Reprise du message précédent :
J'en suis à mon troisième déploiement dans 3 environnements différents, et c'est jamais les même problèmes.
Et ils ont tous moins de logique les uns que les autres
Et les logs sont aussi proche que possible de l'inutile
Et le wizard est passablement buggé
 
quand en plus c'est dans un environnement où les master sont bien bidouillés et où y'a des stratégies de durcissement    
 
bref

 
en plus de l'UAC a ne pas désactiver, (tfacon y'a aucune bonne justification pour virer l'UAC), vérifie aussi que tu pousses pas des droits NTFS via GPO.
j'ai eu le cas et y'a 2 nouveau droits pour que les apps store fonctionnent "TOUS LES PACKAGES D'APPLICATION" et "TOUS LES PACKAGES D'APPLICATION RESTREINTS"
 
si tu forces des droits et que du coup ca fait sauter ces 2 groupes sur certains dossiers -> marche pas

ah ?
chez nous ca s'est fait comme papa dans maman.

3 clics, roule. (a part la premiere fois j'avais désactivé le firewall sur le serveur DA, et ca marche bcp moins bien, et ce con te warning meme pas

Quand t'es dans un cas "nominal" ca va à peu près (encore que j'arrive encore à avoir des blagues improbables dans mon lab, genre un truc qui marche impec, je redémarre le client et là ca marche plus )
 
Pour le reste je vais pas trop rentrer dans les détails, ca serait trop facile à reconnaitre    
Mais j'en ai vu quelques belles

 
Master bidouillés, merdes en pagaille assurées Au moins tu sais d'où viennent tes problèmes

Je voulais savoir, à quel points vous mutualisez/segmentez vos services ?

Le mec avant moi séparait tout, une VM par service. Genre un serveur pour les fichiers, un serveur pour l'AV, un serveur pour WSUS, un serveur pour ... à tel point que je trouve que ya vachement de VM (à l’échelle d'une PME), et qu'aussi ça bouffe facilement 40go pour chaque installe de windows serveur. (au prix du Go d'un SAN...)

Pour les services critiques je comprends mais pour les trucs moins important...

C'est quoi votre politique dessus ?

 
Alors ca dépend et ca evolue
Tant qu'il y a de la place c'etait comme ca. Cela evite d'impliquer trop de monde lors d'un redemarrage ou crash d'un service.
Mais apres, on en revient.
 
C'est plutot 3/4 serveurs de service que j'essaye de charger par impacte critique en cas de redémarrage serveur (maj ou crash).
 
le FS tjs tout seul
le mail idem
l'av idem

l'AV honnetement osef un peu (un peu hein). Avec KAV "ta juste" pas les rapports, si le client arrive pas a faire les MaJ sur le serveur ça les faits par l'interweb

Quand je vois qu'on a une VM juste pour les imprimantes (5 copieurs, 1 pilote)

ah si le serveur d'impression 1 vm
On ne sait jamais les evolutions ^^
et puis on ne paye pas de licence MS. Donc bon, que de la mémoire et disque.
Et la sauvegarde ne grossit pas grace à veeam ^^

Je segmente beaucoup aussi, l'overhead disque (et ram et cpu) existe mais par rapport à ce que bouffe les datas et applis elles-mêmes c'est pas grand chose au final et le gain en souplesse, sécu, etc. est quand même important.
 
Après y'a quand même des choses qu'il est pas idiot de mutualiser un minimum, si t'es à une petite échelle mettre le serveur de distribution des MAJ de ton AV, WSUS voir la télédistribution d'appli sur une même machine est pas débile par exemple.

Le serveur d'impression c'est bien quelque chose que je laisserai toujours à part perso, les pilotes d'imprimantes et la gestion des files reste parmi les éléments les plus merdiques de l'IT moderne et l'impression un des trucs qui fait le plus rapidement hurler les users quand ça marche pas

 
Suis bien d'accords avec toi..
 
D'ailleurs, ici 2 serveurs d'impressions. L'historique sous 2003   et le récents en 2012.
 Environ 650/700 printers par serveurs avec un redémarrage du spool d'impression tout 4h.
 
 C'est une sacré merde les pilotes d'impressions des mini multifonctions old school type NEC, brother etc.
Merci les services généreux toujours en charge des printers en 2017... !

 
Pour les trucs d'infra ça arrive qu'on mutualise (genre une seule VM fait KMS/WSUS/license TSE )
Sinon on segmente TOUT. C'est quand même plus sympa d'impacter un seul service quand tu as un problème quelque part.
 
Après j'imagine qu'il faut une taille critique pour que ça se justifie niveau licence Windows etc ..

En même temps, 2 pauvres machines pour 1400 printers, c'est un peu normal que ça merde.
 
Sinon +1 avec le post du dessus, les rôles d'infra light se mutualisent très bien.

Voilà 1400 printer spa pareil que 5

 
Je veux bien l'entendre mais c'est bien plus simple que de faire switcher les users sur les serveurs d'impressions différents selon l'étage. 70% d'ittinirant depuis un reorg à la con ou ils sont tous à travailler debout en open space avec leurs windows tablette    
 
On a bien essayé de dégager les petite imprimantes mais c'est bien trop burné/politique pour une DSI de 20 pellerins... Crosstopic 2016

 
Déjà tu pourrais rajouter des serveurs, parce que les actuels doivent être ras la gueule.
 
