Reprise du message précédent :

le souvenir ému du jour où c'est le RSSI de la cogip qui a "invité" tout le plateau pour un ptidej
bizarrement après ca c'est plus facile d'imposer ce genre de mesure
 

effectivement, il y a forcément des exceptions à prendre compte
d'ailleurs j'ai clairement que le côté user sur ce genre de problématique, j'ai jamais eu à bosser sur ce genre de sujet!

 
 
Je rêve à cela  

Bon le client qui veut migrer son serveur ad2 virtualisé 2008r2 std vers 2012r2 std mais en gardant le même nom, la même ip, les même fichiers à la con sur le bureau.....
On est d'accord upgrade in place et je vais prendre une bière ?

Et prier aussi

J'avais regardé la procédure (le health checkup nécessaire) pour chez moi. J'ai pris peur. J'ai fermé le PDF. Et remis ça à plus tard.

Quand je vois le volume que représente chez nous rien que les impressions d'emails  

ca se fait bien, je l'ai fait récemment, c'est documenté sur technet.
un upgrade in-place ca se tente aussi cela dit

Puis après un 2012->2016 de la même manière

attention à la compatibilité quand même, typiquement avec un Exchange 2010 (DC 2012 R2 maxi) ou un vieux lync (2012 tout court)
'fin c'est pas "supporté" même si ca doit marcher

Pour avoir un jolie WSUS 6.3   Et pouvoir gérer complètement les updates w10.

Fin 2012r2 suffit pour ça.

Car si j'ai bien pigé, sur 2008r2 c'est limité à wsus 3.2 qui ne gère pas les updates majeur genre Creators Update et co. Ce qui expliquerai légèrement la saturation de la BP à certains moment

Hey, ça vous dit quelque chose des enregistrements DNS qui se font la malle tout seul ?
On fait les update d'antivirus + version de VM + tools VMWare, et du coup pour certains serveur, après reboot, il n'y a plus de A dans le DNS    
 
Du coup on les recréées en statique mais bon .. ce serait sympa de comprendre.
 
J'ai proposer de scripter de tous les recréer en statique, mais on m'a dit que j'étais trop bourrin
 
Vous avez déjà vu ça ?
Parait que ça aurait un lien avec les VM Tools mais je vois pas trop le rapport ..

Plus de petit dej'
Sauf à être très rapide...

Lien de l'histoire ?
 
Ils peuvent toujours se relogger hein

 
vas-y explique

Casser les couilles    
 
C'est suffisant.  

 
ça se tient !

le "enregistrer les adresses de cette connexion dans le système DNS" n'aura pas été décoché/poussé via stratégie? Et du coup subir l'expiration via la durée de vie petit à petit au fil de l'eau?

 
Ce petit plaisir de faire chier les User    
 
Haaaa si seulement, je pouvais leur demander un formulaire de 15 pages a faire signer par N+1 +2 +3 et DSI ... juste pour faire une impression  

Bah non justement

Je m'attendais pas à un retour aussi négatif sur cette stratégie. Si tu écoute les gens y'a une exception pour tout le monde.  
 
"Non mais moi c'est pas possible de l'enlever juste pour Moi" et ca je l'ai eu plein de fois évidemment.  
 
"Non mais parce que quand j'agrafe" heu ok.  
"Non mais Moi je vais chercher les trucs à l'imprimante " mais l'imprimante elle est à 15 mètres ? "Ouai mais je papote aussi quand j'y vais donc tu comprends"
"Quand on est au téléphone, on a peine le temps de chercher un ou deux papiers et pouf ca deco"
 
 

 
Perso je tenterai pas.
 
On a tjs fait les maj en rolling update.
On a 2 DC donc si t'es couillu t'en dépromo un. Tu reinstalles un 2012 R2 avec meme nom meme IP, puis tu repromoises. Ensuite tu fais le 2eme.
Nous par prudence on passe par un 3eme, pour ne jamais avoir qu'un seul DC au cas ou.
 
Donc avec un DC perso j'ajouterai un 2eme DC.
bascule des roles
suppression du vieux
recréation d'un DC en 2012 R2 avec meme ip meme nom
promo
tu bascules et verifie tout bien
tu vires le temporaire

 
pouf ca déco ca veut dire quoi ?
 
sinon oui evidemment tout le monde a une bonne raison. C'"est humain. entre l'imprimante sur ton bureau ou tu tends le bras, et un copieur fusse-t-il a 15m, le premier cas est tjs moins chiant.
Le plus dur c'est d'etre assez soutenu par sa direction pour l'imposer sauf quand ca se justifie.
 
chez nous les exceptions c'est le front office au contact du client, et certaines rares personnes qui impriment sur du papier et format tres exotique  

pouf ça lock

Au niveau de certaines appli j'ai pas des Lock, mais des Timeout.  
 
