Reprise du message précédent :

Si le renommage marche mal tu vas passer un temps fou à trouver comment faire
 
XaT

Nouveau domaine et go ADMT. Pour 20 users t'auras moins d'emmerdes à la migration qu'au renommage je pense

 
Bah c'est pas la mort, t'as pas 2000 comptes quoi.
Perso je tenterais le renommage pour la science, sinon recréer

Non j'ai pas de connectivité.
Ben l'idée c'est d'utiliser l'AD existant en SB, donc monter un tunnel VPN avec une réplication sur un AD local.
 

 
L'AD en SB sert à gérer les accès aux serveurs des différents environnement (DEV, TEST, PROD), et de gérer les outils internes (Jira, Gitlab, etc.).
Mon objectif, tout bouger les comptes sur l'AD, de mettre un AD local, migrer ensuite les postes clients sur l'AD local.
 

essaye d'être plus clair quand tu dis "AD" (controleur de domaine ou foret/domaine distinct), c'est pas les même implications...
 
si t'as moyen d'avoir une connectivité (vpn ou autre), tu met juste un DC du domaine existant dans ton lan, tu définis proprement tes sites AD et ca ira déjà pas mal

J'ai deux contrôleurs de domaine en SB (en replica)
Je peux faire une connectivité. Faut juste que je mette un RODC dans mon LAN.

des controleurs de domaine en replica?
et pourquoi pas mettre un DC classique dans ton lan?

J'en ai deux en prod au cas où si l'un tombe l'autre tourne encore.

Je peux mettre un classique, mais il faudra synchroniser les modifications dans les deux sens.

+1
 
pour 20 comptes il te faut 3 minutes (scripts mappage lecteur ? )

Un RODC t'impose des contraintes en plus, et n'a qu'un but précis: diminuer les risques de piratage suite à un vol de disque/serveur. Tu n'es clairement pas dans cette situation.

Je comprends bien que tu en as deux, mais c'est ta notion de "replica" que j'ai du mal à suivre; tout comme l'idée que tu as l'air de te faire de la "synchronisation dans les deux sens"    
Ca donne l'impression que pour toi il y a un mécanisme de réplication explicite à mettre en place entre les différents DC de ton AD, et c'est clairement pas le cas...

Vais faire simple.
 
Il faut que le DC dans le LAN soit une copie de ce que l'on a en SB, dDe telle sorte que les utilisateurs "locaux" ne se connectent pas sur l'AD en SB pour accéder à leur machine.
 
Mais pour l'instant, on a que du workgroup en local (il va falloir migrer).
Les outils "internes" pluggés sur l'AD sont dans la SB.
 
Je ne sais pas également si j'ai envie de pouvoir ajouter des users/droits sur le DC du LAN et que ça remonte en SB.
Pour moi, et pour commencer, il en faut un maître, en SB.
 
C'est pour ça que je parle de 2 projets en //
Le DC local c'est uniquement pour éviter que les personnes qui devront se connecter sur le domaine ait à passer par le tunnel VPN.
 
La migration vers Office 365, me semble pas qu'il y ait besoin du DC local, ça peut rester avec celui de la SB.
 
 

 
L'AD est multimaitre, ça n'a pas vraiment de sens ta remarque.
 

Pour le confort de tes users ce serait beaucoup mieux que leurs PC soient dans ton AD, pour avoir du SSO avec O365 et pas gérer une double authentification.

Donc étape 1, passage des postes sous l'AD.

J'ai vraiment l'impression que les bases de l'archi AD ne sont pas super claires dans ta tête
 
Ton infra telle que je la ferais, c'est un  AD monoforêt/monodomaine avec un ou plusieur controleur de domaine dans ta SB et dans ton LAN.
 
Ils sont donc automatiquement et en permanence des répliques les uns des autres, c'est la base même de l'AD.
 
Ensuite en définissant proprement tes sites AD, tes clients iront taper sur les DC du LAN.
 
Et donc oui clairement tu as plus qu'intérêt à joindre tous tes postes à l'AD!

apres rien n'empeche de faire des VLAN pour isoler les machines de ta salle blance à celle du bureau

C'est déjà isolé physiquement sur les ESx.

 
Oui mais les AD, eux doivent parler avec tout le monde
Si physiquement c'est isolé, ca va être genant ^^

Pour l'AD oui, bien évidemment

 
 
Mes chers collègues aigris
 
J'essaie tant bien que mal de joindre un serveur web depuis l'extérieur de notre lan (depuis mon téléphone perso en fait) qui se situe dans un NAS de notre Lan.
 
Au niveau du routeur j'ai fait une redirection de port afin d'atteindre le serveur web situé sur le NAS.
 
La connexion depuis le téléphone portable est très longue et seule une partie du site web finit par s'afficher.
 
J'ai lancé un wireshark pour étudier la question mais pour l'instant je galère.
 
Des pistes dans la bonne direction éventuellement ?

Quels ports as-tu redirigés ?
 
Es-tu sûr qu'il n'y a pas un filtrage également au niveau du NAS lui-même ?

Engager un professionnel ?
 
XaT

Port 8081.
 
Je n'ai pas pensé à regarder le filtrage côté NAS, je vais voir ça de suite
 
edit : @XaT : Salop
 
true-wiwi

Est-ce que le NAS est allumé,

si oui,

Est-ce que ton entreprise a une ligne internet.

Je clôture le ticket merci, Damien Mongole - Orange Business Team.

Excellent
 
Ouais ça ressemble à du support Orange.
 
A priori pas de filtrage au niveau du NAS.
 
Je suis plus au taff depuis 1h30, on verra ça demain matin

 
Tu as essayé autre chose ? C'est peut-être simplement une page pourrie qui utilise du flash, java ou autre et qui s'affiche mal sur smartphone, donc aucun rapport avec de la redirection de ports ou autre.

Quelqu'un a testé WAPT ?
L'idée serait de permettre l'installation de softs (dev en interne) par les lusers sans passer par la case élévation de droits... Ca me semble collé au besoin du client, mais j'ai pas encore eu le temps de monter de lab pour test.
Donc si y a du tips aigri, je prends !

Connais pas du tout mais ça m'intéresse.

 
Non toi tu finis ta migration AD/365 d'abord, tu n'as pas le temps pour ça

 
Réponse intéressante.
 
Je prendrais mon téléphone comme modem et je tenterai de joindre le serveur depuis mon pc fixe demain.
 
Merci

     
 
So true

Après reflexion je vais tenter, on verra si ca passe comme une lettre a la poste mais au moins si je dois le refaire je saurai de quoi je parle.
 
(Puis si ca merde, je repars sur le second disque du raid ni vu ni connu)

L'user peut installer à la volée via wapt ?
Je l'utilise et j'ai pas fait gaffe à ça, mais bon moins j'y touche mieux je me porte.  
 
XaT

Vous avez un soft qui pourrait  faire l’équivalent d’un ctrl+h sur plusieurs fichiers en même temps ? (Genre +300 )

sed

Notepad++ avec la fonction rechercher et remplacer dans plusieurs fichiers tout simplement.

Notepad sait gérer autant de fichiers ouverts ? Je ne pensais pas !
 
Merci

C'est très GUI ici
 
XaT

 
Il me semble, dixit leur site : "Vos utilisateurs n'ont plus besoin d'être administrateur pour installer des applications ; Vous accordez les droits que vous voulez, à qui vous voulez."    
 
Test en cours sur mon lab@home

Quel bénéfice par rapport à un contrôleur de domaine ?

Plusplus