Reprise du message précédent :

+1, et au delà de la technique et du bons sens ça va même être illégal ou en violation de la réglementation pour plein d'appli et secteurs d'activité des clients.

Les noms des comptes utilisateurs par défaut et de leurs dossiers de profils sont localisés quand l'install est faite en FR, et sauf erreur ne rechange pas quand un MUI est ensuite passé dessus même s'il est mis par défaut.

Depuis Vista/2008 les binaires de windows sont uniques et indépendants de la langue de l'interface, qui elle n'est déterminée que par le ou les packs MUI appliqués sur l'OS : on ne peut pas changer la langue de l'OS dans le sens ou elle n'en a pas, mais l'interface elle peut se changer comme on veut (aux restrictions de licence prêts pour les éditions home par exemple).

Voila, je pense qu'Administrateur le restera même si l'interface passe en Anglais, mais je voulais avoir confirmation

Si X a un souci sur son poste, et bien tu prends le contrôle à distance quand il est connecté. Point. Comme ça tu as sa session d'ouverte et tu peux faire les manipulations depuis le compte de l'utilisateur (Dameware faire ça très bien).

Non mais le problème, c'est pas "tant pis pour la sécurité", c'est que les applications NE STOCKENT PAS LES MOTS DE PASSES !
Sauf les trucs pourraves développés par des gens qui n'ont aucune notions de sécu, l'appli stocke un HASH, duquel tu ne peut PAS retrouver le mot de passe.
Ce que tu demande est techniquement impossible
Windows, il connait pas le mot de passe de ta session. Il l'enregistre pas. Il sais juste que si il compare le hash de ce que tu viens de taper à la valeur qu'il a mémorisé et que c'est égal, c'est que t'a le droit de rentrer.
Exemple simple : ton mot de passe c'est "toto". Bah dans la base de donnée de l'applis Y est stocké la valeur  f71dbe52628a3f83a77ab494817525c6. Et quand tu te connectes, tu envois ton mot de passe, l'appli fait "hash = md5(MOT_DE_PASSE_RECU)" et compare ça avec " f71dbe52628a3f83a77ab494817525c6". Si c'est égale, tu rentres, sinon non.
Depuis " f71dbe52628a3f83a77ab494817525c6", il n'y a pas moyen de récupérer la valeur "toto". C'est simplement pas possible.

 
Sans compter que je suis même pas sur que ce soit totalement légal

Le mec qui avant de poster prend le temps de changer toto en MD5

'tain merde, ça m’f’rait mal ça !

Ce qui est légal, par contre, c'est de définir les mdps des sessions des gens dans l'AD et de ne pas leur donner le droit de changer le mdp...
 
Mais sinon, le but étant de dépanner les gens, une prise de main à distance sera plus utile que "l'ouverture de session sous leur nom"...

 
http://www.mindrot.org/projects/flowd/ excellent mais plus trop développé

 
ça, en fait ça dépend du pays, donc j'ai rien dit    
 
Je connais pas les lois pour tous les pays francophones fréquentés sur HFR.. Quand je vois par exemple qu'aux US, si tu lis tes mails perso sur ton ordi du boulot, alors implicitement ça donne le droit à ton employeur de les lire aussi, bon, je me dis que tout est possible  

 
Et encore, chez MSI sur certains masters de leurs bécanes quand tu lances un lpksetup tu chiales.

 
je vais regarder.

Qu'est ce qui empêche d'activer keypass et de centraliser les données récupérées ?  
Je comprend bien le stockage des pw d'applications, ce que je cherche est plus proche d'un keylogger 'professionnel'. Je doute être le premier à avoir besoin de répondre à un utilisateur qui a créé son compte bb il y a 8 mois, et cherche à se connecter dessus manuellement sans avoir noter les logins, non? (exemple parmis d'autres)
Et non dans le milieu où je suis tu ne répond pas au pdg "fallait le retenir"

Enfin là c'est pas la NASA non plus, avoir les mots de passe professionnels de toute les outils exploités par les utilisateurs au boulot, ça m'a l'air de rentrer dans la clause de légitimité. Quitte à choper des password de boite hotmail à droite à gauche, ils n'avaient qu'à attendre de rentrer chez eux ..

