Reprise du message précédent :
je veux savoir qui s'est connecté à tel jour/heure
 
et si je peux avoir quelles commandes il a tapé, c'est Byzance mais pas obligatoire

Bah un LDAP, tu retrouves la trace dans les logs du serveur LDAP  

1) LDAP pour la centralisation de comptes nominatifs. OpenLDAP + FusionDirectory, FreeIPA (plus complexe, mais fait le café)
2) Soit pam_tty_audit, soit auditd configuré correctement (attention, les logs sont pas facilement bouffable)
Evidement, pas de mdp root pour tout le monde, sudo obligatoire (mais tu peux gérer tes droits sudo dans ton ldap ).

Bah non, tu retrouves que la trace de connexion, pas les commandes que le mec tape

t'as deux problématiques différentes là : authentification nominale et audit des actions, même si la seconde implique la première.
Pour l'authent, clairement, go ldap.
Pour l'audit t'as ca nativement dans un linux aussi, faut l'activer par contre. Après tu peux faire des recherches ou des rapports avec ausearch et aureport

J'ai cru qu'il voulait uniquement la trace justement

on utilise wallix pour tracer les acces du bastion et ce qui s'y fait

Bah sinon du OSSEC ça fait l'affaire non?

un petit cyberark

Merci pour les réponses
 
Faut que j'étudie tout ça, je reprends un projet d'un collègue parti en congés, il a installé un serveur avec daloradius sauf que je pige rien à ce truc pas mis à jour depuis 4 ans    
 
Je vais regarder OpenLDAP du coup

Si tu as déjà un AD : SSSD

De mémoire, sudo fait déjà tout ça...

Attention à bien le configurer, sss part vite en fuite mémoire

oui clairement c'est la premère question, si t'as déjà un AD t'as pas besoin de redéployer un ldap faut juste intégrer tes linux dans l'ad

 
tu peux faire l'authentication en radius mais pour l'authorization à ma connaissance ce n'est pas possible. Si tu n'as pas de raison de vouloir absolument radius, la solution la simple est je pense :
 

 
c'est ce que j'ai ici, debian + SSSD + AD, ça fonctionne. Nom des machines à 15 caractères max par contre sinon c'est le bordel (tu peux toujours bricoler un contournement mais j'évite autant que possible).

   
 
10sec max
 
Là où j'étais avant, le groupe avec des circuits d'eau chaude qui le maintenait à température élevée et dès son démarrage, il était 100% productif.  
Il avait un réservoir intermédiaire qui lui permettait de tenir 8-10h et se piquait dans les réservoirs du chauffage --> 2 * 15.000L

Beau matos

edit : j'ai le souvenir dans mon ancienne boîte, les groupes en sous-sol. Top quand t'es inondé et que ta plus de jus via EDF Les users qui demandent d'avoir accès à leur PPT pour une présentation urgente alors que toute la boîte est éteinte (seul l'autocom' avait une batterie assez large pour tenir 12h)

Plus d'électricité dans toute la ville, plus d'électricité même dans le département OK, mais ca explique que je recoive plus de mail?  

10s pour avoir la puissance maximale ?
Cela me parait drôlement rapide.
 
Un gros groupe électrogène met un peu plus de temps que ça.
15 min c'est en visant large, généralement les onduleurs doivent tenir cette durée pour avoir le temps que le groupe soit prêt et que la bascule se fasse avec une marge confortable.

En réel comment tu dois faire du jus de fesse.
 
Bon ici c'est Spof only, rien de redondant.
 
Je pense que la boite sera fermée avant que ça arrive de toute façon

Chez nous la bascule sur les groupes est extrêmement rapide.
Les groupes sont toujours tièdes.
Ils tiennent 72h en autonomie, et il y en a deux.
Les salles avec les batteries tiennent 20min, y en a deux, et les batteries sont changées tous les 3 mois.

ici pas de batteries mais un volant d'intertie.
Ca permet de deconnecter en permanence le réseau électrique pour avoir un une tension et une fréquence popre.
En cas de panne, turbinnes aux gaz en quelques secondes et pour le reste du bâtiment : no break avec contrat de remplissage des cuves dans l'heure.

C'était une solution no-break de merlin-gerin  dont j'ai oublié le détail ( je peux peut-être  retrouver) de mémoire, c'était un onduleur 30kva et un groupe 100kva. Tous l'essentiel était sur onduleur et tout le bâtiment était sur le groupe . Une synchronisation et un inverseur de source permettait de basculer l'essentiel aussi sur le groupe en auto . En gros l'onduleur permettait la transition entre le courant de ville et le groupe ou de tenir un peu si le groupe merdait

 
Le truc surpuissant qui monte a 100'000 RPM  

On a un AD mais c'est pour notre SI interne pas pour nos VMs des clients du coup je vais partir sur un annuaire LDAP

/Truc de merde pas intéressant

Ya des adeptes de NUC ici ? J'ai fait un montage test avec un écran Iiyama avec pied réglable, + l'adaptateur qui va bien sur le quel je visse la plaque 100x100 fourni avec le NUC.

Cependant quand je glisse le NUC sur sa plaque c'est pas très "serré" les patins du NUC touche pas / freine pas sur la plaque, c'est "normal" ?

Sinon le resultat est syma, vivement que tout monde ait ça

sinon tu prends directement le dell qui intègre tout

Trop cher les AIO. Et les premiers étaient merdique à dépanner à l'intérieur.

je confirme plus jamais !!  

Ahhh ! Le type d'adaptateur que je cherche !
T'as une référence à communiquer ?
À moins que ce soit dédié pour un NUC, je cherche la même chose pour tous mes clients légers de marque HP...

Non, par contre c'est dédié au pied Iiyama vers 100x100
 
https://iiyama.com/fr_fr/produits/md-brpcv02/

Ok c'est ce qu'il me faut. Merci
Tous les écrans que je commande maintenant sont des Iiyama XB2483HSU.
Un bon rapport qualité prix ergonomie pour ce qu'on en fait  

Ah, j’ai pris le même mais en IPS

outlook 2016 qui parfois n’envoie plus mes mails, qui restent scotché en boite d'envoi sans raison

Salut les aigris,
 
J'aurais besoin de vos retour d’expérience en matière de gestionnaire de mot de passe.
Je cherche un gestionnaire pour les serveurs en interne et les accès chez nos clients donc avec une gestion de droits assez fine. Si en plus ça peut faire de la gestion de mot de passe sur les postes tant mieux mais c'est pas la priorité.
 
merci a tous

Teampass, si tu veux héberger en interne. On dirais un truc sorti du siècle dernier, mais la gestion est pas mal.
Mais le mieux, ça reste des annuaires LDAP/radius/...

Merci je me monte une VM je me test ça
Les serveurs LDAP/radius je peut pas stocker les infos des accès chez nos clients ce qui est une grosse partie de notre job.

Si tu veux gérer des comptes locaux tu as LAPS chez MS.

Oui merci mais c'est pas ce que je cherche je pense que teampass fera l'affaire

On avait souvent cette merde à cause des BAL partagées...
 
On a du faire des manipulations à la con...

Vie ma vie de merde : je fais passer des interviews à des indiens au tel sur SCCM et le desktop management (windows 10, toussa). 30min/indien, niveau très inégaux. J'en ai fait 6, la moitié, la journée va être longue.