Reprise du message précédent :

Tu confonds, les requetes OU sur un ITL c'est les pires. J'ai testé c'est 0,1s par ITL. Ca parait rien mais quand tu as 700 raccourcis comme moi, tu prends 70s de temps de login dans les dents.  

les security group sur le user ne pose aucun soucis c'est si tu filtres les security group du PC que ca ralentit

bref yoak fonce pour ton besoin y'a pas de probleme

super, merci beaucoup, cœur avec les mains !

Anus avec les doigts

Si j'ai 700 ILT dans une seule GPO c'est qu'il y a un gros problème de design/infrastructure quelque part pour moi
 

J'ai testé ce truc de la mort ça marche toujours pas

REG Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId  /f
REG Delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIdValidation  /f
REG Add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d http://SERVERNAME HERE:8530 /F
REG Add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d http:// SERVERNAME HERE /F
 
gpupdate
net stop wuauserv /y
net stop BITS /y
rd C:\WINDOWS\SoftwareDistribution /s /Q
del "c:\windows\windowsupdate.log"
regsvr32 WUAPI.DLL /s
regsvr32 WUAUENG.DLL /s
regsvr32 WUAUENG1.DLL /s
regsvr32 ATL.DLL /s
regsvr32 WUCLTUI.DLL /s
regsvr32 WUPS.DLL /s
regsvr32 WUPS2.DLL /s
regsvr32 WUWEB.DLL /s
regsvr32 msxml3.dll /s
net start wuauserv /y
wuauclt.exe /resetauthorization /detectnow

 
En quoi ?
On est une société un peu particuliere par le spectre d'activité qu'elle couvre, on a pres de 500 métiers différents chez nous.  
500 métiers ca veut dire bcp d'applications différentes. Il est bcp plus pratique de gérer une GPO "environnement utilisateur" que d'en gérer des dizaines. surtout que des applis sont transverses et se recoupent.
 
Evidemment on paye aussi un historique ou on nous a demandé de reproduire des fonctionnements historiques, comme une "fenetre applicative" qui contient toutes les applis que les utilisateurs doivent lancer, alors que ca fait doublon avec le menu démarrer. Ca nous oblige a positionner un grand nombre de raccourci, mais pour moi notre facon de faire et le meilleur compromis performances/facilité de maintenance.

Même si le script reprend tes manips, tu peux le tester : https://gallery.technet.microsoft.c [...] t-d824badc

Salut les aigris, y a des gens qui gèrent leur réseau avec du procurve ici ? Je commence à regarder pour une solution de gestion centralisée (HP IMC), une idée de combien ça va me coûter pour 50 à 60 switches ?  
 
On est pauvres ici

 
Je sais pas trop comment j'ai fait mais ça marche.
 
Je crois que mon AV empêchait le defoncace sur .log car il l'ouvre.

Enfaite même pas, j'ai réfusés les MaJ Superseded et ça marche.
 
Jvois pas le rapport mais bon.

t'es sûr que tu veux partir là-dedans ? grosse usine à gaz quand même IMC je trouve, perso y'avait ça en place quand je suis arrivé à ma cogip actuelle, c'est un des premiers trucs que j'ai viré (la seule fonctionnalité vraiment utile était la sauvegarde des conf, je l'ai remplacée par un script beaucoup plus simple, qui fait mieux le boulot et s'interface avec notre CMDB).
Pour aussi peu de switchs je sais pas si tu vas vraiment y trouver un avantage, enfin bon ça dépend de ton use case.

On s'est mis à WSUS récemment, mais a priori on a un truc qui cloche,

Si je génère le rapport '..Status for approved updates', je n'ai plus rien dedans, comme si tous mes serveurs étaient à jour;
Par contre en cherchant je tombe sur un serveur (2012 R2) qui a téléchargé 2 updates, mais qui ne les as pas encore installé.

Il y a moyen de générer un rapport fiable pour savoir s'il y a encore des choses à installer ou non ?

Édit: apparemment ça existe pas de base dans la console, mais lol Microsoft..

 
Bah c'est surtout que pour du Procurve, je voulais tester ce que pouvait offrir le soft "officiel" de gestion, je me souviens que pour du Avaya, l'équivalent était plutôt pas mal branlé. Ça serait surtout pour voir si ça pourrait faire successeur du Procurve Manager qui n'a pas été mis à jour depuis un bail, et qui ne supporte de toute façon plus nos derniers modèles de switches.  
 
Pour le script, c'est un truc maison que vous avez pondu chez vous, ou bien un truc un peu plus propre ? J'ai pas trop commencé à regarder les solutions "alternatives", j'ai essayé vite fait les scripts inclus avec notre Ansible mais pour l'instant, c'est pas la joie.  
 
Je cherchais aussi un truc qui permette d'avoir une vue simplifiée du réseau (j'ai mis Netdisco2 en test pour voir là), parce qu'on a quasiment rien ici pour avoir ne serait-ce qu'une vue synthétique du LAN.
 