Stocker les mots de passe de session est, pour moi, illégal.

 
Comme dit plus haut : Si c'est un outil corp / de ta boite, tu as forcément de quoi lui réinitialiser le mdp.
 
Si c'est un outil perso, tu t'en tapes
 
Si vous utilisez des outils perso/grand public en prod (bref des trucs ou les gens créent eux-mêmes leurs comptes etc), ben on peut rien pour vous, le scotch et la ficelle ça a ses limites au bout d'un moment.  
 
 

 
Non, -en loi française en tout cas - un mot de passe est une donnée personnelle, au même titre que les documents se trouvant dans un dossier intitulé "personnel".
La seule exception pour laquelle un employeur peut exiger de connaitre un mot de passe, c'est si l'activité de la boite est en jeu.
 

 
-toujours en france - Avec les prud'hommes derriere, c'est un coup à mettre la clé sous la porte..

Et tu traces la limite où ? Si le mec change son mot de passe blackberry/sfr/portail_auchan/whatever, ça concerne l'activité de la boite à chaque fois.
Je ne parle pas d'aller récupérer leur mot de passe de banque.

Quitte à spécifier des champs de 'scan'.  
Comment vous faites dans vos pme quand le patron vous appelle pour récupérer l'état des stock fixé sur le portail de l'entrepot Carrefour et vous demande les logins ?  

 
Si c'est toi qui doit le connaître, c'est dans TON fichier Keypass perso ou équivalent, si c'est machin du service bidule, bah voir avec lui    
 
C'est très très borderline ce que tu essayes de faire  

Keypass il faut vouloir l'utiliser, il vas pas récupérer les pass tout seuls hein
C'est justement PAS un keylogger

 
En fait, tu devrais peut être retourner faire ton métier, et laisser celui-là à d'autres...

 
Je sais pas, on n'a pas besoin de l'état des stocks carrefour
Trop particulier comme cas, on connait pas..
 
Il n'y a que trois cas possibles :
 
- Outil professionnel interne, ou externe avec délégation : c'est toi qui crée/réinitialise les mdp etc
- Outil/service professionnel externe sans délégation : ils ont leur propre support, c'est à eux de gérer ceux qui veulent se connecter, pas à toi.
- Outil personnel avec compte personnel : tu l'envoie chier et tu lui dis que de toutes façons tu vas bloquer l'accès comme ça, ça n'arrivera plus.
 
 

 
Auchan, j'ai pas la moindre idée de ce que tu fais avec, mais SFR et BB, c'est facile :
 
- Compte BB & SFR entreprise : Tu as un accès centralisé pour réinitialiser leurs mots de passe.
- Comptes BB & SFR perso : non, trop pas, tu laisses pas ce genre de trucs se connecter chez toi, hors de question. Et si jamais ils insistent ou autre, ils s'en démerdent tout seuls avec le support de ces solutions. Si les gens veulent utiliser des outils "non-maitrisés" en entreprise, ils se démerdent tout seuls et ne peuvent pas attendre du support qu'on les aide dessus.
 
 

 
Y'a pas de limite à tracer, la limite est plus que connue :
 
Il y a outils corp, et outils pas corp. Si tu n'as pas de maitrise sur un outil/service utilisé par tes employés, faut arreter de l'utiliser. Si votre boite dépend d'outils persos non maitrisés pour tourner, elle va droit dans le mur. C'est juste une question de temps.

Ce ne sont QUE des outils professionnels, sous forme de portails, comptes pro à droite à gauche, applicatifs divers (sage/WMS/ged), etc, dont la gestion est souvent délégué (parce que quand tu as 13 sites et 1 admin/2 analystes techniques dans le service, tu n'as pas la capacité d'avoir systématiquement un informaticien pour créer/supprimer/mettre à jour des logins).
D'où le besoin de centralisation et de supervision (même si ça n'est pas le terme que vous aimez) de tout ces mots de passes professionnels.  
 