Au bout de 5 ans j'ai toujours des Users qui appellent parceque "L'application elle est plantée et je sais pas quoi faire"    
 

DSI :  
avec les impressions en doubles, les gens qui ont la flemme de lire  sur écran qui impriment pour jeter ensuite ... ce système vas faire 15% d’économie sur le papier et les toners
patron : 15% d'economie ?pas mal du tout    GO vous avez mon feu vert pour la manip
 
DSI : l'an prochain on activera les compteurs de quota maxi par personne pour détecter les usages perso et on ferra encore 15% de mieux "  
patron :QUOI ? 30% d"économie sur un poste ?  PUTAIN MAIS POURQUOI C'EST PAS DÉJÀ FAIT  

quelle histoire?

 
27,75%

Parrait qu'il faut prendre les users par la main et leurs donner des fascicule d'arrivée....

 
Quand je vois encore la Masse de dossiers Papier qui circulent ... On est encore loin du "Tout Numérique"

Je comprends pas le truc du petit dej (2x que ça sort )

et ho ... c'est un "chef" qui fait le calcul  

 
Vu le délais je m'y attendais moi    
 
Déjà qu'avec du 15min t'en à qui râle.

ah ben c'est un grand classique des cogip (en tout cas dans les services informatique), poste non verrouillé > collègue bien intentionné qui chope ton clavier et lance une invitation à tout le service à venir partager quelques croissants en fin de semaine en ton nom
ca permet d'afficher de facon pas trop méchante un oubli de verrouillage, et normalement ca marque assez le fautif pour pas qu'il recommence avant un moment

 
Merci.
 
Alors j'ai tenté    (parceque je suis sur une infra virtualisée et que j'ai un DC qui contient les rôles FSMO a coté surtout).
Cela s'est plutôt bien passé hormis :
       le fail-over DHCP qui a merdouillé et que j'ai recréé (peut-être lié à l'autorisation du serveur dans l'ad...)
 
Sinon en effet généralement je suis plus sur une méthode ceinture bretelle.
Je me le garde de coté pour un serveur de fichier par exemple.
 
Temps passé pour la migration du coup : 30mn.
       

 
J'ai failli y avoir droit sur mon premier contrat en support.
 
Plus jamais oublié de verrouiller une session derrière

Chez nous c'est des rendez-vous au parking un peu intime    
 
C'est marrant sauf quand ça va au N+2  . Mais en même temps c'est une faute pro de laisser deverouiller  

Oui voilà c'est comme quand un vélo est pas attaché, je le vole systématiquement

 
   
 
Non mais chez nous on est ISO27001, on très (très) souvent des shell en root sur de la prod.
Tu pars pisser et tu laisse déverouiller ton poste, un mec passe par la, rm -rf /*. Bien c'est une faute professionnelle de la part d'un admin système

 
T'as des Backup non ?    
 
Plus sérieusement, le mec qui te fais un rm -rf /* volontairement sur prod c'est Criminel ... Mais de la à dire que c'est 100 % la faute de celui qui a oublié (Un vrai oubli ... Pas le Golio à qui on dit 10 x/jours de vérrouiller sa session) de faire un lock de session je suis pas entièrement d'accord.
 
Si tu oublies de fermer la porte de ton habitation et qu'un mec vient volontairement foutre le feu chez toi, c'est pas toi qui est responsable de la connerie du pyroman

 
Question a creuser, il me semble que si il n'y a pas effraction, l'assurance ne te remboursera pas facilement

 
Oeufs corse pour les backup  .
 
En tant qu'admin sys, tu dois sécuriser tes serveurs. Si tu laisses ta session ouverte, tu réduis la sécurité du SI à un simple verouillage d'ecran .  
Chez nous si un auditeur passe c'est une non conformité majeure pour l'iso 27001  , de même que pour un badge qui traine    
 

Dites un PC/Tablette en Windows 8.1 où la partition Recovery a été supprimée (Mais sauvegardé visiblement auparavant...) entrainant une erreur 0xc0000225 empêchant l'OS de booter.
 
Vous pensez que c'est récupérable?