Reprise du message précédent :
Bah, un pauvre fichier reg pour les y ajouter et un pour le supprimer.
Je l'ai fait à mon ancien boulot quand on avait un wsus sans domaine, ras.

90% du temps c'est des postes a l'unité

 
 
Maizencore ? Elle est connectée comment ton autre IP ? C'est quoi ? un VPN ? un accès direct depuis l'exterieur ? Le routeur défini sur le serveur peut router correctement ton ip au moins ?

On peut faire juste ça ?
 
Un pc qui n’est pas dans le domaine peut taper sur wsus ?

pics

Bien sûr, tu as une clé et des paramètres à ajouter dans le registre et pour virer tu effaces la clé et son contenu et voilà, retour à la normale.

Ouais absolument c'est une Ip directe qui peut accéder au serveur je me connecte sur le site web qui est dessus.
le serveur auquel j'essaye d'accéder est en direct sur le web si je me met en vpn par le réseau du bureau je me connecte en TSE, mais j'ai besoin d'ouvrir l'accès sur une autre IP je cherchais juste ou pouvais être fait ce genre de blocage a part dans le pare feu pour ajouter une IP au restrictions.

Si la gonzesse à un mac, faut espérer qu’il ne soit pas de retour.

T'a un Windows qui écoute en direct sur le net sans Fw ? T'es sur de toi ? Tu veux pas faire tourner l'IP pour le fun ?

log4n le h4cker ca own ta box gros !

 
Comprends pas l'énoncé.
 
C'est pas parcequ'il fait serveur web que le rdp est automatiquement routé vers l'exterieur aussi.

C'est pas un serveur a moi, je gère juste le soft qui est dessus.
Je vais refaire le point avec le prestataire info du client qui m'a affirmer qu'il n'y avais pas de restriction de leur coté.
Après je vois tellement du n'importe quoi toute la journée je ne m'étonne plus de rien de la part des presta informatique.
 

Ce que je veut dire c'est que j'accède au site web depuis l'adresse avec laquelle j'essaye d'accéder au serveur donc a priori pas de soucis pour contacter le serveur.
Et je te confirme qu'on a aucun routage spécial vers ce serveur au bureau qui ferais que je pourrais y accéder sans passer par l'extérieur, le filtrage est sur le serveur cible pas coté réseau entrant.
 

 
Tu peux avoir le firewall qui ne fait aucun filtrage sur le site web.
Mais il filtre l'ip source pour accéder au bureau à distance.
Il n'y a pas de lien entre les 2.

Une machine Windows pownée, c'est un pas de plus vers la domination du Hurd

Non mais ça tout a fait d'accord mais le firewall windows est désactivé et le prestataire me dit qu'il n'y a pas de fitrage de son coté.
Je me demande donc ou peut être le filtrage d'ip sur le bureau a distance a part dans le pare feu windows.

Non mais sans déconner, j'ai du mal à comprendre comment vous ayez autant de souci de BP avec Windows Update    
J'ai une 30aine de PC dans le parc, aucun souci de BP (fibre 100mbits), et j'ai laaaarge de la marge.

 
Il a de très fortes chances qu'il y ait un firewall entre le serveur et la connexion internet.
Et ce firewall, tu ne pas le désactiver comme un pare-feu de Windows.
Au pire du autorise le trafic dans tous les sens.
 
A mon avis tu as dû lui demandé s'il y avait un filtrage ?
il savait pas trop et il n'avait pas envie de s'embêter et il a t'a dit que non.
Alors qu'il n'en sait absolument rien.
 
Souvent quand je contacte les prestataires je change les formulations des questions.
Je demanderais plutôt s'il peut ajouter mon ip à la liste des adresses autorisées à accéder au bureau à distance.
Comme ça, j'ai moins de chance de faire envoyé baladé avec une réponse oui/non.

 
Ouais c'est ce que je me dit, il me semblait juste qu'il y avait un paramétrage sur les windows serveur qui permettait de faire du filtrage sur le TSE sans passer par le firewall, j'aurais au moins vérifié avant de pourrir le presta

 
Suffit d'être sous W10 et de pas avoir empêcher les MAJ avec le PP2P.
 
@darkbeldin : c'est étrange ton histoire quand même.

Mêmes sans p2p ça sature tout.

Franchement pas dur a trouver

Pour les maj W10, suffit d'avoir SCCM et pas de soucis

Parce que "Hurd", c’est pas demain la veille.

c'est puissant mais un peu aride/usine à gaz, comme toute la suite system center

Clairement pour 30 PC chez nous, je l'ai viré

ah ben pour 30pc ca se justifie pas des masses effectivement

Ou LTSB.

Dites, ça se renomme bien un compte AD ?
On a des comptes sous la forme :
adm.nnnnn_p
usr.nnnnn_p
 
Je passerai bien sous la forme pnnnn (à part les comptes de service évidemment).
 
Vous avez une convention de nommage en place vous ?
 

Une lettre qui change selon le service (z pour les externes) puis première lettre du prénom et première et dernière lettre du nom, suivi de numéro du mois de naissance sur 2 chiffres et année de naissance puis 1 à la fin (2 si égalité, puis 3...).

 
Ce qui est chiant c'est sur l'ordinateur , le nom du repertoire du profil ne se renomme pas.

Alors si, tu peux, il y a des outils pour ça, mais je ne le rappelle pas du nom.

Peut-être ici :
https://www.forensit.com/downloads.html

C'est pas un peu compliqué comme convention ? (pas une critique)
C'est quoi la raison ?
 

Ca tombe bien, les postes clients sont pas encore dans le domaine.
 

Au passage, une fois dans le domaine, vous gardez un compte admin local sur le poste ou pas du tout ?

me semble que tu ne peux que le désactiver et pas complétement le retirer, mais de toute facon ca peut sauver la vie d'avoir un compte admin local... et ca peut se sécuriser : https://blogs.technet.microsoft.com [...] tion-laps/

Oui ça se renomme facilement. La convention chez nous c’est prénom.nom
 
Si compte adm, adm-« première lettre prénom +2premieres du nom »
 

 
Oui, pour les interventions du support.

 
Aucune idée, j'y suis pour rien, c'est le client qui a choisi ça.
Mais c'est une très grosse boite, donc c'est pour éviter les doublons au maximum.

adm, mais adm de quoi du coup ? De l'IT ?

En général on utilise des comptes "adm" pour n'importe quoi de plus sensible en terme d'accès à l'infra qu'un simple compte utilisateur.
Les comptes adm n'ont pas nécessairement les même droits : le compte "adm" du DBA aura un accès sur les (serveurs de) bases de données, le compte "adm" de l'admin virtu aura accès aux hotes de virtu, le tien pourra être admin du domaine/entreprise dans l'AD etc.

L'idée c'est juste de scinder les comptes bureautiques (tout le monde en a un et l'utilise sur son poste de travail, IT y compris) des comptes "avec pouvoir".
Ca permet entre autre que si un utilisateur avec pouvoir se fait compromettre son poste bureautique (cryptolocker ou autre), ca n'aura que les droits de son compte bureautique et donc ca n'ira pas bien loin

idéalement tu as un compte admin spécial pour les domain admins, un pour les serveurs et un pour les admins workstations en plus du compte standard qui a accès au net (pour une personne qui cumule des rôles)