Reprise du message précédent :
Mouais alors le spanning-tree en prod quand on a un réseau de taille conséquente avec des switches de divers constructeurs qui n'aiment pas parler entre eux, les variantes stp, rstp, rstp+, pvst, pvst+ etc    
On a fini par le bannir parce qu'on avait des effets de bord inattendus régulièrement, la java de ports qui font up/down toutes les X minutes, ça faisait tâche en prod Et quasi impossible à troubleshooter. Depuis, on bosse propre, pas de stp, 0 emmerde.

indeed, je parlais de switchs sur lesquels sont branchés des lusers, pour du datacenter la question se pose différemment

D'ailleurs je vais possiblement renouveler la partie switchs d'un petit datacenter l'année prochaine, actuellement c'est deux gros chassis stackés, le machin tourne avec un firmware d'il y a 8 ans vu qu'une mise à jour impliquerait un downtime de tout le réseau, encore un truc qui n'a pas été pensé pour du long terme
Du coup je pense partir sur des switchs 1U interconnectés avec TRILL ou équivalent (éventuellement stackés par 2 pour le mc-lag), si quelqu'un a un retour d'expérience sur ce genre de techno je suis toujours preneur pour l'instant j'ai juste lu les docs détaillées pour trill et spb, ça m'a l'air jouable

 
Interessant comme projet, tu donnera des détails et un avancement ?  

si tu veux, et si j'ai pas oublié d'ici là car c'est pas pour tout de suite.

 
   
 
Niveau réseau je suis une grosse tanche alors si je peux avoir des retours d'XP sur pourquoi cette techno ou non et comment c'est implémenté, c'est bon à prendre  
 
Sinon moi pour mon LDAP. il fonctionne. Pour passer du fichier de conf slapd.conf -> slapd.d/cn=XXXX il faut lancer la comande slaptest  
Ensuite le mod débug affiche qu'il prend bien en compte le mode OLC, et ainsi on peut enfin changer le RootDN, le passDN    
Maintenant je bloque avec le SASL. Les secrets sont stockés dans l'AD donc il faut que mon LDAP relais la demande d'authent. Donc je dois utiliser cyrus-sasl.
 
Déja, ça commence mal, sur slack, il ne l'ont pas compilés avec le mécanisme LDAP pour l'authent  , ensuite j'essaye de récuperer les sources, FTP down... Tant bien que mal je récupère les sources, et la il faut que open-ldap soit déja posé sur le serveur et compilé avec le support SASL, car il y à une dépendance circulaire entre les deux.  
 
Je compile mon cyrus, support ldap  , testsaslauthd, nada, rien, peau de zob  . Le binaire quand tu le lances, il ne dit rien, tu mets le mode débug, le truc de dit, saslauthd lancé à 08:00, et c'est tout  
Tu fais un strace du truc, il ne fopen que les librairies, ne source pas de fichier de conf, et les options du binaire c'est 3 pauvres params
 
    Jamais vue un système aussi merdique et non user-friendly....
 
Franchement, Microsoft et votre AD, bravo  

vous connaissez le4sew4r3 en fournisseur de matos ?

Idem, étant admin junior seul dans sa boite j'ai du mal à monter en compétence, je suis preneur de tout retour d'expérience...

Essaye sur la mailing list frnog

tu suis frnog et r/networking, tu vas apprendre plein de trucs.

 
Connaissais pas la mailing list, mais je suis quelques sous-reddits anéfé, ça aide

 
ca c'est le diable. On a connu ca y'a longtemps, coeur en cisco, distribution en avaya....
 