Je tente juste de répondre à un besoin. Mon admin est débordé, je tâte le terrain pour voir comment automatiser tout ce qu'il fait manuellement.
Actuellement tout ces pw sont mis à la mano dans des tableaux excel, sauf qu'avec la croissance du parc ça devient impossible de les tenir à jour/les compléter systématiquement.    
La réalité de ce qui est nécessaire et ce qui devrait être fait constitue deux monde complètement différent malheureusement. Mais je doute qu'il n'existe pas de Keypass centralisé auquel des admins puisse avoir accès. Centreon et son addon glpi a d'ailleurs l'air de le proposer. J'essayais de voir si vous aviez mieux, pas de me faire rappeler que je suis clairement pas dans une boite d'informatique

Et comment tu crois que gmail fait, avec des millions d'utilisateurs ?
Ils ont un tableau excel ? Un keylogger installé chez tout les utilisateurs ?
Bah non, tu retiens ton mot de passe, si tu l'oublies ça t'envoie un lien de changement sur une autre adresse mail et point barre.

 
Et ben c'est très bien alors.
La seule chose que tu as a maintenir, c'est le fichier listant qui est responsable de la gestion/comptes de chaque appli.
Ton mec qui a oublié son login Auchan, tu le rediriges vers le mec qui gère les comptes Auchan, c'est tout.
C'est normal que ton admin soit débordé si vous vous auto-creez des problématiques pareilles.

Bordel.
 
Tu t'es fait refiler un boulot qui te concerne pas je pense.  
Perso j'ai un doc excel partagé entre moi et ma direction ou j'ai les mots de passe des trucs en rapport avec le SI dans le cas ou il m'arriverait quelques chose, les interfaces avec les clients, les comptes users ou tout ce qui n'est pas en rapport stict avec le service c'est pas toi qui doit t'en occuper.  
 
 

Ce qu'il faut cerner c'est que je suis d'accord avec vous, sur tout les points les gars    
Sauf que le DG si tu lui demandes de contacter l'admin Auchan pour se connecter aux stocks, tu perds ton boulot dans la journée  . Donc mon admin est systématiquement obligé de vérifier si son pw excel a été renseigné/mis à jour (rarement le cas dans ce genre de situation) puis de décrocher le téléphone pour contacter le service logistique susceptible d'avoir le dit-pw, et enfin (1 fois sur 2 on en arrive là) finir par téléphoner à la hotline Auchan pour modifier ce dernier (ce sont très rarement des opérations type gmail 'modifier votre mot de passe en cliquant ici si vous l'avez oublié'). Rien de bien méchant me direz vous, sauf quand ton parc atteint doucement les 150 utilisateurs, ça devient difficile de consacrer 30mn/1h pour ce genre de conneries (en plus de te faire engueuler par le type qui ne comprend pas pourquoi ça te prend autant de temps alors qu'il a vu Josianne s'y connecter facilement au mois d'Octobre )
 
Ca serait tellement plus facile si, l'utilisateur qui active l'accès 6/12 mois plus tôt avait l'option (et ce à chaque connexion par exemple) de remonter ses logins sur un server centralisé, de manière automatique.

Le service informatique est totalement transversal dans ce genre d'infrastructure. Aucun service ne nous concerne pas, et tout les services sont susceptible de nous interpeller.

 
Les DG c'est toujours des cas à part, mais généralement il n'y en a qu'un ou deux, pas 130.
 
Tu n'as pas à faire pour le grouillot ce que tu fais pour le DG.
 
Si ton DG est un assisté, effectivement, tu peux stocker ses mots de passe (effectivement, je le fais pour le mien qui a 75 ans, faut pas compter sur lui pour retenir un Pw). Mais c'est tout, c'est la seule et unique exception de tout l'univers. Les 129 autres pékins, ils suivent le process, si ils oublient leur mot de passe auchan, il voient avec l'admin auchan.  
C'est pas à toi de faire le boulot des autres et d'impacter ton temps de travail à cause de leur mémoire de poisson rouge.

Yop,
 
je reviens à mon histoire de switch.
Je cherche deux switch "pas trop chers" de 24 ports que je peux relier via une petite fibre.
Je regarde actuellement sur le site de LDLC sauf que je pige pas exactement tout.
 
