Reprise du message précédent :
On est encore en 1703 chez nous

On a un éditeur qui veut que les postes soient 1703.
Il faut formater les postes récents pour les repasser en vieille version de Windows.
Et leur technicien qui vient installer leur programme qui râle quand les postes sont à jour.

prestataire de qualité

On a bien une tonne de poste en 1511.... maj bloquée

 
Vous savez qu'elle est en EoS dans 1 semaine la 1703 si vous avez pas une édition enterprise ?

Qui se sert du support MS ?

 
Ceux qui ont    

Ca fait que quelques mois sans mises à jour de sécurité  

Je voudrais bien connaître le prétexte technique, par curiosité.

Bonjour ici    
J’ai une question un peu ‘ouverte’…
Je change de taf dans 3 semaines, je vais passer d’un environnement assez ‘cadré’ niveau IT (grand groupe) à un environnement plus ‘open-bar’.  
Dans le poste actuel, les modifs et évolution sont pilotées par des équipes dédiées (avec plus ou moins de bonheur et de fluidité, la faute à des services délocalisés entre l’Inde et la Roumanie …). Dans le prochain poste, je vais me retrouver au sein d’une structure modeste (20 utilisateurs) et à l’architecture plutôt simple (genre 1 contrôleur de domaine, 2/3 serveurs, quelques AP…), mais avec une latitude quasi totale sur les questions techniques (choix et achat du matos, administration, organisation…).
Sur le papier, c’est alléchant forcément. Ne pas subir les galères liées aux choix techniques décidés par d’autres, on en rêve tous. C’est presque trop beau…
D’où ma question : Certains ici ont-ils connu le même parcours ? Quels seraient selon vous les écueils et pièges à éviter ?  

 
20 personnes et un IT dédié ? C'est louche. Tu vas etre dev non ?
A toi les joies sur support n1

Commence d'ores et déjà à penser à implémenter une gestion à la ITIL des procédures si l'entreprise est amenée à grandir.
La latitude c'est bien mais quand l'entreprise commence à grandir le côté open-bar peut vite déraper avec des gens qui vont te demander des trucs comme à l'époque où la boite avait une taille familiale. J'ai été à l'IT d'une boite qui est passée de 150 à 500 personnes en 4 ans, on était 2 pour gérer tout ça au départ, puis 3 et il a fallu implémenter la gestion des tickets etc pour les incidents sinon ça devenait ingérable; Sauf que les gens prennent vite l'habitude de te contacter directement par tel/skype whatever, dur de les faire changer par la suite (pour les anciens)

La réponse dépend fortement du profil de tes users
 
Tata Janine, Jean-Kévin Kissikonait, Marc Brizfer, Alison Apeulonly ?

probablement purement juridique.  
Ils garantissent le fonctionnement pour une version donnée sinon ils sont tenus responsables en cas de probleme. (pour Win 7 , Win 8.1 , ... RH 6 , RH 7, ...)  
Avec la nouvelle politique de nommage de MS ils sont obligé de garantir sur le n° de build .

En gros, Il s'agit d'un organisme national constitué principalement de juristes qui analysent des médias soumis via un site web.
Le support N1 il y en aura forcément, vu la taille. Pas d'activité de dev prévue (sauf si on considère que dépanner/modifier des scripts et des macros c'est du dev... )

 
Je pense que je vais avoir droit à un mix de ces profils  

Je dirai que la première chose à faire c'est analyser les besoins métiers (soft vitaux pour que la boite tourne, puis les soft importants, puis le reste).
 
À partir de là, découle pas mal de choses.

JE suis impressionné 20 et ils ont besoin d'un IT a demeure.
Tu vas pas te faire chier ?

 
J'ai commencé en tant que 6° employé, ça me choque pas.
Alors oui effectivement, à 5 personnes, tu fais tout, de l'infra au support n1 (et même un peu de dev interne)
 
 

 
Comme mentionné, j'ai commencé sur du très petit, et désormais, après expansion et quelques rachats (dont le notre) on est ~5000 employés, dont ~1500 sous ma responsabilité (Europe).
 
Je regrette un peu cette période en fait, c'était effectivement génial, et sans piège, en tout cas de la manière dont ça s'est passé ici.
 
Le seul truc à vérifier est le type de budget que tu auras, latitude complète mais sans budget c'est pas forcément intéressant non plus.

 
mais toi tu devais tout créer
 
Et oui il faut voir ton budget Flash à raison. Sans ca aucune vision.
 

 
Je pars du principe qu'à 20 ça va peu ou prou être pareil.

Perso j'entendais tout sur les développeurs... (genre insupportables pour les admin et support etc...)
J'suis entré en adminsys chez une boite de dev' (on est 2 et demi pour gérer tout l'IT de A à Z) ba franchement ils sont pas relous du tout (une fois qu'ils ont les droits admins)

En comparaison j'ai bossé 5 ans dans des banques, les users sont bien pénible, mais le mieux c'est quand j'ai bossé pour une marque de grand luxe, où les users étaient toutes des petites précieuses gnagnagna l'imprimante est trop loin, j'm'en tape de l'écologie etc...

 
Je n'ai pas la raison exact pour le coté technique. Cela fonctionnait pourtant sur certains postes en 1803.
Mais y a des techs qui utilisaient cette excuse lorsque leur installation ne fonctionne pas "votre installation n'est pas conforme".
Installez un nouveau poste.
 
Mais certaines de leur applications demandent de désactiver l'uac pour fonctionner.
Et d'autres demandent que l'uac soit activé pour fonctionner.
C'est sympa que l'éditeur t'explique cela et te dit qu'il ne faut pas s'inquiéter car un patch est en cours de développement.
Mais bien sûr aucune date de sortie n'est prévue.

