Reprise du message précédent :

 
Regarde aussi au niveau de Visual Tom.

Dites, je compte prendre un VPS cloud chez OVH, avec du 2012R2, pour enfin avoir un serveur AD et DNS secondaire, qui ne soit pas en local comme le premier (vu qu'on a des services externes, sur nos SD à RBX qui font de l'auth via AD).
Les ports seront filtrés pour n'autoriser que nos ips.
 
Voyez-vous un pb à faire ça ? Avec le firewall de base de Windows ou mettre autre chose de plus costaud ?
L'AD actuel est en 2008R2 et le restera encore un moment.
 
Il faudra ouvrir quels ports pour avoir la synchro AD et DNS entre les 2 serveurs ? (389/636 et 53 non ?)

Ils nous demandent au moins 140K € eux

 
SLURM
SGE et ses variantes : Son of Grid engine, Open Grid Scheduler, UNIVA
OpenPBS Qui devrait plus tarder à sortir

lu comme ca ca me semble quand meme bien crado
apres je sais pas exactement quels sont les précos MS pour faire ca

 
pourquoi tu colles pas un AD secondaire à RBX plutôt ?
Comme ça, l'AD secondaire sera local à RBX et donc amélioration des temps de connexion/login/réso
 
le prendre chez ovh, je trouve pas ça secure du tout.

Comment on fait pour évaluer une charge de travail pour du scripting un peu tricky ?
 
on me demande de refixer ma deadline tous les matins, sauf que je l'ai mise au pif, mais a un moment, comme tout le monde semble trouver tellement simple d'évaluer la charge d'un truc dont ils comprennent pas un traitre mot quand je leur explique, je me demande si je serais pas plus con que je pensais.
 
ou sinon c'est eux, mais ils sont plus nombreux, alors ils doivent avoir raison non ?

Tous les jours c'est n'imp c'est clair.

Tu prends ton estimation à la louche, tu multiplies par 3, tu changes l'unité (jour -> semaine, semaine -> mois).
Ça devrait suffire.

Oui le facteur Pi marche bien

Fibo aussi peut être pas mal (numéro suivant de la suite c'est le temps nécessaire, dans ton unité choisie, mais faut prévoir large dès le départ)

Les vrais font facteur Pi suivi d'un Fibo

 
je peux charger du packaging, ca, ca va.
mais quand on me demande X fonctions a ajouter dans un script de 10k lignes pas de moi, j'ai du mal a répondre qqch de cohérent. la réponse exacte étant de 2j a 1 mois

ha oui, j'ai oublié de préciser.  
 
chaque fois que tu arrives a faire la bulle et a attaquer en mode efficace, ton chargé de proj vient te demander de résumer tes dernières actions, qu'il ne comprend pas.

Bienvenue dans le fabuleux monde du dev, où perdre sa concentration à cause d'interruptions coûte très très cher en temps.

j'ai une vieille dégueu derriere moi qui passe ses journées a brancher tout l'immeuble au téléphone avec un accent qui ferait honte a laurent gerra, ma concentration c'est plus qu'un lointain souvenir

faut diviser au maximum la charge globale en sous-unités les plus petites possibles, plus faciles à estimer.
(et multiplier ton estimation par 2 après )

 
Par 3,14 on a dit

Si tu connais pas : https://github.com/kahun/awesome-sysadmin
Par contre je crois qu'il y'a rien qui marche à ton sujet
 
/réponse_utile
 
XaT

2e point de situation de la journée (11h30), d'après la réponse de mon chargé de projet, je pense que je suis de moins en moins poli

ouais, je fais ca, mais c'est quand meme du fuckin doigt mouillé.
 
quand je sors 2h, je mets 3j, et vice-versa.

Pour ceux qui l'utilisent, teamviewer est planté aussi chez vous?

Twitter est la meilleure source d'information pour ce genre de question
https://twitter.com/search?q=%23teamviewer&src=typd
https://twitter.com/TeamViewer

oui, aucune connexion :-(

Punaise les mecs qui complotent sur le plantage de TV

Wireshark avec le filtre idoine?

 
Bah sur reddit je sais pas si c'est du trololo mais ya plein de mecs qui disent que quelqu'un à prit la main sur leurs PC.
 
