Reprise du message précédent :

Pas de téléphonie IP
Ça changera avec le déménagement.
 
Pas de serveur sensibles (à part l'AD) en local.
 

Ben pour la gestion des vulnérabilités, t'as pas trop le choix honnêtement..
 

on a 100 méga et zero politique mais dès qu'il y a deux PC qui se MaJ, tout le monde est en PLS  
Environ 15 users "avancés"

 
Tu ne m'as pas compris.
 
Je ne dis pas qu'il faut pas faire les updates de sécurité. Je dis que c'est pas une bonne idée de les faire rentrer dans le process qualité "changement".
 
Garde le process qualité "changement" pour les vrais changements. (migration de server/services etc). Ne colle pas les betes updates dedans, sinon tu vas completement immobiliser ton infra. (à moins d'avoir un mec dédié à ça).

 
 
w10 ?

 
Compris

Sur un autre sujet.
Je suis toujours en train de chercher quoi prendre signer numériquement des documents PDF/Office.
Y en a qui ont mis ça en place avec leur AD, ou indépendamment de leur AD ? Y a des presta qui propose des PKI managé (genre GlobalSign), c'est bien ?
 
L'idée serait de pouvoir signer quelques centaines de documents / an.
 
Et à terme l'intégrer dans un outil de collaboration genre Sharepoint?

On peut faire ça avec Adobe il me semble mais je ne sais pas combien ça coûte.

Je cherche plutôt quelque chose qui soit commun à Adobe & Office si possible.

Si tu as un sharepoint 365, tu pourrais peut être utiliser Azure RMS.

C'est des documents à usage interne dans ta boite, ou qui doivent être partagés avec des gens à l'exterieur?
Dans le premier cas tu peux très bien déployer une PKI interne, ca te reservira surement plus tôt que tu ne le penses.
Dans le second il va plutôt falloir viser des certificats qui proviennent d'une autorité publique effectivement...

RMS c'est pas exactement la même finalité que la signature de document  
ca permet d'empêcher la lecture/modification du document, alors que la signature permet simplement de prouver l'identité de l'auteur ou du "valideur"

Interne et externe.
Mais pour commencer, c'est surtout externe.
J'ai vu un truc sympa côté TBS, l'ennui c'est qu'il faille importer le certificat pour qu'il soit reconnu par Adobe. Pas dit que les externes "comprennent" le truc.

Fibre réparée \o/
Con de tech (free apparemment) qui a refermé le boitier sur ma fibre vendredi dernier ...

la fibre c'est plus fiable (c)      
 
 
 
 
 

Oui

RIP.  
 
Au pire limite la BP (cest dispo depuis l’avant dernière update)

Donc on a limité la BP à 10 % partout...

Réseau paralysé depuis 10 min, chômage technique pour tout le reste

Je vais proposer un serveur wsus

Switch avec 10mbit/s en fond de panier ?

Y'a une explication à cela ? Car bon, de base, si un utilisateur télécharge un gros fichier, l'impact n'est pas si violent sur les autres. Y'a un flag de MS sur l'update qui dit au routeur de faire un gros fu*k au reste du traffic ?

 
T'es sûr que tu as du 100M ?  

J'ai vraiment des doutes, je ferais des vérifications perso en arrivant plutot le matin

 
Ta désactivé le p2p de windows update sur 10 ?

Ici on arrive officiellement à 10 salariés, toujours pas un seul Windows en vue (1 Mac, 7 laptops, 2 PC fixes)
 
On est bien

de quelle option tu parles précisément ?

Windows Update"  "Options avancées" "Choisir le mode de remise des MaJs"

Et desactiver le bordel. Ou mettre que réseau local (pas testé ça)

Ya une GPO pour ça.

Soit ton réseau est paralysé car pas assez de BP. Mais en mettant 10% ça devrait aller ? Fin' faut calculer 10% x le nombre de PC hein

Soit c'est le P2p qui fout le bordel, le routeur arriver pas a router si 100 PC demande des MaJs depuis 300 PC chacun sur l'internet. Ou même en réseau local (ou internet) si jamais les ports kivonbien sont fermés je me demande au bout de combien de temps W10 abandonne et passe en direct.

 
Je connaissais pas Laptot et PC fixes comme OS, c'est gaulois ?

Ça fonctionne sous Edubuntu

 
Non mais pour dire qu'on a un parc « varié » et qu'on a bien un intrus

Faut surveiller le mec sous mac
 
XaT

 
Des Chromebooks sans doute

 
Je fais que des install au cas par cas, config par config (épiceriiiie), donc pas de gain de vitesse à faire une image que je vais devoir repersonnaliser complètement ensuite. Sinon je ne ferais que des clones depuis longtemps comme ça.

Aujourd'hui j'ai fait un test malgré moi quand même : prendre une install win 10 home oem 1709, clonée à partir d'un dur d'un poste vers un SSD, puis mise sur un poste totalement différent, mais toujours en UEFI / AHCI.

Le boot est ok, j'avais pas de doute là dessus. Le poste cible a par contre une licence windows 7 pro oem jamais activée sous windows 10. Je me suis donc dit que ça n'allait pas être gagné pour faire la montée en fonctionnalité en Pro avec une clé de version de windows inférieure au passage...

Hé ben ça passe direct, ça s'upgrade et s'active en version pro sans broncher sur la clé.

 
 
C'est une gonzesse

Tu fais comment pour les maj W10.
 
Moi je me fait pourrir par tous les collègues dès que je démarre a un PC, il n'ont plus le net. Et comme fait que ca ...
On a 3 adsl en LB, ca m'écroule les 3.
A coté on a une fibre 20mb pour l'infra (VPN-VoIP-etcc.) et si je laisse sortir sur la fibre le téléphone part en boucherie.
 
On en est au stade ou j'envisage un VLAN a part avec une sortie sur un ADSL dédie pour démarrer les pcs

Wsus

Salut les aigris,
 
Petite question pour les Pro Windows, j'ai un serveur sur lequel j'accède en RDP depuis les IP de la boite mais pas depuis une IP autre.
Je suis certain qu'il y a une restriction d'IP sur le TSE mais j'arrive pas a retrouver ou ça a pu être paramétrer dans Windows.
Je précise que le firewall est désactivé donc ce n'est pas une rule c'est bien un vieux paramétre dans windows que je retrouve pas.

 
C'est des postes a destination de clients, j'ai pas envie de tricoter dans la base de registre, ca me parait etre une source de pannes futur.

Une iso a jour et tu le balance au client ?

 
T'es sûr qu'il n'y a pas un "vrai" firewall qui filtre les IP entrantes entre ton ip "autre" et ton serveur RDP ?

Bah, un pauvre fichier reg pour les y ajouter et un pour le supprimer.
Je l'ai fait à mon ancien boulot quand on avait un wsus sans domaine, ras.