Reprise du message précédent :

 
       si il faut une notice pour comprendre c'est que c'est pourri  

 
au dernier niveau tu réussis l'inception

Les joies de sed  

Tout dans Hiera et c'est marre

 
j'avais ça dans une boite qui changeait de nom commercial tout les ans ... çà m'a saoulé et lors d'une refonte AD j'ai nommé comme çà : réseau.local
reseau\usertoto pour se connecter aux pc et basta  

 
voila
.local n'a jamais été supporté par Microsoft. Mais bon, un AD c'est un peu un truc figé donc bon c'est de leur faute aussi
 
 

 
putain, comment j'aurais envie d'y aller au lance-flamme pour leur expliquer la vie à ceux-là

C'est pour éviter le piratage.
 
Si tu comprend pas ... un pirate non plus

 
De memoire le .local était la manière de faire il y a 10 - 20ans.
 
Et comme l'ad c'est figé a ce niveau on encore énormément de .local
nous on est en .fr comme notre domaine et franchement c'est chiant a gérer quand on a tout en local

C'est surtout pour eux que c'est merdique. Si ca leur plait...
Bon par contre pour restaurer un fichier la dedans  

 
voila à l'epoque rien vers l'exterieur, et impossible de recuperer le nom de domaine de la boite donc l'email on a du bricoler un nom.
 
Mais bon, sinon now on peut faire : fr.local

on a un projet de raccordement de 3 sites avec 3 serveurs documentaires, sans stratégie commune de compte etc
on voudrait un serveur hébergé quelque part, on se pose la question de l'identification, authentification : autant que possible on a pas envie de plus rien avoir en local si coupure  
on parle bien évidemment de petits sites avec petits budget peu d'utilisateurs
IDEALEMENT on voudrait une sorte de SSO commun mais qui ne nécessite pas l'entrée des postes clients dans un domaine, pour s'authentifier sur le serveur documentaire, et demain dans d'autres applis  
bien évidemment il faut partir du principe que sur 1 site on a 1 profil technique qui a disons quelques lacunes, la mise en oeuvre gagnerait à être légère.
 
avez vous des idées concernant cette espèce de besoin complètement merdique ?

Oui on peut toujours faire encore plus merdique que les autres

3 sites
3 AD différents
ils veulent pouvoir se connecter à un autre serveur, en gardant leur identifiants actuelles ?

Alors à  par un autre ad avec certif croisé avec les 3 autres et enclencher le SSO de l'autre serveur avec le nouveau AD .

Je ne vois pas comment faire, sans leur créer des comptes locale en plus.

faire plus usine à gaz je ne vois pas.

ils ont pas d'AD de contrôleurs de domaine aujourd'hui si tu veux  
déjà j'ai expliqué l'autre jour ce que c'était "ah oui je connais"  
les serveurs docus sur les sites respectifs ne sont pas sauvegardés correctement.  
 
j'ai peur de faire une proposition technique qui commence par "1/ Réaliser un plan social"

Je précise que je suis DEV, et là concrètement on me demande de faire ça alors que concrètement j'y pane rien.
Ce qui est terrifiant c'est que mes connaissances par rapport à eux sont encyclopédiques. Des lumières rouges s'allument de partout mais "faut que ça se fasse"

oh  .
Bah la tu peux monter un ad azur et tu fou le serveur à l'interieur.
tu leur créés les comptes ad azur, et s'authentifie avec ce compte auprès du serveur.
Tu as bien raison de voir toutes les loupiottes rouges

du SSO sans serveur LDAP , demande à xatrix c'est lui expert linux

@edit: houla c'est pas ton taff en tant que dev … Toi tu dois utilisez juste le SSO que l'admin sys te propose. (et accessoirement donc codé le connecteur LDAP pour l'authentification. C'est tout) si y a rien , bah y a rien

Tu fais de l'informatique, donc tu connais  

 
"ad azur" parfait merci je vais chercher un freelance qui a ça , qui présentera un devis honteux afin d'attendre au minimum 6 mois qu'il y ait un crash sauvegarde afin qu'on puisse revoir l'infra de 0.

 
y a plus ce mec. Il a été estimé qu'il coûtait trop cher comprends tu.