Je verrais demain le désastre, on tourne sur Teamviewer version 7  

 
 
Parce qu'OVH ne propose pas les VPS Cloud à RBX.
La sécurité ne sera pas liée au DC mais à ce que je mettrai en place, de toute manière.

 
T'as bien des AD centralisés dans les grosses boîtes, avec des machines distantes qui s'y connectent via VPN, où sera la différence ici ? (je vais aussi passer par VPN je pense)

 
c'est dégueu. Un DC tu l'exposes pas directement sur le net.

 
Tu doit pouvoir faire du filtrage pour qu'il soit accessible que depuis tes ip publique je vois pas vraiment le soucis.
Après je sais pas si dans des contextes comme OVH tu peut faire directement du VPN vers tes DC chez eux mais si c'est le cas c'est tout a fait gérable.

 
bien sur, mais au depart ut parlais pas de VPN mais de "Les ports seront filtrés pour n'autoriser que nos ips. " ce qui sous entendait on ouvre sur le net et on autorise notre ip publique...Ce qui est franchement dégueux.
 
si tu montes un tunnel vpn entre les 2 c'est ddeja moins moche

Bon, je sais à quoi je vais occuper ma semaine prochaine.

J'avais pensé à un sniffer mais c'est interdit
Du coup, je me demandais s'il n'y a pas une autre solution

 
Euh non c'est méga crade. Tu devrais plutôt regarder du côté de AD LDS si tu veux pouvoir faire simplement de l'authentification.

Et l'AD LDS se synchronisera bien avec l'AD en place pour authentifier les mêmes comptes utilisateurs ou pas ?

EDIT: Parfait, c'est faisable.

l'équipe sécurité qui a mis un bouton "signaler un phishing" dans outlook et qui va faire des campagnes d'envoi faux phishing pour voir le taux de luser qui se laisse avoir et éventuellement faire des formations... j'ai parfois un peu l'impression qu'ils brassent du vent à la sécurité, autant là ça m'a l'air d'un bon plan

Aujourd'hui j'installe un nouveau site, une poignée de users, connectés via VPN au reste de notre réseau. L'accès internet est fourni par la bailleur (les locaux sont des bureaux mutualisés entre plusieurs entreprises), il nous a donné une IP publique et on monte le VPN dessus. Tout fonctionne mais une chose est bizarre, le lien est déjà bien chargé alors qu'il n'y a qu'une personne sur place (et presque aucun trafic dans le VPN). Je lance une capture réseau sur le firewall et là... tout le volume qu'on reçoit est constitué de paquets ESP à destination d'une IP publique à côté de la nôtre, autrement dit on reçoit le trafic VPN d'une autre boîte, qui est donc vraisemblablement broadcasté sur le LAN

Sympa l'idée !
 
edith : le truc du phising

on a ça aussi.
On a du tous faire une formation avec quizz à la fin où faut avoir 80% de réussite et depuis on reçoit des mails régulier de faux pishing où si tu te fais avoir tu dois refaire une formation (obligatoire hein).

Dites, j'ai besoin d'un deuxième avis / de votre experience.
 
J'en avais parlé il y a quelques semaines, on compte me filer des gens à gerer (alors qu'avant j'étais tranquillou tout seul) du coup on parle un peu salaire et se pose la question de la définition de mon poste.
Mon contrat de travail est une antiquité, avec une définition de poste pourrie en anglais qui ne signifie rien (IT manager), et les RH voudraient à tout prix me faire rentrer dans une case de leur tableau expectra, et j'ai du mal à choisir laquelle.
 
Si je dis que je gère (et installe) pour toute l'europe (tout en ayant un chef aux US) :
 
- toute la partie serveurs (materiel et logiciels)
- AD
- Exchange
- Tout ce qui est réseau (switchs, routeurs, configurations etc)
- Toute la partie téléphonie (callmanager cisco, postes, contrats fixes et mobiles)
- Tout ce qui est backup  
 
Grosso modo, les seuls trucs que je ne fais pas c'est le support des utilisateurs (helpdesk) et SAP.
 
Je suis quoi dans la liste suivante ?
 

• Ingénieur exploitation informatique

• Administrateur SI

• Ingénieur réseau

• Ingénieur système

• Responsable informatique

 
Je dirais bien Ingénieur exploitation informatique ou Responsable informatique (probablement celui-là en fait) ,mais je sais pas trop en fait
 
Vous diriez quoi vous ?

responsable informatique est le plus adapté je pense