Reprise du message précédent :

Il fait du réseau

Compliqué mais possible ou fuis pauvre fou ?

hep, on m'a posé une colle niveau AD, et j'avoue... je sèche
 
j'ai des comptes AD qui viennent d'etre renommés (random numéro vers nom prénom, en gros). on a besoin de retrouver ces personnes pour faire les demandes correspondant aux accès qu'elles ont déjà
et quand on regarde les serveurs sur lesquels ces personnes ont accès, on retrouve leurs anciens noms de compte (ceux avec des numéros)
 
sauf que... on a plus la correspondance numéro / nom, et on a pas le nom de la personne car c'est l'ancien nom de compte...
 
on dirait que le serveur a gardé un cache de l'AD en local, avec les anciens noms de comptes... ya moyen de lui faire rafraichir ce cache ?
 
si je la refais en plus simple :
je regarde dans... mettons server\administrators, je vois "compte_0001", "compte_0002", etc.
sauf que, la semaine dernière, on a renommé les "compte_xxxx" en "nomprenom".
on s'attendait à avoir les noms des personnes et à pouvoir faire les demandes d'accès en donnant ce nom et ce prénom, mais on se retrouve avec un numéro qui ne veut plus rien dire et dont on retrouve meme plus la correspondance avec un vrai employé
 
ya moyen de faire un refresh du cache AD ? ou va falloir que je trouve le SID et que je cherche dans l'AD un compte ayant le meme pour obtenir le nouveau nom du compte
ou alors le mec qui a renommé a en fait créer un nouveau compte et c'est pour ça que les modifs de nom de compte se passent pas comme prévu ?
 
(bon, on avait un extract AD d'avant le renommage et j'ai pu refaire la correspondance comme ça, mais la question demeure... pourquoi je vois dans mon local administrator le compte "compte_007" et que quand je veux ajouter le compte "bondjames", il me dit que ce compte est déjà dans le groupe ?)
 
quand je regarde, je vois que des trucs style cache DNS, cache de logon... là, ça ressemble plus à un cache AD pas mis à jour avec le vrai AD ? je m'embrouille tout seul ou quoi ?!

Vous avez bien changé les login, et pas seulement les noms affichés ? Login pré et post Windows 2000 ?

Tout dépend comment tu gère ton routage, mais ça permet de tout filtrer et pas seulement faire du périmétrique. Pourquoi pas.

On s'était posé la même question pour notre cluster watchguard.
Bon on l'a pas fait car pas dimensionné pour supporter la charge interne supplémentaire, mais on l'aurait fait si c'était possible.

Je bosse au niveau -2 donc ça se tient.  

 
yep, on a tout changé, le displayname, le commonname, le samaccountname, et faut que je vérifie pour l'upn car je ne m'en souviens pas, mais logiquement, tout a été fait.
quand on cherche "compte_007" dans l'AD, on trouve rien. quand on cherche "bondjames", on trouve. mais sur plusieurs serveurs sur lesquels notre agent avait des accès, quand je me logge dessus, je vois encore "compte_007" dans les admins locaux ...

 
t'as vérifie dans l'editeur d'attribut que compte_007 apparait pas encore qqpart ?
 
tes serveurs c'est du Windows natif ou de la merde ? quand je dis merde j'entends samba, filer netapp, enfin truc pas windows quoi ?
j'ai vu des trucs sur le net a propos de cache CIFS sur du netapp par exemple
pas de probleme de replication AD?

/burne en exchange

Comment passer une nouvelle boite de dossier public en hiérarchie principale ?

Elle est en hiérarchie secondaire à sa création, et c'est la première. Je porte ça depuis un exchange 2013 vers du 365, et je ne vois pas de différences de réglages de la boite et du dossier public créé à coté. et je ne vois nul part ou changer ce réglage...

Le but est ensuite d'exporter la boite en PST depuis un poste, puis de la reimporter dans le nouveau profil sur le 365.

Ça n'a peut être aucune incidence ? La doc (https://docs.microsoft.com/fr-fr/exchange/collaboration/public-folders/create-public-folder-mailboxes?view=exchserver-2019) dit :

"La boîte aux lettres de dossiers publics hierarcy principale a la valeur hiérarchie principale pour la propriété contient . Toutes les autres boîtes aux lettres de dossiers publics ont la valeur hiérarchie secondaire pour la propriété contient"

(dégueu la trad !)

Thanx.

 
j'ai normalement l'éditeur d'attribut intégré dans la console AD (case "advanced features" cochée ), mais je vais aller refaire un tour pour etre sur
et non, j'ai vérifié sur un serveur 2008 R2 et un 2012 R2 (virtualisés tous les 2)
 
pas de problème de réplication, mais l'AD est monde donc j'ai pas forcément la main sur tout moi pauvre petit français (ça donne des situations cocasses comme "ah non désolé les indiens qui controlent l'AD monde peuvent/veulent pas faire, la GPO qui réglèrait le problème sur la moitié des postes FR, on peut pas la mettre en place" ... mais c'est un autre problème )

 
Pour moi ils parlent d'un NAS (RADIUS client).
 