Au pire je ferai un feedback si je trouve mon bonheur quelque part

Vous avez des astuces de rangement de matos info' ?
J'en ai une tétra-chié réparti sur une demi-douzaine de salle de stockage.
Quand c'est dans son beau carton, ça va. Dès que c'est en vrac c'est l'horreur
 
Je prend les astuces sur la gestion de la poussière aussi
 
XaT

Quel type de matos ? Des pièces détachées style carte PCI-E diverses ? Des serveurs ? Des routeurs ?  
Chez nous on empile pas mal les serveurs 1U les uns sur les autres dans un coin (attention les doigts de pied ). Sinon c'est dans un petit carton pour chaque type d'équipement (batteries, contrôleurs raid, cartes réseau) ou empilé à l'arrache pour le reste.  
Une armoire qui ferme ça marche bien contre la poussière Préférence pour l'armoire à porte coulissante plutôt qu'à 2 portes classiques, ça permet de stocker du bordel devant l'armoire dans en condamner l'accès entier

Benne  & recyclage  
 
nous avons des centaines de laptops qui partent au recyclage chaque année, plus les équipements serveurs / réseau qui sont ré-utilisés pour TP ou à la benne si les salles de TP dégueulent
 
Si ca ne bouge pas pendant 1 an, c'est qu'on en a pas besoin

 
truc maison (et il est tout ce qu'il y a de plus propre   )
 

 
regarde oxidized peut-être.
 

 
preneur pour le feedback, maintenant je ne sais pas exactement ce que tu veux avoir dans ta vue synthétique. Perso j'ai fait des schémas visio.  
Les trucs qui te font un schéma automagiquement à chaque fois que j'en entends parler j'ai l'impression que ça reste assez limité.

 
script, propre  

 
Je me répond à moi même
 
Donc la console d'admin WSUS c'est bien de la merde, franchement il manque le seul rapport vraiment utile    
 
Du coup, faut aller trifouiller le SQL, si ça peut servir:

 
3 = downloaded
6 = reboot pending

Une petite toute fraiche de ce matin :

 
Ah, je vais pas juger sur la qualité du code, c'était surtout pour savoir si c'était un truc disponible@all ou bien un truc développé dans un coin qui sera pas trop maintenable
 

 
Ouais, on a pareil ici pour le visio, mais 1) ça m'emmerde, et 2) si jamais y a un changement et que la doc est pas mise à jour, bah forcément tu l'as dans l'os
 
L'avantage de Netdisco de ce que j'ai vu, c'est que tu lui files l'IP de ton coeur et une communauté snmp en lecture, et il te trouve les interconnexions genre la démo là : https://netdisco2-demo.herokuapp.co [...] &n_ssid=on.

 
ici toute l'équipe réseau a pour objectif de se former au scripting et aux outils genre git, justement pour cette question de maintenabilité. Après ce n'est pas forcément adaptable dans les structures de plus petite taille, mais bon je pense que de toute façon dans le réseau, un minimum de capacités en programmation sera bientôt un prérequis. Et personnellement je préfère largement me former là-dessus que sur une n-ième application de management usine à gaz qui sera remplacée par autre chose dans 3 ans. Enfin bon je suis sûrement partial j'avoue    
 

 
Je serais curieux de voir ce que ça donne avec un vrai exemple ; je sais pas si c'est un problème chez moi mais ton lien montre juste une liste façon "show interfaces" ou "show lldp", beaucoup moins parlant qu'un schéma bien foutu à mon sens (c'est pas vraiment le genre de truc que tu peux montrer à une nouvelle recrue pour lui donner une vision rapide du réseau à mon sens). Aussi, est-ce que ça sait faire des représentations de niveau 3 ?

 
C'est dispo de base, ou alors je n'ai rien compris à ton besoin

 
C'est pas faux  
 
Quel langage vous avez utilisé du coup ?  
 

 
Là ouais, c'est juste un show int, y a l'onglet "neighbors" pour avoir un schéma (là ça donne rien vu que y a que deux pauvres devices sur la démo et que je préfère éviter de poster des screens de mon infra sur le oueb ), mais ça te donne en gros un schéma physique de ton réseau, que niveau 2 par contre à première vue.

Parce qu'en simplifiant à mort tu finis par mettre tous tes œufs dans un même panier, et tu maximises les risques: toute modif affectera la totalité des utilisateurs, en bien comme en mal. Tu rajoutes également une couche de problèmes de perf et des difficultés accrues pour le troubleshooting.
 
Je pars du principe que plus la GPO englobe de cibles, moins elle doit contenir de paramètres pour limiter les risques. C'est pour cela que je préfère proposer des GPO en strate:
 
- celle qui englobe toutes les cibles ne contient qu'un nombre très limité de paramètres (par exemple, tous les users standard ont le screensaver corporate)
- une GPO plus précise (par exemple, un service entier a accès à un lecteur réseau dédié) qui peut contenir un peu plus de paramètres
- une GPO encore plus ciblée (une équipe de devs) reçoivent des paramètres complexes afin d'accéder à l'appli X.
 
