta sup, le seuil peut exploser avant la tendance.
Allez, dredÿ, toussa

Justement j'arrive pas à lui rentrer une seconde commande de check disk, j'ai Disk Unknown après
 
Mais c'est surtout que les gros FS applicatifs on s'inquiète surtout quand ils se remplissent vite, contrairement à certains FS systèmes qui remontent quand ils commencent à être à 80 %/ Mais là, 95 % depuis 6 jours, 150 Go restant sur ce serveur c'est pas alarmant du tout vu l'activité, mais on aimerait toujours le superviser sans avoir des alertes inutiles

y'a un mec qui a ouvert un ticket parce que le wifi à son bureau fonctionne mal, je lui demande où il est et quelle est la référence de la borne que je regarde, il s'avère qu'en fait c'est du matériel perso, tranquille les mecs vivement le 802.1x tiens.

https://www.youtube.com/watch?v=p8oi6M4z_e0
 

 
Nous c'est l'inverse Des agents qui utilisent leur portable pro chez eux et qui veulent qu'on règle les problèmes d'incompatibilité avec leur environnement personnel
 
Bon certaines demandes ne sont pas totalement incongrues (j'aimerais imprimer sur mon multi-fonctions perso), d'autres un peu plus chiantes (avec mon portable pro, en wifi, je suis à 2/5 de réception alors qu'avec mon gsm je suis à 4/5, ...) voir totalement WTF (j'ai acheté le jeu xxx et je ne sais pas l'installer).

les users    
y'en a un une fois qui est venu demander qu'on lui assure son smortphone perso. Depuis, plus rien ne me surprend.

je me la met dans les oreilles quand je pond un bug report a mes devs .... ca me detend      
et au 3eme tour j'ai un rire nerveux qui commence

Demande d'avis sur manip de malinx à 10 balles (à nouveau...) :

J'ai un DC 2003 std R2 kaput avec un petit AD rachitique de rien du tout, avec 6 ou 7 postes de travail donc pas la mort. Mais les profils du domaine de ces postes fourmillent de réglages en tout genre. Le but est de pouvoir rouvrir les sessions sur ces postes comme si de rien était après commissionning du nouveau DC en 2012 r2 essentials. Le problème serait le même si le DC 2003 std était encore viable, de toute façon la migr d'un 2003 std vers un 2012 r2 essentials n'est pas possible.

Ze ruse ciblée :
- Remplacement du DC par un 2012 r2 essentials tout beau tout neuf
- Promote avec le même nom de domaine, puis je crée dedans les comptes d'ordi à la main. Je les reset dans la foulée.
- Je recrée les users
- Je remigre tout le reste des données des shares de la partoche de données

Coté poste de travail, je les deconnecte du lan, j'ouvre le profil d'user comme d'hab via le cache, puis j'applique une des manips du lien ci dessous. J'essaie finalement de les logger sur le réseau et le nouveau DC. A votre avis, est-ce ça passe et est-ce que les profils vont être conservés tels quels ?

Sinon moyen en win 7 de copier l'ex profil du domaine vers le nouveau profil ?

Lien concernant la refaction du trust :
http://www.thirdtier.net/2012/02/h [...] g-its-sid/
Certains commentaires sont encourageants, d'autres moins... faut voir comment se comportent 2012 r2 et win 7, c'est moins tolérant sur les bricoles de ce genre en moyenne...

Après j'attaque la saison des 2003 std > 2012 r2 std, dont la moitié passent pas le dcdiag and co, on va sfendre la gueule

Roh le truc de mission impossible encore. Slyde t'es vraiment un dieu y'a que toi pour faire ça

Attend, c'est pas fait encore... Je vous dirais si ça marche

Edit : sinon un WET sur le poste user, du profil user du domaine une fois ouvert localement déconnecté du lan, puis restauré une fois le unjoin/rejoin fait avec nouveau DC, puis restauration du WET dans le nouveau profil vierge. Jvais tester tout ça ...

Puis il me fallait bien ça, je me repose pas mal en ce moment ^^

 
Wat ? C'est sûr ça ?  
 
 

 
J'ai pas trop compris la technique du lien... C'est quoi l’intérêt par rapport à un sortie/jonction dans le domaine ? On garde l'appartenance aux groupes et après ? De toute façon tu ne récupères par l'AD existant.
Et pour répondre à ta question, ça m'étonnerai que les GUID des users restent les mêmes donc, pour moi, ça fait un nouveau profil...
 

 
USMT ou FabAutoBackup feraient peut-être le job.

Les guid vont clairement changer, après y'a sans doute moyen de les modifier côté serveur (plus simple que côté client je pense) pour les faire matcher.

Sinon, ouvrir le profil en cache et le migrer vers le nouveau compte dans le nouveau domaine avec profwiz.
C'est ce qui me semble le plus simple, propre et rapide.

[quotemsg=41575604,150823,6090]

Wat ? C'est sûr ça ?

Ca me parait louche aussi.

Edit : nan ça marche, tested al arrach' and done.

Chez OVH, la hotline jusque 20h c'est pour déconner ? A 18h30 j'ai eu un technicien en moins de 2 minutes. Là je rappelle, il est autour de 19h, j'ai abandonné au bout de 10 minutes d'attente, je me suis pourtant dit qu'il y aurait peut être moins d'appels à cette heure-là, mais visiblement il n'y a plus de techniciens

10 minutes d'attente ? C'est rien ça.
A un moment sur les ml on faisait le concours de celui qui aurait le plus long temps d'attente.
 
En ce moment, on a plus d'attente en appelant le VIP que le 1007.

