Reprise du message précédent :

Ah yes ! Merci pour l'info c'est cool !
Plus qu'à savoir si ça supporte bien la nested virtualisation (proxmox/kvm qui héberge windows server avec l'environnement de virtu dont j'ai oublié le nom qui héberge 2x2 Vms)
Autre question, c'est easy de se baser sur un kerberos hors AD ?
 
Faut qu'on mesure le temps pour mettre en place et server un samba AD et une nouvelle forêt@nouveaux AD  
 

tes licences Windows tu les fais tourner sur l'hyperviseur que tu veux hein, pas besoin d'aller foutre de l'hyperV au milieu

aucune idée pour du kerberos hors AD, jamais bossé avec

Ah j'avais pas saisi ça. Donc je peux avoir 3 VMs Windows sur mon infra KVM avec juste une licence 2019 Standard, on est d'accord ?

Et jeter WSUS pour utiliser winupdate, c'est débile ou pas ?

non, 3 ca fait plus que 2

bordel

Donc les 2 VMs c'est pas en plus ?
Je fous la même clé pour les 2 VMs et c'est bon ?

"-Cherie ton telephone sonne depuis dtaleur, tu as des alertes a verifier
-Grmmbll, voyons voir, arf faut que je me lève
-Ah pardon, je voulais pas te donner du travail
-nan c'est bien, merci"
 
Bref, ma femme fait partie intégrante de mon système de monitoring.

 
le SA, c'est pour Software Assurance. C'est ce qui te donne droit aux nouvelles releases de windows.
 
Sans SA, tu seras bloqué à la version de windows 2019 de l'époque où tu achètes ta licence (et non, tu peux pas acheter la SA 5 ans après).

Pour ne pas l'avoir prise initialement, on s'en mord les doigts.
C'est plus cher mais si tu as besoin de monter en version ou changer de licence tu peux le faire sans avoir à tout raquer.
Et vu le prix des licences, la question se pose..

Les SA c'est pas juste du support. Par exemple sur MS SQL ça débloque des fonctionnalités, ou le droits d'avoir la VM sur une ferme en HA.

Bordel la gestion des licenses chez MS La segmentation au poil de cul
 
Faut avoir des mecs dédiés à ça au bout d'un moment non ?  

Ouai. Moi j'essaie, mais clairement j'y comprend rien et je dois passer a côté de trucs.

Drap

Wsus ça coûte rien, si le parc est homogène, ça pèse pas grand chose non plus.  
 
Au pire, déploiement en mode p2p mais la console wsus pilote quand même les mises à jour a refuser/temporiser.

Comment vous pilotez les MàJ avec W19 Server ?
J'ai cru comprendre qu'on pouvait plus décider, ça telchargeait directement sur le serveur WSUS sauf en coupant le service sur le serveur ce qui est un peu con.

Mon wsus est encore en 2016..
 
On ne peut plus choisir les produits / approuver une sélection de mises à jour ?!

De ce que j'ai eu comme retour, depuis ws 2016 et également pour 2019, dès que les MàJ sont dispo sur WSUS, elles sont automatiquement dispatchées et installées.

De ce que je comprends tu peux pas approuver les MàJ et les publier après.

/pas expert en WSUS, mais il y eu un changement de comportement depuis 2016

 
oui, et/ou passer par les mecs qui sont experts sur le sujet chez MS

 
Ca existe ça ? Ils m'ont toujours renvoyé vers les "experts" Techdata
Et selon à qui tu demandes, tu as des réponses différentes J'en suis arrivé à la conclusion que personne ne savait vraiment et que le mode best-effort était de rigueur.  
 

Dans la catégorie personne ne sait vraiment, on a justifié a un ami l'usage d'un DNS linux parce dixit microsoft sur le DNS microsoft chaque appareil en lien nécessite une cal windows.
C'est vrai ce mensonge ?

Je viens d'en monter un en 2016 et je n'ai pas vu ça, pas de différence notable avec les versions d'avant.
Peut-être en 2019...

Les licences MS, la boîte de Pandore

2016 ici et le comportement est tj identique.
Tu peux approuver pour certains groupes, ça n'a pas changé et aucune gestion de délai.

En tout cas, depuis 2008 je n'ai noté aucune différence... Mais je peux pas dire pour 2019

Donc personne n'a de 2019 ?