Mais depuis qu'on est full cisco coeur, distrib, wifi, ca marche au poil

C'est fait exprès  

 
J'aurai mieux fait de me faire, ce matin je découvre en test une nouvelle appli web dont l'éditeur file carrément un package avec une vielle version portable de Firefox customisée pour virer toute la sécu et les MAJ + un vieux java 7, le truc modifie aussi des ACL dans program files et rajoute même des certifs auto-signé dans les certifs approuvés de l'OS, et t'as en plus des prérequis de ports autre que http/https à ouvrir    Mais putain pourquoi tu fais pas un client lourd quand tu dois en arriver là pour faire tourner ton truc prétendument web  

Surtout qu'un client en C# .NET c'est probablement torché deux fois plus rapidement qu'avec n'importe quelle autre technologie sous Windows, et c'est facilement compatible avec n'importe quoi côté serveur, même du SOAP en JavaEE qui tache.  

T'es vraiment abonné aux prestations foireuses

Dites,

J'ai 2 écrans, raccordé sur un hp prodesk 600mini (1display port / 1 vga). J'ai dans l'idée de rajouter un 3ème écran.
Vous avez des retours d'expérience sur les "hub" display port ? genre ca : https://www.google.fr/shopping/prod [...] 8wIIhgMwBA

Une page pour m'indiquer clairement les différences entre les Optiplex 5050 et 7050 en SFF ?  
Ou un retour de votre part ?
 
https://www.bhphotovideo.com/c/comp [...] 221090-REG
J'sais pas si je dois croire ce site
 
XaT

Au hasard le site de Dell ?
 
http://www.dell.com/fr/p/desktops- [...] x-desktops  (bouton "comparer les modèles" )
 
Edit : principalement le processeur qui change, comme le disait ton lien, i5 vs i7

Tu peux avoir des des i7 avec les 5050 et te faire des configs strictement identiques entre les 2 gammes, la seule et unique différence est que tu as le vPro dans les 7050 que tu n'as pas dans les 5050.

Yop les aigris,
 
y en a qui ont déjà eu des problèmes de tâches planifiées sous Windows Server 2012 R2 ?
 
Les tâches se lancent bien, mais ne font rien, et le code d'erreur est 0x0 (en gros tout est OK).
On le voit passer furtivement au code "running", mais l'appli n'est pas appelé.
 
Si on recrée la tâche, ça remarche, mais parfois au  bout d'un certain temps, ça repart en couille.
 
 

Fibremax pas possible chez nous.

Azexepted

Ouais bah windows quoi
 
XaT

 
bas, fait un strace de ta commande, ou regarde dans le syslog  

Pas très utile le tableau que tu cites. Pas possible de comparer non plus le 5050 et 7050 de façon claire (ce qui était l'objet de ma demande ) (en SFF)
 
XaT

Ptin pour une fois que je dépanne un client, toute son infra Linux marche au poil (backup/restore depuis l'hyperviseur) mais les serveurs en W2012 R2 font n'importe quoi, le service VSS se vautre, du coup quand tu snapshot un Windows sans quiesce ça se restore pas sans planter au boot

Pourquoi c'est autant merdique (le presta qui gère les Windows essaie de se dédouaner mais pas de bol c'est bien visible dans les logs Windows le problème )

   
 
EVERY FUCKING TIME  
 
au final on utilise plus les taches windows mais un planificateur externe (Erecall ou equivalent )

Et y a pas de KB sur ça ?
Ou bien y a un paramétrage que j'ai loupé.

Ca peut être un effet de bord de l'UAC ça, si l'appli appelée est bien bien crade.

Les opérateurs qui se mettent tous à vendre des connexions dédiées pour de l'accès optimisé aux gros clouds, ça me déprime  

"bonjour, il nous faudrait le mot de passe du compte SQL sa pour une application tierce  ayant besoin de faire des accès à notre base"

MAIS OUAIS

À la limite, c’est du social engineering.

c'est l'équivalent d'un compte root mysql ?

oui

En 2017 putain

j'vois pas le problème, il faut savoir faire confiance  

À croire que les mecs ne savent pas qu'on peut créer des users en fait

Qui mieux que lui pour savoir ce qui est bon pour son application tierce

 
oui mais comme ça y a pas à se faire chier avec les permissions associées, l'appli peut tout faire