Reprise du message précédent :

Le problème c'est que ce n'est pas juste de l'utilisation "d'outil", y a aussi de l'install parfois (genre un tomcat).
 
P'tin vivement qu'on passe sous docker avec des images standardisées..

 
Choisir entre la peste et le choléra...

Un access denied sur un 2003 (c’est le dernier, promis ) en rdp avec un compte admin du domaine/ utilisateur du bureau à distance... dans les logs, je vois pourtant un success dans l’audit d’ouverture de session... ça vous inspire quelque chose ?
 
Habituellement je passe par le vcenter pour m’y connecter, mais la personne qui doit s’y connecter n’a pas les accès. J’ai hâte de delete ce vmdk  

C'est pas si compliqué que ça.
Avec Shadow AOK , ça donnerait zsak01801.

horrib'

L'horreur
Je préfère de loin le système que j'ai croisé (il y a bien longtemps ) dans une grosse boite, login = numéro de badge. Pas de problème de doublon, et les users ne t'appellent pas pour oubli du login

Ah mais on a aussi un badge pour l'entrée et qui sert aussi au copieur, mais juste à ça
De toute façon, chacun a son propre pc sauf mon service, on a parfois pas assez de postes pour les présents, suivant les rotations

Si jamais on devient une « grosse boite », on fera un hash random unique par personne (genre «  b817cb8 »), ça évitera aussi les « je change de nom je viens de me marier » (une partie de mon boulot dans la première COGIP où j'ai bossé)

Les gens ne retiennent pas....

Si c'est ton login tous les jours, ptetre que si
 
Mais bon, avant de devenir une grosse boîte je serai déjà probablement parti, parce que les COGIP c'est pas mon kiff

 
Le mec qui se met admin direct...  

Le post-it collé sur l'écran, avec un peu de chance, le mdp avec

 
Oui enfin c'est un peu la vision COGIP quoi (Janine et son poste Windows avec tout dedans). Jusqu'à maintenant, on a pu éviter ça

Au début t'as un peu de mal à le retenir mais ça vient vite car il sert pour s'identifier presque partout.
Et on a aussi le même compte en "-adm" mais je n'en ai toujours pas compris l'utilité, apparemment on a pas plus de droits avec.
J'ai même un 3ème compte en adm2 mais même souci, aucune idée de l'utilité. Encore que là, c'est sans doute une erreur car je suis le seul du service à avoir 2 comptes adm.

Chez un client, c'est le numéro de matricule qu'ils reçoivent lorsqu'ils sont engagés.  
Vu que c'est une lettre + un compteur sur 5 chiffres, ça reste lisible

C'était ça dans mon ancienne COGIP, plutôt pratique au final

C'est ce qu'on retrouve dans la plupart des grosses boîtes ouais

Chez mon client, ce sont 2 lettres et 4 chiffres aléatoires.

J'apprends après coup qu'un de mes techs en a fait une bonne cette semaine: il a flashé une borne wifi D-Link avec un firmware de switch (de la même marque).
La borne à booté gentiment et si son WebGUI n'avait pas changé, elle proposait 24 ports, de l'agrégation, des VLAN, mais plus de SSID :-(
OKLM.
Elle a heureusement accepté d'être reflashé avec le bon firmware pour repartir chez le client.

Je sais pas si je dois être épaté de D-Link parce que la borne a booté quand même avec un firmware de switch... ou être épaté de D-Link d'avoir fait de la merde au point de ne même pas vérifier que le firmware était pour le bon hardware

Et du coup dans le sens inverse le Switch fait du wifi ?

 
Et après on se fout de la gueule des gens qui pensent pouvoir télécharger de la ram.    
On peut télécharger des ports rj45 donc c'est bien la preuve  

J'ai eu la même réaction.

Le hardware doit être plutôt proche, un petit module qui change entre le wifi et la palanquée de ports rj
Un ap c'est une sorte de switch qui tape sur du wifi au lieu du rj

XaT

déjà la moitié des routeurs du marché tournent sur un busybox personnalisé, avec en dessous les drivers des chips réseau sur un kernel nux ou vxworks... donc le niveau de standardisation est élevé. Il n'y a pas que dans les systèmes x86 qu'un certain niveau d'abstraction matériel est présent.