Qu'en POC pour l'instant, pas vu de differences. Je devrai pas tarder à en déployer.

Effectivement, à partir du moment où tu attaques un serveur Windows pour tel ou tel usage (impression, DNS, IIS...), tous les clients doivent être couverts par des CAL. Tu peux même avoir à multiplier les CAL si tes clients ne tournent pas sur du Windows (il y avait eu un shitstorm sur l'impression il y a quelques années).
 
Ensuite du DNS sous Linux, c'est une très mauvaise idée si tu as de l'Active Directory à côté. Les technos côté pingouin n'ont guère évolué depuis 20 ans et cela pose de grosses galères en terme de compatibilité.

wut

Sans même connaître l'outil, ça doit être aussi pertinent que chasser les escargots sur l'autoroute.

 
C'est vrai mais microsoft t'offre royalement la CAL pour tes postes clients sous windows pro. Tu auras par contre besoin d'acheter une CAL server pour chacun de tes périphériques qui se connectent au serveur pour quoi que ce soit s'ils ne tournent pas sous windows (clients léger, imprimantes, etc.) et que leur usage n'est pas systématiquement couvert par une autre CAL server.
 
Prenons l'exemple de l'imprimante réseau sur un serveur d'impression. Si tous les postes qui impriment avec sont sous windows => pas de souci, l'usage de l'imprimante est toujours couvert par une CAL.
 
Sinon, il faut, selon ce qui te semble le plus avantageux:
- soit acheter des CAL user pour chacun des utilisateurs de ton entreprise qui impriment dessus depuis un autre OS, CAL qui couvrira alors toutes les connexions qu'ils pourraient faire à d'autres serveurs microsoft de ton entreprise
- soit prendre une CAL device pour l'imprimante, CAL qui couvrira tous les utilisateurs sans CAL user qui imprimeraient dessus
 
Sur le fond et le principe, ce n'est pas si compliqué.

Si j'update tous les 3 ans j'ai calculé que je gagne à peu près 100 balles. Si c'est juste pour ça c'est useless. Faut voir la durée de support du 2019, si c'est 5 ans autant prendre la dernière version dans 5 ans.

MSSQL rien à cirer tu t'en doute.
Par contre les VM pas HA, tu veux dire que je peux pas foutre les VMs sur le cluster proxmox avec HA ?

Dans mon unité bien sur on a personne pour ça, par contre dans l'entité au dessus (et certainement les autres) ils ont un type dédié aux licences, il doit faire 90% de licence zindows

Le P2P ouais à la limite si y'a je prends, pas envie de prendre 1To sur ceph pour windows 10  

Je décide pas sur ce truc, moi je leur ai dit que s'ils font nawak ils se démerdent quand ça va merder

Sans software assurance, pas sur, verifie bien.

Bordel j'avais oublié que mes hôtes ont 20c/40t, la licence se base la dessus c'est ça ?

Oui.
Et faut licencier tous les coeurs.

 
Euh non. Le support de microsoft pour chaque release dure maintenant 18 ou 30 mois. Tu peux regarder ici pour windows 2019: https://support.microsoft.com/fr-fr [...] arch/19616
 
Si tu achète des licences windows datacenter 2019 sans SA maintenant, tu seras coincé sur une 1903 et à partir de décembre 2020, tu ne recevras plus de mises à jour de sécurité de microsoft

Même toi t'es pas sur
Si o est pas sur, c'est pas du détournement de protection/licence

presque : tu peux préférer de la CAL utilisateur à la CAL par device, et si on parle d'un DNS qui va fournir de la résolution publique tu as une licence dite "External Connector" qui permet un nombre illimité d'accès. Sinon vla le bordel

le licensing  

Si et on galère. Si tu mets en place une stratégie de groupe lorsque les updates se font, l'utilisateur n'a pas d'autre choix que de rebooter dans les 10 minutes si celui-ci est nécessaire (W7 et 10). Après on est peut-être des boulets, mais j'ai testé toutes options possibles... résultat GPO désactivées c'est aux users de lancer les updates pour le moment. Les reboot intempestifs ça ne passe pas du tout chez certains (et on peut les comprendre)    

ca avait pas deja été le meme cirque au debut de win8 et de win10 ?
 
ils aiment bien faire chier les pros en fait, c'est ca le concept ?