On en a parlé y'a quelques semaines, j'avais un peu de temps cette aprem je me suis monté un 2012 R2 avec le "role" IPAM pour voir.
 
Mais euh je ne vois pas un putain d'interet à ce truc.
C'est plus compliqué que les consoles de bases, y'a pas la moitié des infos (pas de remontée des entrées DNS, pas de liste des baux DHCP, meme pas de gestion des IP fixes via un scan réseau), je vois franchement aucun interet au truc

C'est l'histoire d'un mec, il doit monter un tout nouvel environnement full virtualisé dont le socle est un cluster HyperV et là, il se rend compte que pour faire un cluster il a besoin d'un AD.
 
 
 
(je sais qu'avec win 2012 le cluster peut démarrer sans l'AD et qu'un AD full virtuel est supporté, mais ca veut quand même dire qu'il va falloir monter le premier hyperv en standalone, créer un DC virtuel, joindre le premier hyperv puis les autres ce domaine puis créer le cluster... j'arrive pas à m'empêcher de trouver ca sale )

Vous avez déjà eu une Livebox Pro 3 entre les mains ? Je n'arrive à RIEN, je n'ai jamais rien vu d'aussi buggé, c'est un vrai cauchemar.  
 
Mon but est de la mettre en connexion de secours derrière un firewall existant sur le WAN2 : mode bridge inexistant, ça commence bien. Bon admettons, une DMZ qui redirige tout sur le WAN2, ça pourrait suffire :  
1) j'indique l'IP du port WAN2 pour la DMZ : "l'adresse de la DMZ doit être fixe" --> euh oui c'est le cas, surtout vu que le DHCP est désactivé
2) je vais dans le page DHCP en me disant que je peux peut être qd même fixer une IP ? --> Eh non, je ne peux pas enregistrer d'IP fixe comme le DHCP est désactivé
 
J'essaye de faire des règles NAT, rien ne passe. Pour faire les vérifs de base, j'essaye d'activer la réponse au ping de la Livebox --> rien à faire, elle ne répond pas sur l'IP publique    
 
 
Que des trucs comme ça, un enfer

ça irait pas plus vite avec un bête modem adsl ?

C'est quel presta qui gère la sécurité info chez TV5 Monde?  
 
A+,

 
Absolument, mais j'aurai besoin d'un modem VDSL2 là, et ça ne court pas les rues  

 
Une grosse blague cette livebox "Pro" 3. A bruler tout simplement.
Ici elle ne veut pas faire de NAT sur des ports > 1024, ne sauvegarde pas les regles si la "Sim" est presente, je n' ai jamais pu faire fonctionné la DMZ.
Je cherche egalement un modem de remplacement en VDSL2.
A voir avec un ASUS DSL-AC68U.

Je confirme que c'est une sombre merde, au moins sur la partie software...
idem DMZ impossible, pour un VPN ipsec, on a finalement reussi a le faire marcher en passant le DH en groupe 5 (alors qu'habituellement c'est du 2).
Pour un autre on en avait une en wan2 egalement, et idem rien a en tirer, on l'a viré et mis un modem a la place parce que c'est encore de l'adsl dessus, pour le vdsl c'est chaud de trouver un matos pr la remplacer qui plus est un 'simple' modem.

Je suis même revenu à l'adressage IP par défaut, j'ai lu que ça pouvait aider pour les règles NAT...

Jamais réussi à faire marcher le NAT ou la DMZ sur cette merde.

Putain, laisser passer tous le trafic jusqu'au FW derrière ça devrait qd même être possible merde

 
ils auraient pu en profiter pour nous débarrasser de BFM

 
Ah mais si tu y arrives, je suis preneur.
J'ai laissé tomber tellement cette box est merdique.

 
j'ai essayé comme toi et j'en ai conclu la même chose
 
RackTables en gratuit est bien mieux foutu (même si ce n'est pas le 'coeur' du soft)

racktables me semble pas vraiment comparable non ?
c'est plus un outil d'inventaire (plus ou moins manuel). Il permet pas d'administrer plusieurs serveurs DHCP/DNS de maniere centralisée
 
non mais le probleme d'IPAM, c'est que c'est incomplet.
 
Apres y'a quelques fonctions sympa comme la classification par tag des ranges, ce qui permet de facilement filtrer les plages DHCP qu'on veut gérer, par batiment, par type de network (wifi, rj), par type de matos (serveurs, Workstation, AP etc), on peut créer ses propres tag etc ca c'est pas mal sur de tres grosses infra, ainsi que la recherche/filtre dynamique (tu tapes 10.1 et hop il t'affiche que les ranges de ces adresses). Ca aussi c'est pas mal quand tu commences a avoir pas mal de plages IP, surtout quand tu vois comme la console DHCP a une methode de tri pour le moins aléatoire.
 
Non mais il manque a minima :
- la gestion complete du DNS (remonter les enregistrements), je comprends meme pas que ca n'y soit pas
- améliorer la gestion des plages statiques. Aujourd'hui si tu pars de rien pourquoi pas mais sinon c'est un brin la merde vu qu'y a pas de scan. Quel interet de permettre de chercher une adresse IP libre pour y créer une résa DHCP et une entrée DNS ? Si tu es en DHCP ca le fera tout seul.
 
D'ailleurs je me tate de plus en plus à tout passer en DHCP....mais mes collegues sont pas pret

Va plutôt faire tes remarques constructives ici http://blogs.technet.com/b/network [...] panel.aspx

 
Bah racktables tu lui donnes une plage, il scanne et remplis les noms des serveurs en faisant des requêtes DNS.
Simple et efficace.
 
DHCP je m'en branle, j'ai pas de serveur en DHCP.