Des droits admin pour tous, çà c'est de la solution

 
Sans rire, ça marche très bien dans certains cas :
 
1. Que des apps métiers en web (donc rien besoin d'installer sur un poste, le user choisi ce qu'il préfère comme environnement, et utilise les soft qu'il souhaite tant que ça colle au process)
2. Le user est responsable de sa machine
 
Bien sûr, ça marche avec des gens responsables (responsabilisés aussi) et qu'on traite pas comme des enfants. Mais le sentiment d'avoir « ta » machine, je trouve que ça responsabilise beaucoup quand tu sais que si t'es dans la merde, tu comptes sur toi même

Hum nop.
Une connerie est toujours possible. . Et si tu as mis tout en full web. Aucun intérêt aux droits admin

C'est quoi que tu appelles une connerie (dans un contexte où ta même pas de partage SMB hein)

edit : et parler de droit admin à des users sous Ubuntu, Fedora, Gentoo (c'est pas moi ), MacOS, whatever

Bon bah c'est pas le moment de changer de machine, plus un seul proc. intel nulle part...

 
Dans tous les cas tu créées une faille de sécurité majeure (point d'entrée avec privilèges dans ton SI confié à une personne qui n'a aucune compétence en termes de sécu info). C'est le meilleur moyen pour se bouffer des attaques PtH ou PtT et derrière des cryptos ou autres. Tu n'auras pas de sécu tant que tu auras des droits admin qui traînent sur les postes de travail bureautique malheureusement.

 
je ne suis pas d'accord

Pleins de boites, et ça veut surtout dire MAJ de sécu non plus.

 
???

Pénurie de CPU pour cause de difficultés avec le process de gravure.

 
Je sais que ta boite est le pays des bisounours merveilleux, mais quand même... Responsabiliser les gens change absolument rien à leur niveau de technicité et de compétence, et au fait que ce sont des êtres humains qui tôt au tard peuvent faire une connerie. Et le "tu comptes sur toi même" c'est va peut-être pour un dev qui bousille son poste en installant n'importe quoi et qui doit le réinstaller, mais un attaquant malveillant qui récupère direct des droits d'admins locaux c'est une attaque qui va d'autant plus facilement être dangeureuse pour toute ta boite et c'est pas juste l'user qui va avoir un problème dans son coin.
 
Le principe des droits minimums pour réaliser tes taches c'est pas une lubie d'admin et de RSSI pour faire chier, et si les users, quels qu'ils soient, prenne ça comme "on me traite un gamin" c'est certainement que ne pas leur filer de droits trop étendu est une très bonne idée.

Moi, relativement régulièrement (on va dire 2-5 cases par an)... Quand tu fais autre chose que du dépannage de souris c'est parfois indispensable

Et est-ce que tu as déjà eu une réponse utile ?

Pas une question de dev/pas dev oui, juste quelqu'un de familiarisé avec ses outils. À mon avis on doit tendre le plus possible vers les postes clients avec le moins possible, pour que le « core » de ton IT soit complètement géré sérieusement et pas laissé aux mains de chimpanzés

On a pas la même définition de « bureautique » je pense. On verra quand on aura des Windows (si ça arrive un jour).

1. Leur compte local sur leur PC n'est pas lié à un système d'authentification central. Seule les applis métiers (web) utilisent un annuaire/SSO/SAML/whatever.
2. Un mec qui se fait pwned son PC (un mec qui bosse en remote par exemple), ya juste à désactiver ses permissions « métiers ». S'il se fait crypto locked son PC, il perd que son travail en cours, rien de ce qu'il a poussé.

La sécurité se fait au niveau des appli métiers, donc dans un périmètre plus restreint et sous contrôle que des postes clients. Je dis pas qu'on est des modèles de blindé, avec bien sûr possibilité de faire mieux que ce qu'on a maintenant, mais le périmètre fait que ça prend moins de temps. Exemple : mettre du SAML partout avec des jetons de plus courte durée etc. Même en cas de pwn, t'es pas vraiment inquiété. Encore une fois, sécurité côté serveur, pas clients. Les clients ça peut être n'importe qui.

Ensuite, quand lesdites machines sont partout dans le monde et que le but c'est de produire (sinon tu crèves) pas de faire 5 niveaux de demandes pour installer un éditeur de texte, eh bien ça me parait une meilleure piste.

Mais bon, vous avez une vision très COGIP ici, et je peux comprendre votre point de vue dans ce contexte. J'essaie de montrer que c'est pas la seule voie et qu'il existe d'autres genre de boîtes

edit : dire que chez nous c'est Bisounours, ça montre bien l'étendue des dégâts de faire de la COGIP trop longtemps

edit 2 : mais no offense hein, j'étais admin dans une grosse COGIP, donc je sais ce que c'est

 
Ce n'est pas par ce que c'est du support que les gars ne sont pas compétent, je dirais même que c'est le contraire.
Quand tu as le support premier, c'est des ingénieurs qui sont spécialisés dans un domaine particulier.
 
Pour les PME c'est du support d'un niveau en dessous, mais ils se débrouillent bien.
C'est des admins système qui les contacte et la plupart du temps c'est pour des problèmes critique ou toute la prod est bloquée

Ca fait 5 ans que je fais de l'admin, on en ouvrent aussi des tickets chez MS.
 
Soit on a pas de réponse, soit on a la bonne, mais bien après avoir trouvé nous-même en fouillant les tréfonds d'internet.

Oui, dans leur large majorité. Parfois après avoir un peu ragé avant que ça escalade à quelqu'un de compétent... Ça dépend pas mal des technos en fait.