Reprise du message précédent :

Nous on a le droit à : on ne peut pas/plus travailler.

Genre on est des enculés, on fait exprès que vous ne puissiez pas travailler.

Quand on a désactivé sans sommation un compte super user (dont plusieurs personnes avaient connaissance des id, d’où le delete..), on a eu droit à un mail avec pour objet «  entrave à mon travail !!! » ,en cc la terre entière.

Joyeux sysadmin day le topik.

C'est pas le 28 ?

Bah ça dépend de la criticité du problème hein.
Un compte super user tu vas pas attendre que quelqu'un fasse une connerie pour le modifier.
Et déjà à la base si les gens avait un peu conscience des comptes qu'ils utilisent, mais ils en ont rien à faire ; ils croient qu'ils sont sur le PC et le réseau de leur maison..

Dernier vendredi de juillet  

Anefe.

   
 
Il faut savoir être connard. C’est un gros travail à l’année pour éviter tout scude, et sinon c’est puissance 10 dans leurs tronches en retour
 
Après ça empêche pas d’être gentil des fois, mais avec fermeté

Tant que vous avez pas été comparé au gouvernement chinois, vous pouvez pas comprendre  

 
, bon c’était un compte admin du domaine, ça servait à intégrer des machines, interroger l’ad.. et installer des imprimantes sur des postes sans privilèges    

 
On est sympa le reste du temps.. mais là fallait que ça cesse.. les anciens du si ont mit en place un compte de service (pk pas dédié à chaque service.. je sais pas, les anciens prestas facturaient peut être une création de compte ) et déployé le truc un peu partout.. ça a tenu jusqu’à ce qu’on récupère les clefs.. pas loin de 8 ans  
 
On s’est assurés que les trucs critiques soient changés, pour le reste.. t’es user, tu tapes ton login, si t’as pas les droits, envoie un ticket

Intégrer des machines, requêtes l'ad etc..  que des case ou y a vraiment pas besoin d'être admin du domaine

Aller, raconte-nous.

Je peux rentrer chez moi alors ?

J'ai eu la comparaison avec les nazi. Mais le mec était maladif parano, ca compte pas.

 
spark ?

Rien d'extraordinaire  

Début des réseaux sociaux... Les pare-feu avec catégorie avaient du mal pour filtrer certains réseaux sociaux...
D'une mise à jour à l'autre il se met à bloquer FB en auto...
Et là, on a la demande pour l'ouvrir...
Bah on explique gentillement qu'on va voir ça plus haut car communication pro, temps perso, dessus, etc.... Et que ce n'était pas notre choix de le bloquer, mais qu'on peut s'interroger maintenant sur l'utilisation chez nous...

T'as la suite... Censure, Chine, Liberté, blablabla  

Ah ça.. les sites inaccessibles.. on a eu le coup d’un mec qui s’offusquait de ne pas pouvoir accéder au site / forum de blizzard « je donne 15h de cours semaine, j’estime avoir le droit de me détendre un peu »

Ça doit pas trop détendre ce genre d'arguments ?

Je me la coule douce 39h/ semaine, je préfère ma situation (= no stress au boulot, je suis pas un tire au flanc )

Au fait, je ne sais pas si vous avez vu pour la panne a Montparnasse, mais ça rapelle la situation de certaines boites vis à vis de leur liaisons internet.
La SNCF avait fait installer une triple redondance électrique pour éviter ce genre de panne, mais EDF a rien trouvé de mieux que de tout brancher sur le même poste    
 
A+,

Nous on a un un site avec un datacenter qui a été touché, ~500 personnes qui n'ont pas pu travailler vendredi à partir de 11h30.
Et les services n'ont pu redémarrer que samedi midi, bref 24h sans élec.
Ce matin on avait encore des traitements à relancer.
Je ne sais pas si nos patrons demanderont aussi des indemnités à RTE ?
 
Pour l'histoire de redondance, ça me rappelle des situations où je dois expliquer les concepts de SPOF à mes supérieurs quand ils veulent se la jouer à ceux qui s'y connaissent en me parlant de CARP.

 
c'est dans le contrat :
autant que faire ce peut.
C'est ecrit en tout petit.
 
Dans certaines villes ok, mais dans un bled paumé ca ne marche pas.
On a prit une doublette mais sur le meme repartiteur.
Le truc à faire c'est en GSM.
 
Ils pourraient essayer de faire de la redondance en Induction c'est sans fil

400 a pédaler sur des gégènes, les 100 autres à leurs taches habituelles, et ça repart...
A+,

 
c'est la protection ultime contre les malveillances ennemies : personne ne sait vraiment ce qu'il fait. la méthode larrache.

Si l'antenne GSM qui arrose ta zone est raccordée en DSL sur le même répartiteur tu seras pas plus avancé

 
La même ici pour une liaison MPLS vers un site Allemand.
Ca fait des années qu'on leur rappel qu'on paie pour 2 liaisons physiquement séparé, c'est le cas en France, après on ne voit plus .. Et étrangement la liaison nominal et le secours sont souvent en rade ensemble.
Mais on progresse un peu chaque année .. Là apparemment c'est juste plus qu'un morceau de ligne de quelques Km pour traverser le Rhin qui est commun

 
Cette bande de mauvais ...
Et leurs groupes électrogènes alors ?
Et la bascule en passant par les onduleurs ?
 
En 2006, Redbus a tenu pas mal de jours sur groupes, suite à la panne électrique (en rechargeant les cuves de fuel à chaud).

 
malgré les tests, les groupes ont tendance à ne démarrer qu'une fois sur deux.
 
Sur du sprinklage, c'est test de démarrage hebdo pour éviter ce genre de déboires...

Je pense que le soucis est aussi que le besoin doit être monstrueux et que mettre des groupes est peut être pas vraiment envisageable.

 
Ca c'est la recette typique pour perdre toute ton infra avec un malware utilisant Mimikatz Testé et approuvé chez tout un tas de client (et ça continue, pas plus tard que ce mois-ci).
Par contre va falloir travailler votre comm ouais, les users n'y sont pour rien si les anciens techos n'ont fait que de la merde.

Les onduleurs ont tenu une demi-heure, le temps d'arrêter proprement quelques serveurs.
Enfin c'est pas faute d'avoir averti depuis des années la hiérarchie qu'on a une infra de merde.

Justement, il faut 15 minutes pour que les groupes démarrent.
Vous n'en avez pas ?

Non pas sur ce site, c'est juste une simple salle serveur en fait.

 
avec un ,groupe à 15mn de demarrage, il faut donc des onduleurs en capacité de 20/25 mn
 
Il faut une sacrée boite pour déjà avec un groupe.

Je cherche à mettre en place une sorte de radius pour l'authentification sur nos serveurs Debian. Pour le moment on est tous connectés au sein du même compte du coup, pas moyen d'identifier qui s'est connecté à tel jour.
J'ai regardé Freeradius, cela semble correspondre à mon besoin. Y en a qui ont déjà creusé sur le sujet ?

du radius pour se logger à un serveur?
C'est pas du ldap que tu voudrais faire plutot?

ou alors j'ai rien compris au besoin

Yep Radius c'est plutôt pour les équipements réseau...
Et tu peux ensuite connecter ton Radius à un serveur LDAP.

je veux savoir qui s'est connecté à tel jour/heure
 
et si je peux avoir quelles commandes il a tapé, c'est Byzance mais pas obligatoire