Reprise du message précédent :

Ils doivent surtout s'appuyer sur Numergy à mon avis (racheté par NC-SFR).

hello,
L'un d'entre vous a un coté actif chez Cisco ?
J'ai un vieux switch cisco que j'ai recup mais je ne peux pas télécharger un FW récent...
Et comme dans ma cogip on tourne sur du HP...

ca se trouve ailleurs et c'est facile de vérifier les md5 pour s'assurer que c'est les bons

Sinon tu peux rester sur du switch HP parce que c'est du bon matos

 
Tu te crées un compte et basta, non ?

J'ai trouvé
Fallait juste mettre une adresse complète

Justement quand je vois ce que j'ai au taff, je n'en veut pas à la maison

procurve ou comware ?

procurve après c'est pas ma partie

ah ben c'est pour ça

 
De mon coté (indep sans contrat de maintenance) :
 
- 100% de mes clients TPE voient l'info comme un centre de cout (voir la source de tous les maux de l'humanité en fonction des jours),
- Ils ne lisent pas les CGVs qu'ils ont bien souvent pourtant explicitement accepté sans réserves. Et ça va même devenir obligatoire dans mon cas : j'arrête de travailler sans acceptation explicite de mes CGVs et conditions particulières dès début octobre - autant dire que je suis bientôt au chômage.
- Même sensibilisés, ils ne comprennent pas l'importance des sauvegardes, ne veulent pas s'y intéresser et estiment que ce n'est pas de leur compétence. Je ne suis pas payé pour contrôler leur sauvegardes quotidiennement (ils ne veulent de toute façon payer pour ça), mes CGVs le précise bien en gras et souligné. Ca va être drôle le jour ou il y aura un vrai bon crash, même si pour l'instant je surveille sans être rémunéré pour...
 
On bosse donc dans une nébuleuse en espérant passer entre les problèmes pour éviter de se foutre sur la gueule à coup de conditions commerciales.

Je monte un AD LDS sous 2012R2 dans une VM distante pour le synchroniser avec notre  AD sous 2008R2 et que nos applications web distantes puissent donc faire de l'auth AD via le LDS.

Sur les pages microsoft, ça indique les mots de passe utilisateurs ne seraient pas synchronisés.
C'est pas possible d'avoir une synchronisation complète des comptes utilisateurs ?

c'est pas plutot un ADFS qu'il te faudrait du coup?
'fin faut que ca soit jouable avec les applis en question

Bah, c'est du php avec de l'auth ldap toute conne.
Actuellement, je le fais directement sur notre AD, mais je préférerais avoir une synchro dans le DC pour que ça soit plus sûr et plus proche.

me semble pas que ca soit jouable juste avec AD LDS, faut passer par des solutions de gestion/synchro d'identité (FIM chez MS)

Sinon faudrait que je fasse un second AD mais c'est bourrin pour ne faire que de l'auth.
A moins que pouvoir monter un openldap qui se synchroniserait dans l'AD ?

Je ferai plutôt un RODC perso, ça colle bien plus au besoin et c'est beaucoup plus simple.

bah clairement ca sera déjà moins violent que de remonter un AD, mais on n'a pas toutes les données du problème non plus

Je ne connaissais pas, et cela me convient parfaitement  

Bon, là j'ai bien mis le 2012R dans le domaine, mais impossible de l'ajouter en DC, ça me dit qu'il n'arrive pas à contacter de DC pour le domaine.

Pourtant je ping bien le DC (la route existe pour passer par le VPN), donc il doit y avoir une restriction sur le DC pour n'accepter que les connexions du réseau local (réseau local en 192.168.1.0 et VPN en 10.0.8.0).
Le serveur VPN étant sur la passerelle et non sur le DC.
La recherche DNS, y compris sur le domaine et _ldap._tcp.dc._msdcs.mondomaine.tld, fonctionne bien.

Tu as déclaré ton subnet dans l'AD ? Ta config DNS est bonne ?

La config DNS est déclarée et le subnet dans le DNS, mais dans l'AD, ça manque.

Je rajoute le subnet sur le site par défaut ou je dois rajouter un site et le lui ajouter ?
Vu que c'est du read-only, je n'ai pas spécifiquement besoin de faire un site distinct non ?

C'est techniquement pas obligatoire mais un RODC n'a de vrai intérêt que si on le met sur un site AD qui ne contient pas de DC RW, donc si tu n'as qu'un site AD pour le moment dans un nouveau 2nd site.

Second site et subnets ajoutés (ceux de mon réseau local et la plage du VPN), mais je ne peux toujours pas ajouter le 2012 comme DC, il ne trouve toujours pas le DC principal.

Le 2012 peut pinger le 2008 (DC) mais pas l'inverse (et la passerelle peut pinger tout le monde).
Il faut que je regarde sur la passerelle (pfsense) ce qui coince.