Mais quand on rachete on integre les boites dans son environnement …

@edit lol en effet ca pue ton truc. Sans sauvegarde ils sont yolo tes supérieurs

 
Ils sont yolos sur pleins de trucs,  du grand art à commencer par la compréhension des contrats.
 Trop peur de tout dire parce que ça pourrait m'être reprocher mais je t'avoue que tous les jours ça repousse les limites du bon sens.  
Dernièrement ils sont allé chercher un avocat pour faire peur à un salarié qui se plaignait du travail la night, c'est l'avocat qui leur a expliqué qu'ils allaient perdre et se faire rouler dessus  
je chéris ma place de cadre privilégié qui me permet d'être aux première loge d'une mongolance quasi infinie : quelque part cette histoire d'infra est juste un mini désagrément, il me faut le nom de la bonne techno je vais balancer ça à quelqu'un d'autre maintenant  

mais pour l'architecture,  
y a pas AD
les users se connectent comment sur leur serveur doc actuellement ?
Les comptes ont été créé directement dans la BDD ?

ils ont des droits avec des mdp concordants sur les serveurs samba et sur leurs postes clients.

pour le coup c'est pas le point le plus critiquable, au moins ils maitrisent smbpassword si tu veux, ça me choque pas trop ça. c'est plus la sauvegarde derrière.  
 
C'est pour ça que je me pose la question de la fédération d'identité peut-être directement plus haut niveau avec les postes locaux sans domaine.

bah sans fédération des comptes, tu ne peux pas etre plus haut, vu qu'eux sont tous seul leurs postes
 
Xatrix a peut etre la solution.

ok je trouve cela : https://stackoverflow.com/questions [...] g-azure-ad
 
la fédération de compte on va faire pas de pb, mais je pense qu'il faut refaire leur niveau local.

mais ils ont de l'argent pour un azur ?

Azure AD Domain Services pour du fun en barres.
 
Mais bon si personne ne connait l'info chez vous...

shut. Ils avaient pas besoin d'admin sys ils ont dit.

oulalala je sais pas.
des logiques étranges vont se dérouler à base de "on claque 5k€ pour le siège mais pas 500 balles pour tel site"  

Azure File Sync avec synchro sur des serveurs locaux?

 
Oui il vaut mieux virer un type à 50k compétent puis derrière en embaucher un incompétent à 35k.
Puis embaucher un deuxième à 35k car finalement le premier n'a pas le même rendement que l'ancien à 50k.
Puis finalement embaucher un expert à 60k€ car les deux bonhommes à 35k n'ont tout simplement pas le niveau.

dis-toi que c'est ce que je suis en train de vivre sur l'ensemble des profils techniques pour toute la france au sein d'un grand nom de l'industrie allemande
 
on envoie tout en mandchourie, ça coute moins cher

Je viens pour la première fois appeler le support Domino nouvellement HCL (indien)
 
Donc j'appelle via un numero Français.  
Je tombe bien sur sur un robot qui parle 9 langues. Je dois attendre le 6 pour enfin avoir le support Français. Le 1 c'est anglais, le 2 chinois, le 3 indienss, le 4 italien, le 5 allemand, le 6 Français !
 
Bah putain donc c'est un indien qui me repond, et comment dire .
c'est un chemin de croix. Juste pour trouver les binary
Et bien sur ils sont tellements intelligent que pour ranger les noms des softs :  
 
HCL Domino
HCL Traveler  
HCL Vieux
 
bref le rangement alphabetique quand tout commence par HCL c'est super …
(liste de 3km de long)
 
Bref vivement la fin de domino.

 
Tiens je vous ai raconté que j'ai abandonné la gestion de Narnia ? (pour ceux qui se souviennent ?)
 
Trop de projets d'expansions en cours en france, fallait que je lache des trucs, donc à choisir j'ai abandonné les vikings.
 
Ils ont embauché un mec pour me remplacer.
puis un deuxième.
puis un troisième.
 
Et ils n'arrivent toujours pas à abattre tout ce que je faisais à l'époque à distance. (*)
 

 
Je sors encore à l'instant d'un meeting pour leur sauver les fesses, et je sens que c'est encore bibi qui va se farder leur migration sql.
 
Je pense qu'il va y avoir de la renégo salariale quelque part, puisqu'il est désormais prouvé que je faisais (et que je continue en partie) le taf de trois personnes, je veux le salaire de trois

la vache, mais tu avais pas déjà embauché un mec sur place, pour t'epauler ?

 
ça s'était très mal passé.
 
Du coup je gérais tout moi-même à distance et j'avais juste au final emabauché un tech niveau 00001, juste pour faires les trucs physiques non faisables à distance, genre racker les switch et brancher les cables.
 
 
Mais là c'est plus possible, on ouvre presque un nouveau bureau tous les trois mois (on remplace au fur et à mesure les distributeurs de chaque pays pour aller en direct, oui ça marche pas mal pour nous), j'ai plus de temps de faire mumuse avec les serveurs de narnia et négocier les absurdités de leurs devs, donc on a embauché du local pour me remplacer. Ou tout du moins c'était l'objectif.
 
La bonne nouvelle, c'est que c'est pas moi qui a géré ces embauches, je m'en lave donc les mains completement  

Une suite viiiiite  

 
C'est un problème de recrutement ça: trois mecs qui savent pas faire, ça a la même productivité qu'un mec qui sait pas faire, ou que cent