Reprise du message précédent :

 
Oui, pour 50 postes.
L'intérêt de s'en passer c'est de ne pas avoir un bout d'infra en plus à gérer.

Voilà, c'était mon point aussi.

Mais du coup tu gères quand même la publication ? en gros un Wsus sans store ? je sais pas si c'est possible mais je crois que oui en me souvenant vite fait des paramètres WSUS.

C’est vraiment un mini bout d’infra.. ça ne demande pas bcp de ressources cpu/ram (surtout pour 50clients) et ça permet de refouler les majs problématiques.. de gérer les mises à niveaux..
 
Pour les produits w7/8/10 2008r2/2012r2/2016 office 13 et 16 sql 2008/2012 ça occupe un peu moins de 400go. Évidement, il faut mettre en place une strategie de nettoyage.. mais une fois en place, on y touche plus

Du grand Watchguard...  

 
Un plex (soft raid windows) pour le disque système, c'est plutôt de la merde en pratique pour l'utilité qu'on en souhaite (redondance en cas de panne d'un disque).
 
Fait plutôt un raid intel RST ou autre avec une carte ou un contrôleur SATA qui sait faire, c'est moins relou et ça marche pour le coté redondance.

Acheter une licence Windows Server une fois tous les dix ans me paraît pas délirant

 
Ma dir préfère recruter 4 emplois non qualifiés à ce prix là  

C'est vraiment un des trucs les plus contre-productifs qu'on puisse. WSUS, c'est un pauvre serveur sans gros besoin en ressources qui fonctionnent quasiment tout seul une fois bien configuré.
Tu m'aurais dit SCCM oui. Mais WSUS non. Ou alors va au bout de ta démarche et remplace un AD pour 50 users par un fichier Excel

 
Non, ça se met à jour chez Microsoft au fil de l'eau.
 

 
Ca me stresse un peu le "on n'y touche plus". J'ai déjà assez de de trucs "ça fonctionne, on n'y touche pas" en place qui finalement ressemblent pas mal à de l'infra en jachère.
 

 
Rigole pas, la migration vers Azure AD est à l'étude

Voilà je suis un peu pareil, surtout que je suis multitaches à mort, je suis pas comme un sys-admin pure qui va regarder tous les jours si ses différent services fonctionnent et/ou fonctionnent correctement.

Le "on n'y touche plus", même si ta fait ça dans les règles et passé une journée à tester/optimiser le moindre réglage, c'est typiquement le truc qui se met à merder pour X raisons et tu sais plus ce que ta fait ya 18mois, faut tout reprendre à chaque fois.

Excel faut pas déconner non plus ho ! Csv + notepad  

Je dis pas pour certains services mais WSUS est quand même super stable et bien foutu...
Surtout que tu peux gérer selon le type de mise à jour, etc...

Perso je m'en passerais plus  
Après c'est pour 250 ordis mais même 50 je le prends...

Même pour 10 pc c'est utile, surtout si t'as une connexion de merde.

T’y touche plus car y’a peu de chance que le service parte en cacahuète t’y passe régulièrement pour t’assurer que tes clients sont bien à jour, tu gère tes nouveaux produits..  quand tu entends parler d’une maj foireuse, tu la temporises et tu valides sur tes postes si toit va bien  
 
Tu peux te servir du wsus pour déployer tes paquets (ici wapt en lab.. depuis des mois   ), l’associer à un service type cyberwatch pour patcher à la volée..
 
C’est une machine dont je ne pourrais pas me passer

 
pour y être en plein dedans pour une partie de l'infra, c'est pas si simple du tout    
et azure AD, c'est que l'annuaire, il faut prévoir aussi le AD DS pour le IaaS.

 
Carrément. Et puis derrière tu rajoutes un petit MDT des familles pour déployer, c'est pas mal.

Ouais enfin tout n'est pas rose avec MDT.
On l'utilise et y a des trucs pas glop glop.

Sccm ou rien. Donc rien. Donc passage à linux

sccm pour 30 postes  

Je déployais l'applicatif avec wsus package publisher, ça marchait bien.

Update management dans Azure/ log analytics

Vous utilisez quoi pour superviser des serveurs windows 2016 ?
 
Librenms ne tourne qu'avec du SNMP.
 
Du côté de Shinken j'ai tenté NSclient mais il n'est pas compatible windows server 2016.
 
D.ieu veut aussi superviser les postes clients ( sic ) windows 10.
 
Des idées ?

En wmi avec wmiclient et wmi_plus sur nations/centreon.

J'utilise PRTG de mon côté.
 
Et dès que Grafana est mis en place, je le plug dessus.

Merci à vous deux, je vais regarder ça

PRTG t'as une licence gratuite pour 200 sondes, ça peut être pas mal si tu n'as pas beaucoup d'équipement.

Il a l'air bien ton prtg, le seul souci c'est que D.ieu n'a pas d'argent.
 
L'un des collègues qui faisait les installations des solutions connectées chez nous s'est fait "racheté" ses heures par une autre boite du groupe.
 
Autrement dit, ça commence à puer du cul

SCOM
/monomaniaque

et superviser des postes client c'est pas très pertinent, sauf si c'est des postes "de production" (controle de machine outil, caisse de magasin... )

Zabbix

+1 pour PRTG, il est super simple et plutôt bien foutu.

Wai c'est bon j'en suis déjà à deux maquettes de supervison, je vais pas me carrer un troisième système pour ça

Ah merci cette info m'intéresse... On a du Shinken et NScllient mais pas encore de Windows 2k16 (seulement des 2k12 et 2k8)

Ça remonte pas non plus les postes clients en windows 10.
 
@gamer-fou : ça n'a pas d'intérêt en effet mais c'est pas la première fois que D.ieu demande des trucs sans intérêt puis change d'avis une fois que tu t'es tapé toute l'install/config

Spiceworks ?

 
C'est quoi le problème SNMP/ Server 2016 ? C'est fini ?  

 
Il y a une différence entre "ce soft ne nécessite pas beaucoup de maintenance" et "on va le laisser pourrir dans son coin pour les dix prochaines années"
 

Bonne chance, parce qu'il y a actuellement encore de grosses limitations. C'est pas du tout la même souplesse qu'un AD on-premises.

C'est pour ça qu'on a inventé la supervision et la documentation...on dirait que le problème c'est plutôt tes méthodes de travail que le soft là

De quel genre ? On est pas mal à mettre les mains dessus ici, on peut peut-être t'aider.
 
@shinska : SNMP n'est plus supporté sur du 2016/2019.

Vous arrivez à avoir beaucoup de trucs en SNMP au niveau OS ?
 
J'ai jamais essayé, toujours eu le réflexe WMI/PS pour avoir des trucs avancés.

Sous Linux ouais tu récupères pas mal d'infos.
 
Sous Windows quand j'aurais bité comment installer ces cons de perl modules, je te dirais ça

Ah bordel .... Mais pourquoi !!!!!!!!!!!!!!!!!!!!!!!!!!!!