Ensuite tu proposes à ta direction un projet de rationalisation des printers - à la louche 40-50% de réduction des coûts sur de grosses infras. Politique ou pas ça représente suffisamment de pognon pour les faire bouger.

 
Je loupe peut-être un truc, mais je vois pas le rapport entre l'itinérance physique des users et le fais que toutes les imprimantes partagées soient toute sur le même serveur ou des serveurs différents   Vos users installent les imprimantes à la main sur leur session ?

ils ont ptet un batch en ouverture de session qui prend le 3eme octet de l'IP pour en déduire l'agence et monter la bonne imprimante a coup de NET USE
 
a l'ancienne, mais ca marche plutot pas mal si le script est bien executé

Même si c'est un truc affreux comme ça je ne vois pas en quoi ça implique d'avoir toutes les imprimantes regroupées sur un seul serveur d'impression.

ca simplifie le script

Après ça dépend de tes serveurs si tu as un 24 coeur avec 64 Go de ram 700 files ça passe easy

 
 
   
 
Je
Je
 
Non.

 
Et sinon les GPO par OU ?

Après vu le cout d'entretien d'un parc de 1400 printer tu as sans doute intérêt a essayer de rationnaliser.
C'est du boulot au départ mais vu les économies a l'arrivée tu est gagnant.

Faut demander de l'aide a Saebalyon, de memoire il est tres bon pr faire de la rationnalisation de printers/copieurs dans une société!
 
#souvenirs,souvenirs

ca marchait tres bien sous NT

Comme KiX

Depuis son départ pour bosser à l'OL, on le voit plus
Aulas a du lui faire peur

C’est devenu son maître.

Le choc
 
C'est peut-être saebalyon qui gère le compte twitter de aulas. La division par zéro du troll

Ou alors c'est le multi d'un autre aigri très connu ici
Dr Jekyll & Mister Hyde.

 
L'utilisateur change d'OU comment ?

avec un login.bat qui prend son masque IP et envoie une commande mais faut tout le monde admin de domaine
 
wait...

 
Je veux bien toutes les belles choses du monde mais c'est compliquer de porter ce genre de projet. La direction n'y comprends rien et ne veux pas y comprendre. C'est une petite guerreguerre services généraux vs IT...  Fric ou pas fric osef, ils sont blindé (top 500 monde) et n'ont pas connu la crise financière and co (valeur refuge).
 

 
Avec une grande partie d'utilisateurs en nomade sur bureaux mobile avec des petits printers ils sont en perpétuelles déplacements. De 1 à 3 étages par jours. Potentiellement 300 différents printers atteignable par utilisateur potentiel
Historiquement les mappages étaient fait à la main. Les utilisateurs ne sont pas capable d'ouvrir eux même le partage réseau pour aller mapper eux même le lecteur.
Les utilisateurs s'y perdent si on mappé plus de 5 imprimantes...
 
On notera néanmoins une évolution positive cette année en terme de technicité :

• Mise en place d'un numéro d'inventaire sur les printers
• Passage en 2012
• Utilisation des pilotes universelles au maximum
• Début de rationalisation mais toujours en gestion par les SG..
• Récupération de la gestion des gros copieurs

Du coup, vous faites comment vous ?

De ce que je vois chez mes différents clients, ce qui marche le mieux c'est les solutions d'impression "centralisées" où tu peux taper un PIN/passer ton badge sur n'importe quelle imprimante physique pour récupérer ton impression.
 
Pas la moindre idée du cout, et pas persuadé que ca soit possible avec des petites imprimantes

pour bosser sur des solutions comme ça cela reste assez cher a l'achat mais la rentabilité est énorme.
Plus d'impression qui trainent, les gens savent qu'on les regardent donc il font plus attention.
Si tu veut des infos sur les différentes solution de MPS hesite pas a me MP je te filerais un max d'info (et en plus c'est gratuit

+1000

Quand on a déménagé on a mis en place ca (via la solution de Canon)

Ca marche juste bien. Et c'est top.
plus de probleme de panne, si le copieur marche pas, tu vas a a un autre.
plus d'impression qui sorte pour rien avec personne qui va les chercher
les gens font un peu plus gaffe parceque ils savent que tout est tracé
1 seul driver a déployer sur les PC
authent via la carte de sécu qui sert pour les portes

le seul probleme c'est si il te reste what mille vieille imprimante, c'est pas trop gérable.
du coup on tombe dans la politique, faut etre assez costaud pour foutre un coup de pied au cul à Gégé de la compta qui va devoir lever son gros cul plein de gras pour aller jusqu'au copieur de l'etage

en général ce genre de truc ne passe JAMAIS si c'est amené par l'IT.
faut que ce soit une décision d'entreprise, et que l'IT soit soutenu de maniere globale par la direction générale, sinon au premier mec un peu important qui gueule, tu te retrouves a lui réinstaller une imprimante sur son bureau