Je vois pas mal de switch avec "port combo SFP RJ45/Fibre".
Ce que j'en déduis, c'est qu'il faut un module spécifique fibre par exemple + la fibre pour relier les deux switchs.
 
Si je prends ce modèle : http://www.ldlc.com/fiche/PB00175754.html, j'ai l'impression qu'il faut ça en plus : http://www.zyxel.fr/products/ZyXEL [...] BIC-FX-SC2
 
Ça n'existe pas des switchs avec le module déjà dessus et il n'y a plus qu'à coller une fibre ?
 
Parce que bon, si j'dois acheter le module + la fibre qui me coûte le prix du switch, c'est moyen.

les modules fibres en 1Gb SX on les paye dans les 15€ pièce ici, donc même si tu as un moins bon prix ça devrait te coûter largement moins que le prix du switch. T'as pas besoin de LX comme dans ton lien sauf s'il te faut de la longue distance.

A part ça non j'ai jamais vu de switch avec "sfp intégré".

Perso j'ai du TP-Link chez moi en switch. Parfois ya des bonnes promo (amazon avait fait le TL-SG3424 à 91 euros ya 2 mois).
 
Pour les SFP, je prends chez Fiberstore. C'est pas cher et efficace.
 
J'ai pas bien compris l'intérêt du truc. Tu veux relier tes deux switchs en fibre ? Pourquoi, ils sont éloignés de plus de 100m ?

 
Je dirais qu'il est là, le problème :  
 

 
Si tu prends du noname 1Gb, ça sera tout de suite pas la même    

Non, le DG doit s'adresser au responsable de la logistique pour avoir ce genre d'infos.
Vous avez un travail de support et d'amélioration, vous êtes pas sensé porter le monde sur vos épaules, sans compter que vous débiliser encore plus vos users.  
C'est gratifiant de se sentir responsable de pleins de trucs mais c'est pas sain comme comportement pour vous et la société.  
 
 

Quand je vois tes messages, ton taff et tes clients je peux te dire que ma cogip est identique en plus petit.  

 
par contre avec les sfp noname attention à la compatibilité, suivant les marques de switchs ça marchera ou pas (ou ça demandera une commande particulière à passer dans le switch pour fonctionner).

Pourquoi tu veux les relier avec de la fibre, tu as un problème de distance entre les deux ? Sinon c'est inutile, tu auras le mêmedébit(1 Gb) avec de l'Ethernet ou avec ta fibre

Complètement d'accord dans la théorie
Dans la pratique c'est ce genre de conneries qui auront le plus d'impact sur mon budget de l'année d'après, c'est bête et méchant une tête de boite/service, donc j'aimerais beaucoup épurer ces lourdeurs d'administration/supervision.  

 
Voila, je savais pas comment tourner le truc, mais c'est exactement ça .
 
Tu ne rends service à personne avec tes trucs. Ni à ton admin sur lequels les users vont au fur et à mesure compter sur tout et n'importe quoi, en allant jusqu'au publipostage word et la saisie de contacts dans la CRM et qui va donc exploser/craquer dans pas longtemps, ni aux users qui dans quelque temps ne sauront plus prendre la moindre décision par eux-mêmes, ni à la boite qui ne reposera plus que sur une personne et s'écroulera sur elle-même à la première absence.

 
J'ai lu que ça tenait mieux la charge.
Après c'est vrai qu'un RJ45 en CAT6 est suffisant pour ce que je veux en faire. Je veux juste relier les deux switch dans la baie. Et un switch sera relié au routeur (je voudrais éviter de brancher les deux switch sur le routeur ; à moins que ça soit la meilleure solution   )
 

Mais du coup, je prends un switch avec un port SFP, et je prends n'importe quel module SFP en RJ45 et ça fera l'affaire ?
Je trouve pas de module SFP RJ45 pas chère sur LDLC, à moins que j'ai de la merde dans les yeux.
 

+1 ... a moins d'avoir des problèmes de distances ou un besoin d'isolation entre les deux rack ( problème de fausse masses and co ) si cest pas loin GO cuivre