 
Pas d'accès en RDP autorisé par défaut, mais un accès console oui. A condition que tu donnes m'accès à ladite console (virtuelle ou physique) à ces comptes...qui de toute façon ne feront pas grand chose avec des permissions user standard.
 
Tu auras un compte standard et un compte adm par personne. Cela évitera le partage inévitable des comptes adm autrement.
 
C'est le compte "administrateur" en français. Dans ton cas probablement le compte "admin", il faudrait que tu vérifies son SID, il doit être identique sur toutes les machines.

Un technicien de SFR est venu faire une nouvelle installation.
Il y a 2 adresses IP et il devait faire sortir la messagerie sur une ip mais il l'a fait sortir sur la mauvaise.
Envoi de mail au technicien : pas de réponse.
Ouverture d'une demande au support : pas de réponse depuis 1 mois.
La fille de l'accueil me dit que le technicien a fait un check du domaine et que le domaine pointe sur une ip inconnue.
L'ip inconnue du MX et l'antispam, mais quel est le rapport avec l'envoi de message.
La fille de l'accueil me dit de faire une demande de "change" qui est payante à 60 euro.
Comme on n'a pas d'autres solutions, il faut donc passer par là, on doit me rappeler dans les 5 jours ouvrés.
Là, aucun appel de SFR. obligé de les recontacter 7 jours plus tard.
Ils ont clôturer la demande car on est "autonome".
Cool on est autonome pour finir leur boulot.
La fille de l'accueil me dit de leur laisser un message sur l'interface web.
Je lui dit que la demande est clôturée.
Elle me dit qu'ils me répondront quand même.
Depuis 2 semaines, aucune réponse.
Mais pourquoi c'est si compliqué dès qu'on a un problème avec SFR ?
Ils pourraient au moins téléphoné au client, plutot que de cloturer ou de mettre la demande en "résolution en cours"

"Il devait faire sortir la messagerie sur une IP", c'est SFR qui gère l'équipement réseau (routeur/FW) derrière le routeur SFR ?

 
La réponse est dans la question

Ca a toujours été compliqué chez SFR et les ex-Completel, les choses empirent encore depuis le rachat par Altice, et les échos publiques ou internes sont tout sauf encourageants sur l'évolution de la situation, avec notamment des campagnes de départs volontaires ou une grande partie des mecs bons prennent un chèque et se barrent en courant

 
C'est leur routeur, on peut y accéder interface web chez SFR qui doit pouvoir ensuite envoyer une conf sur le routeur.
Mais j'ai un peu peur de faire des modifs car leur interface n'est pas claire, et si ca merde, je crains le pire.

 
Tu peux pas faire une sauvegarde de la conf avant ?

 
Déjà que c'était compliqué avant, l'année dernière, je n'arrivais pas à joindre un destinataire via leur smtp.
Le gars avait répondu plus d'un mois et demi ou 2 mois après l'ouverture de la demande pour me dire qu'il n'y avait aucun problème et que le message était bien arrivé.
Alors que non, le message n'était pas arrivé.
J'ai laissé tombé, je sentais que le gars n'en avait rien à faire et que j'aurais rien de plus.
ça sent la clôture de veilles demandes, ils doivent se dire que les clients ont bien réussi à se débrouiller depuis le temps.

 
Je pense que ca doit être possible, je vais finir par faire cela.

Ceux qui ont installés des SSD "partout" vous contrôler comment "l'usure" ?

Quand il est mort on le change

XaT

Je sais pas interpréter correctement les résultats CrystalDiskInfo, mais ya pour un collègue "avancé" j'ai 74% en état de santé

Et puis c'est pas une super solution car on peut pas scanner un parc.

 
On contrôle pas, ça n'a pas le moindre intérêt. L'usure est un faux problème basé sur les perfs des premiers SSD.

 
+1 de toute façon l'user est pas censé avoir de données en local, donc il y perd rien (à part le temps de remise à dispo de son pc)
 
( )