Et après lecture de la doc (gt sur mobile avant donc flemme) en effet j'ai l'impression que dès que tu installes le MFA extension, ça active MFA sur tout le serveur.
Donc si tu veux faire du MFA que pour un besoin tu dois avoir 2 NPS, un avec un sans. Bref de la merde

Je me demande si j’ai pas rencontré un problème similaire. Un reboot  du serveur membre était nécessaire.  
Peut-être une piste (ou pas) : https://social.technet.microsoft.co [...] inserverDS

0

 
SailPoint, NetIQ and co
 

 
Pas besoin de full view, juste une dizaine de routes qui viennent d'appliances.
C'est plus sur le côté filtrage/throughput que j'ai peur, je vois pas trop l'intérêt de faire passer du flux genre backup à travers du palo.
 
2 appliances connectées en 4x10GB sur 2 palo 3220

 
Reboot la machine ou sinon désactive le cache LSA (mais faut reboot pour prendre en compte le changement )
https://support.microsoft.com/en-us [...] ead-of-the

Ah voilà ! C’était ça que j’avais rencontré !

Pour la question de faire passer le lv3 par les firewalls, ça peut se faire.
Il faut que les FW puissent encaisser la charge. Après ça apporte du coup + de possibilités.
 
Je l'avais fait et ça tournait nickel.

Question con : vous qui allez dans les DCs, changer les switchs, routeurs, machines à cafés... Vous avez une habilitation courant fort/faible ou un truc dans ce style?

Perso je fais joujou sur du 20KV ou des variateurs indus en 600V de plusieurs KW sans aucune habilitation. Ouaaaaais.

Et je fais le café sans habilitation, ouaaaais. Et des fois ils te retourne les boyaux

 
 
Ah, autre question con. On utilise ici un VPN via RSA et Netscaler. Les utilisateurs récupèrent donc une config réseau avec une IP et un DNS. Ce dernier est en 10.0.0.1 . On me dit que c'est une adresse loopback. Je pige le loopback pour du local, mais j'ai du mal à comprendre comment ça marche pour un DNS. L'appli veut aller sur un serveur, ça tape dans le DNS, et... loopback? On me dit c'est propre à Citrix. Ok, mais ça me titille un peu. Si quelqu'un pouvait m'expliquer

 
Oui, habilitation HC.

J'en ai une, mais en fait c'est pas nécessaire tant que tu n'as pas à mettre les mains dans les armoires électriques. Si tu n'as accès qu'aux racks, aux prises 220V et que quelqu'un d'autre gère la partie alimentation, pas besoin d'habilitation.

Habilitation H0B0 mais vu qu'on ne touche pas aux arrivées, ça ne sert à rien

 
Ca sert à ce que ton employeur ne soit pas emmerdé en cas de pépin

 
effectivement ça sent le truc bricolé    
 

 
https://www.paloaltonetworks.com/re [...] 200-series
 
j'espère que tu comptais pas faire du line-rate
 
d'experience les valeurs données sont assez cohérentes avec la réalité, tant que tu fais pas de déchiffrement TLS. Si tu es sur un profil de trafic type "grosses sessions" (typiquement les backups) tu auras sûrement un peu plus qu'annoncé, peut-être pas loin des 10 Gbps avec le vent dans le dos et si tu ne fais pas de threat prevention, mais ce sera le maximum.

 
c'est exactement ça, oui. et malheureusement, j'ai au moins la moitié des machines sur lesquelles je constate le problème qui sont en prod, donc un reboot pour ça... nope
 
de toute façon j'ai pu trouver l'équivalence compte à numéro / compte à nom, du coup j'ai (ou plutot la personne qui m'a demandé l'info a) pu faire ce que je voulais
 
merci à tous ceux qui se sont creusé les méninges et à je@nb qui a trouvé mon problème

 
Perso j'ai une BR, manière d'être un peu autonome.

Voila
Ici on va pas plus loin que brancher des prises, et éventuellement remonter un disjoncteur. Et c'est tant mieux, l'électricité c'est vraiment pas mon domaine.

Bah logiquement pour ça faut une habilitation B1 je crois ?

 
Et encore. Avec une B1 tu as le droit de remonter le disjoncteur uniquement si un chargé de travaux t'en a donné l'ordre/permission, tu peux pas prendre la décision tout seul.
 
D'où ma BR, perso.

Ah ouais, c'est encore insuffisant, je n'étais pas sur. Merci pour la précision

Il faut surtout bien différencier les différentes habititations ...
https://www.habilitation-electrique [...] ation.html
 
BR l'avantage c'est que tu es autonome, tu peux consigner pour toi même et bosser (par contre il faut être BC pour consigner pour les autres).

Si tu as des flux multicast qui traversent le firewall, ça passe bien ?

jamais testé mais le multicast est supporté oui

Je sais même plus de tête la liste des habilitations que j'ai. En pratique de toute façon j'y touche pas a ces saloperies  

T'as bien fait du dév, je vois pas ce qui peut te retenir maintenant

Tain reho.st me manque

Même chose ici pour le télétravail, plus consigne de l'OMS dans l'ascenseur

https://ibb.co/nCC3WD6

chez nous ils n'ont jamais enlever les affiches du H1N1 pour comment se laver les mains

 
Non pas de page web sur l'ip, et un whois ip donne ça :
 

Bah, un vps à pas cher qui sert à trouver des failles pour exploitation. Classique.

Crevard