Reprise du message précédent :
Le 1.1 est en fait de vie mais la compatibilité est encore assuré à certains endroit.
 
La norme c'est 1.2 désormais.

SNMPv3 est pas supporté sous win, et SNMP est plus supporté sur 2016.

Linux oui, tout. Et tout ce qui est pas, je fait des extends et j'ai tout.
Windows, non, go WMI.

WMI.

Tu m'intéresses  
 

http://www.net-snmp.org/wiki/index [...] ll_scripts

Vous avez tous un DC au Ghana au cas où ?

https://www.wired.com/story/notpety [...] the-world/

Tl;dr :
Article un peu long, mais la seconde moitié, qui détaille la crise vue de l'intérieur de l'entreprise MAERSK, est intéressante. Il est expliqué comment le réseau de cette entreprise, l'une des plus touchée, a pu être reconstruit grâce à la survie d'un seul de leur 150 contrôleurs de domaine, situé au Ghana, et qui était éteint au moment de l'attaque NotPetya, à cause d'une panne d'électricité locale.

150 DC    
 
Ça commence à causer

Et combien de wsus pour gérer tout ce beau monde ?

Un seul avec un gros vpn  

J'ai pas lu l'article qui est très long, mais une pauvre restore du dump du system state complet, faite avec Windows Server Backup, et merci au revoir ? Moi je récupère comme ça quand c'est planté (ça a du arriver deux fois depuis 2008 svr, mais bon).

Après, j'ai pas lu l'article, donc je sais pas s'il y a des finesses...

C'est des branques, ils ont tout redéployé à coup de clés usb au lieu de setup un environnement de déploiement
 
XaT

Bourdelle  
https://twitter.com/matthew_d_green [...] 12896?s=19

Je connais des admins en bitlocker qui doivent bien transpirer  

Pas de bitlocker pas de problème  

Pas de windows pas de problème  

 
Ce sont plutôt des "vieux" modèles de SSD, même si leur adoption fait plutôt bien durer les machines (j'ai encore des confis en C2D SSDéisées qui tournent...).

Ce sont les modèles que les chercheurs ont testé, il est probable que ça en touche d'autres.
Et que bitlocker s'appuie a 100% sans se poser de question sur le chiffrement hard des disques s'il détecte un disque qui le supporte est un énorme problème en soit

 
Non, c'est une feature Pas de perte de perfs, c'est magique

Est ce que les SSD ghanéens sont touchés ?

une légère finesse oui

Le backup a 400 millions de dollars

1) tu prend le lien de Ivy Gu
2) tu pousses tes scripts + lignes d'extend dans le fichier de conf snmpd + restart snmpd via ansible/puppet
3) si tu peux le scripter sur une machine, tu peux le superviser. De la requête a l'API a l'appel d'un vieux binaire proprio ou un grep dans un fichier de log.

Tellement vrai, chez nous on a peut-être 15% de serveurs Windows et ils nous posent plus de problèmes que les 85% de Linux.
A commencer tout simplement par gérer les licences (achat/installation/nombre...).

Vous avez un ingénieur licencing j'espère

faire une prepa + 3 ans d'etudes pour devenir ingenieur licencing ...    

pas sur que cela suffit.

"J'ai pas à te demander ce qu'il faut pour le service informatique, c'est toi qui doit me dire ce dont on a besoin"
 
"Ouais mais là en l'occurrence, y'a énormément de possibilités avec cet outil, il me faut au minimum tes besoins pour savoir où on va"
 
"Mais c'est toi l'admin, c'est toi qui sait ce dont on a besoin"
 
Aha.
 
Quand j'ai besoin d'un testeur de câbles j'ai pas, d'un véritable outil de sauvegarde, j'ai pas.
 
Et subitement j'ai toutes les responsabilités.
 
Mwaaai ok

Le syndrôme typique de la boîte géante avec aucune sécurité côté système, pas d'ingé AD, pas de PRA AD, pas d'audit, sans doute pas de budget pour non plus...à ce niveau là c'est juste du darwinisme.
Edit : à priori toutes les remédiations bloquées par le Senior Management IT faute de bonus
Je serai curieux de connaître le budget sécu AD suite à la crise. Mon petit doigt me dit 6 ou 7 zéros

Tu es un vendeur de voiture, le client ne sait pas ce qu'il veut, tu lui vends tout
meme si c'est juste pour aller chercher le pain à 500m

CIM remplace WMI depuis un bon bout de temps.

En lisant l'article tu t'aperçois que toute demande provenant de l'IT est automatiquement accepté alors qu'ils avaient signalés le problème en amont en avertissant sur des vieux serveurs dépassés et des procédures d'une autre époque.
 
Coût total des pertes sur les expéditions 250 à 300 millions de $$

[/quotemsg]
 

 
 
dzl ...
 

 
Quand tu delete une branche entière de ldap et que la synchro est en temps réel  

On cherche toujours des ingés hein Convainc ta femme

De vrais kamikazes. Sans le DC du Ghana...il aurait fallu reconstruire un AD de 80000 personnes (donc 100000-150000 comptes facilement) from scratch.

Soit c'est parce que le parc est trop petit pour que ça soit réellement un problème, soit c'est parce que vous gérez ça comme un petit parc au lieu d'utiliser les outils et contrats dédiés aux gros déploiements

 
Ma femme veut pas vivre en Irlande
 
En plus y'a quinze jours on a fait des clusters HA avec Vcenter/ESX.
 
C'était tellement bien

Pour le coup l'article me semble un peu léger techniquement... J'ai du mal à imaginer qu'il n'y ait eu aucune sauvegarde du system state nulle part sous prétexte que "c'est répliqué". Redondance != Sauvegarde , et là on parle d'un truc fondamental et qui ne coûte rien à sauvegarder (quelques go au pire)... Même l'IT de la pire PME sauvegarde ça

Par contre peut être qu'il n'y avait aucune sauvegarde "accessible" ou "utilisable" oui

Tu présumes bien trop de choses mon garçon

Je pose des suppositions basées sur une expérience qui, bien que purement personnelle, est sûrement légèrement supérieure à celle d'un stagiaire dans une boîte de 1 personne

Merci à vous deux