Reprise du message précédent :
Postgres bande de gueux.

ni l'un ni l'autre, c'est PostegreSQL

Question privilège sur les postes, côté r&d on pensait laisser les mecs en admin locaux de leur poste, mais moi ça me fait chier un peu.
Par contre je comprends qu'ils aient besoin de plus de souplesse que les autres, du coup je cherche un compromis (environnement Windows).

Une idée ?

Ils.veulent quou pouvoir installer leur bibliothèque car ils ne.savent pas.trop ce.qu ils ont.besoin ?

Les.dev tous les.meme

 
Sous Nux nous on avait notre dépôt interne géré par nous même. Du coup on contrôlait ce qu'ils pouvaient installer et on testait que ça cassait pas les postes.
 
Pour les petits malin du dpkg -i en revanche, si le mec cassait son poste, il se démerdait    
 
Sous OuinOuin tu peux leur faire un catalogue d'appli trustées ? Puis si ils en veulent une parce que forcément celle du net est mieux, ils font une demande officielle  

 
Comment tu fais pour les pluggins ?
Et les maj ?

 
Les devs chez nous sont admins de leur machine, jamais eu de problème (en dehors de la blague, ça reste quand même des informaticiens).

Ok.
 
Bon pour la bonne blague, Orange nous a écrasé notre ligne SDSL de backup.  

 
A part besoin tres specifique non  

C'est les seuls qui arrive à me mettre des machines hs sans raison chez nous, mais le taux reste acceptable je m'en plein pas trop.

Chez nous, petite structure, pas de service IT, chacun s'occupe de sa machine. Si tu la plantes, tu te démerdes, ou tu demandes très gentiment à un collègue de t'aider Ça incite à prendre soin de son matos

Ouai mais tout le monde est dans le monde de l’info ? Dev ou autres ?

Quasiment oui, à quelques exceptions près administratif/marketing/graphisme, et dans la mesure du possible ne font pas de kikoolol pour éviter d'embêter les collègues. Ça arrive quand même fatalement, mais c'est globalement très rare, donc on continue comme ça.

Oui voilà. C’est pas possible quand ta une boite de Gertrude.

 
Pour les greffons ?  
 
On avait collés ça dans des dépôts mais c'est par contre effectivement plus compliqué à gérer. On proxy nazifiait les plugins qui foutaient la merde en cas de maj de la part du user  

Au premier crypto ça va être drôle
 
XaT

Bah déjà pas de droit d’admin et kaspersky en mode nazi.

Tu bosses avec ptibeur  ?
 
XaT

Ah non. Je pensais que tu parlais pour la boîte 100% Gertrude.

Non avec Poutine

Perdu.
PostgreSQL

Et sinon j'essaie de me DBAfier sur MSSQL

Là où je suis maintenant, j'ai vu un truc que je trouve intelligent :
dans l'AD a été créé
- 1 compte user avec droits normaux
- 1 compte admin perso créé en //

Au début, j'ai eu peur du double compte. mais à l'usage, c'est comme si on avait un sudo à dispo sur le poste windows.

côté utilisateur, je suis convaincu.

+ zenworks pour le déploiement des applis du catalogue cogip

Cassandra avec tout en bordel dedans

Vous utilisez la dé duplication sur vos serveurs de fichiers windob ?  
 
Des avis là dessus ?

C'est ce que je pensais faire, les doubles compte.
L'UAC l'ouvre, tu bascules sur le compte admin à ce moment et tu fais ta manip.
 
Mais ça n'empêche pas un acte malveillant, et si un prog arrive à récup le compte admin, il a accès à toutes les autres machines..

tu met le gus admin que sur sa machine, pas sur toutes of course

Et bien, sur il ne faut pas qu'ils se connectent avec le compte admin, mais uniquement un runas quand ils en ont besoin.
 
Sinon ca sert plus à rien.
 
C'est ce qui est fait de base dans un IT, compte lambda pour se connecter à la machine, puis compte admin au besoin.
 
Mais personnelement je n'ai plus confiance dans la race humaine, au bout de 3 mois :  
 
- trop chiant de devoir taper le mot de passe et le compte, je co direct avec le compte admin
- ...
 
 
Tient j'ai aps regarder si c'etait possible, d'empecher un compte d'ouvrir une session, mais d'ouvrir quand meme les droits d'admin sachant que le run as fonctionne avec l'ouverture de session .
 

Est-ce que c'est possible d'avoir un compte admin local de la machine, mais uniquement pour l'élévation de privilège.
Je voudrais pas qu'ils l'utilisent quotidiennement et qu'au final, le compte du domaine n'est plus utilisé.
 
Après pour la gestion du mot de passe, ça risque d'être chiant à gérer..

Ah ben burned

bah le process Windows à ce que j'ai pu remarqué , créé un profil lite temporaire du compte demandé pour l'elevation de privilege.
Donc je ne sais pas

et pour etre tranquille, il faut bien sur, mettre en place par gpp les groupes restreinds

Microsoft a deja une solution pour cela :
https://blogs.technet.microsoft.com [...] tion-laps/

On a des backups aussi

 
ah oui j'avais vu ca, le souci c'est les machines nomades

 
Sur la baie, ça se fait en mode bloc au moins

il semble y avoir une corrélation entre le 802.1x (filaire) en cours de déploiement chez nous, et les problèmes alétoires que certains users rencontrent avec skype4b pendant les conf call (5-10 secondes de coupure de son sans perte de la conf), par le plus grand des hasards ce genre de problème parle à quelqu'un ? ça va me prendre un milliard d'années à troubleshooter vu comme c'est parti  

J'ai du 802.1X et du S4B, j'ai pas de problème de ce genre et je vois pas vraiment comment des problèmes de 802.1X toucheraient uniquement une application et pas toute la connexion réseau des postes.

je suis bien d'accord en l'état je vois vraiment pas le rapport, mais la corrélation se confirme à chaque fois qu'on étend le test 802.1x à une nouvelle population.
Après j'en suis au stade où je sais même pas encore reproduire le problème sur un poste isolé donc j'ai pas beaucoup de données, il se pourrait tout à fait que l'impact soit beaucoup plus large que juste skype. A vue de pif c'est la seule appli "temps réel" qu'on utilise massivement, donc sur un problème aléatoire c'est pas déconnant que ce soit là-dessus qu'on le remarque en premier.

effectivement si le troubleshooting a pas été plus loin ça peut être le seul symptôme très visible. Vous logguez pas votre chaine 802.1X pour voir les événements au moment des problèmes de Skype ?