Comme cela l'administration est certes complexifiée mais les risques sont minimisés, et le troubleshooting plus facile.
 
Ensuite je ne connais pas ta boîte, donc vous n'avez peut-être pas d'autres choix, mais quand j'entends "fenêtre applicative" j'ai tendance à penser "master/RDS/Citrix" et "applis transverses" c'est plutôt "réorganisation de l'AD".
 
Encore une fois ce sont des pistes de réflexion, chaque boîte a ses besoins et ses contraintes    

il attribue des raccourcis par ILT, et sa GPO ne fait rien d'autre, qu'est ce que tu veux qu'il fasse ?
 
une gpo par service avec les memes raccourcis dedans ?

 
php (parce que le meilleur langage c'est celui qu'on connaît), mais si on n'a pas de préférence au départ je pense que python part avec un avantage vu que ça semble être le langage le plus utilisé dans ce domaine (les switchs récent ont même souvent un interpreteur python intégré maintenant).
 

 
et tu peux réorganiser les noeuds sur le schéma ensuite, pour que ça ait une apparence logique ? (genre regroupement par étage, bâtiment ou autre)
parce que ça je vois pas trop comment un logiciel pourrait le faire tout seul (sauf à se fier à des trucs genre SNMP syslocation, mais bon ça demande que d'une manière ou d'une autre que l'info soit mise à jour du coup ça ne résoud pas vraiment le problème).

Youhou donc à la fin de mon alternance je pourrais me faire embaucher chez Yvy Gu
 
Bon allez ça suffit la pause, je retourne sur mes iframes

 
Bah je veux bien que tu m'indiques ou générer le rapport en 'mode graphique', on m'a demandé de regarder parce que c'est tout neuf, que mon n+1 est malade et que mon n+2 stress sur le fait que des serveurs de prod redémarre à la prochaine fenêtre de tir de WSUS    
 
Si je prend le rapport là:

 
Ca ne me donne pas les clients qui ont des KB téléchargés mais pas installé, ni les clients qui doivent encore reboot suite à une installation

 
Merci de repondre a ma place
 
Cette GPO sert a créer des raccourcis, et qu'a ca. Je vias pas découper cette GPO en des dizaines et dizaines de GPO pour l'appliquer a des services, sans compter qu'au sein d'un meme service il y a des différences.
 
J'ai evidemment des GPO génériques, pour les parametres communs, puis des GPO plus précises. Mais pour l'histoire des raccourcis, qu'y ait 1 ou 800 raccourcis on s'en fout.
 
et pour citrix non tu entends mal

Installation auto des maj sur un serveur de prod?
 
Ici c'est dl auto et install à la main. Reboot programmé en dehors des heures de bureau et YOLO  

Tu sélectionnes tous les ordinateurs avec des mises à jour "needed" or "failed" et tu exportes. Le détail de l'état est dedans.

 
Je confirme, j'ai trouvé la source du bouzin !
Donc la saloperie s'est infiltré sur un serveur d'application attaquable via un RDP ouvert à tout les vents et un compte sqladmin très intelligemment placé dans le groupe admin du domaine par l'ancien dev interne avec un mot de passe que je vous laisse deviner (il apparait dans l'username... oui oui, c'est bien ça ), "parce que c'est plus simple comme ça !".
Cette saleté est entré le 22, mais n'a commencé à crypter que le 27 au soir    
Donc si vous trouvez des machins du genre taskhoste.exe et info.hta tout azimut (HKLM\...\run, user profil, system32 et j'en passe), U'R IN DA SHIT !

Propre

Encore des soucis côté Atos    
 
Bon, c'est plutôt mineur cette fois-ci, mais quand même.

un client  a bouffé un crypto cette semaine
 
sur un serveur ²  
 
la dernière sauvegarde date de 2010    
le mec pleure, mais il as refusé les devis pour une vai solution de sauvegarde  

l'état de santé des serveurs en france ... un vrai scandale sanitaire
 
quand je vois dans les groupes, avec pourtant de gros budgets d'exploitation, comme on a du mal à faire suivre les politiques de mise à jour, de renouvellement d'OS, de matos etc
 

Clair que dès que tu présente un devis les mecs te regarde avec des gros yeux genre t'essaye de leurs piquer leur portefeuille.
Question related j'avais en perso un compte crashplan family qui me servait a backup des données locales et sur le web mais depuis 7 bécanes différentes.
La charge globale est autour de 1.5 tera vous conseillez quoi pour remplacer crashplan sachant que je veut pas payer 50 euros par bécane la ou je payais 50€ pour 10 becanes

 
Ouais enfin si tout fonctionnait comme sur le papier lors des mise à jour, y'aurai peut-être un peu moins de réticence.