EDIT: fixé pour le ping mais rien à faire ....

Il faut plein de flux pour un AD, regarde tes firewalls.

Bah justement, la passerelle ne bloque rien entre le LAN et le VPN, et je n'ai pas l'impression que le DC bloque non plus.

Je teste depuis le 2012 avec LDAP Admin.
Le test de la connexion est bon, le fetch DN aussi, mais quand je veux me connecter (je teste avec le compte admin pour éliminer tout problème de droit), il n'arrive pas à faire le bind.
Reste à voir comment fixer ça.

Trouvé.
Le DC s'appelle SRV2.

Si jefais un nslookup depuis le 2012 sur SRV2, j'ai bien son ip locale.
Mais si je fais un ping SRV2, ça sort par le WAN.

EDIT : RHaaaaa, ça règle tous mes pb, y compris le ldap bind et mes tests avec repadmin, mais j'ai toujours la même erreur sur la promotion en DC ...

dcdiag, lancé depuis le 2012, me dit qu'il n'arrive pas à résoudre 7529aa7f-6e39-45df-82b6-482cef145eea._msdcs.lan.domain.tld pour le test de connectivité.
Sauf que si je fais un nslookup/ping dessus, toujours depuis le 2012, ça marche nickel, donc va falloir m'expliquer comment il s'y prend ce con ....

Bon, j'ajoute l'entrée au fichier hosts (crade) mais ça me permet de passer le test de connectivité (mais pas de résoudre mon problème, ça serait trop bien tiens).

Résolu
En fait, si je définis le serveur VPN comme passerelle par défaut pour tout le traffic du client VPN, ça marche ...

Ces putains d'outils microsoft forcent le passage par le WAN alors que la résolution locale et les routes font bien passer par le VPN ...

Y'en a parmi vous qui utilisent des clients légers Wyse, avec un double écran ? J'ai des Wyse T10, et pour un user on a acheté le câble qui permet d'avoir 2 écrans. Tout fonctionne bien, sauf que l'écran principal est forcément à gauche et l'écran secondaire à droite, et que je ne trouve aucun réglage pour changer ça. Sauf que bien sûr l'utilisateur en question veut l'inverse (logique, d'autant plus que les 2 écrans ne sont pas identiques   ).

Dans les réglages du Wyse je peux régler lequel est l'écran principal, et quand je coche l'écran 2 en écran principal, un bouton apparaît pour inverser les deux écrans, mais ce bouton n'apparaît pas quand je choisis l'écran 1   ). Sinon je peux régler le positionnement (côté à côté ou au dessus/en dessous) et l'alignement (haut/bas/centre), et j'ai beau retourner le problème dans tous les sens en me disant qu'il doit y avoir une solution à la con, mais je ne trouve pas  

Oui, on utilise du wyse en dual screen.
 
sauf que je ne comprends pas ce que tu comprends pas. tu le geres comme n'importe quel dualscreen sur un ordi normal. tu disposes les écrans comme tu veux..

J'ai un écran 4/3 en VGA à gauche, et un écran 16/9 en DVI à droite. L'écran DVI doit être l'écran principal (avec la barre des tâches lorsqu'on se connecte en RDP notamment), et doit être à droite de l'autre écran. (pour que qd je passe la souris à gauche, elle passe sur l'écran 4/3).
 
1) Par défaut sans option, le 16/9 est l'écran principal, mais il faut passer la souris à droite pour arriver sur l'écran de gauche.
 
2) Si je mets l'écran 2 (le 4/3) en principal, alors les écrans sont dans le bon sens, mais je ne peux pas laisser le 4/3 en principal ce n'est pas ce que je veux pp
 
3) Quand je sélectionne l'écran 2 en principal, une option supplémentaire apparaît pour inverser les deux écrans apparemment, mais pas quand l'écran 1 est en principal, donc je suis bloqué.
 
C'est difficile à expliquer désolé

 
Bah dans la fenêtre de configuration tu deplaces ton ecran de l'autre côté...
 
Gauche et droit n'on aucun rapport avec principal/secondaire.

comme sous windows en fait.
 
l'image representant les ecrans est selectionnable et tu n'a qu'a la deplacer sur le coté que tu souhaites.

L'image représentant les écrans ? Où ça ?  
 
J'ai cette interface moi :
 
http://www.dell.com/support/articl [...] N293664/EN

Ah tu as la gamme pour pauvres? désolé, j'avais pas compris.

ah ben pas mal ça, j'ai chrome qui refuse purement et simplement d'ouvrir ton lien!
l'onglet ou la page s'ouvre commence a se charger et BAMM!! il ferme tout!

 
   
 
Ça ressemble à quoi toi ton interface ?

 
C'est Windows embedded, donc à Windows.

Pas de MAJ thinOS?