Reprise du message précédent :

Crevard

T'as fait ton dev là. Faut éviter à tout prix ce genre de manip dégueulasse

Je pleure déjà du sang pour déployer du MIM, laisse-moi souffler 5 min stp

C'est comme les abrutis qui font des duplications de compte au lieu d'un nouveau compte pour les nouveaux employés.  

quels incidences de copier un compte existant ? (du même service j'entends)
les droits, membres du même groupe de sécurité ?

c'est quoi ça ? le truc pour gérer des merdes apples ?

Tu fais du WinDev ? Tu es le Padawan de Caudacien ? Parle-nous un peu de toi, on accepte tout le monde ici.

Non c'est Microsoft Identity Manager

Oui. Avec le risque de fournir plus de droits que nécessaire au nouvel utilisateur. Même si ils sont tous les deux du même service, il peut y avoir des différences dans les groupes.

Tu as toujours moyen de faire des templates avec du RBAC cela dit, ça marche pas mal dans les moyennes structures.

Ce que tu veux, c'est un peu comme le 802.1x : ça devrait être mis en place d'office partout mais c'est concrètement très rarement le cas (je n'ai vu ça que dans les grosses boîtes).
Ta rajoutes la délégation sur les applis, le JIT et le reporting, et tu as le Saint-Graal de l'admin (bon tu rajoutes AppLocker et de la GPO pour niquer les applis portables de Robert le dev).
 
Donc c'est un gros et grand chantier, par contre un fois terminé tu peux mourir en paix, ta légende préservée sur ce topic pour des siècles et des siècles.

non, mais l'AD est tellement bien géré que ya des groupes qui ne donnent pas les droits indiqués dans les commentaires et le nom du groupe, du coup faut ruser, des fois
le renommage n'est pas de mon fait

par contre, je vois pas le soucis de copier des comptes pour créer les nouveaux comptes des collègues dans le cadre d'une structure où les droits doivent etre les memes entre les différents intervenants (type équipe support N2/N1)

 
c'est pas la raison d'être d'un groupe, ça ? Le jour où tu veux modifier ces droits pour l'ensemble de la population concernée, tu fais comment si la seule chose qui les lie c'est la manière dont ils ont été créés ?

C'est ce qui est demandé pour faire plaisir aux auditeur sans qu'on pleure notre mère à chaque changement de poste, process, outil, mouche qui pète, et qu'on y passe pas plus que le délai entre chaque audit...
Mais c'est clairement un truc de grosse boîte.. De toute façon les auditeurs en question travaillent que pour des grosses boîtes et ont du mal à piger pourquoi une boîte de 150p ne pourrait pas faire la même chose, surtout quand l'it n'est pas du tout au cœur des enjeux / intentions  

Nan mais j'ai plus à coder la normalement  
Je suis même plus trop informaticien.

Tu travailles bien sur des ordinateurs, non ? Bon alors  

Pas que

Ah ben nickel, j'ai besoin d'aide pour réparer ma playstation

 
Marrant par contre comme je suis pas adepte du matériel/jeu ancien.

Template avec le minimum syndical de groupes (pas vraiment utile s'il n y a que le groupe domain users, certes ) et tu complètes à la demande

Je reviens la dessus parcque je vois pas trop les implications que ça  découlerait.
Si ce n'est la recherche ldap sur les photocopieur pour le scan2mail voire peut-être le vpn qui tape aussi dedans.
Quelles peuvent être les autres soucis ?

tous les trucs qui font de l'authent ldap non ssl, si chez toi y'a que le VPN et les copieurs tant mieux
et même si y'a "que" ca qui tombe du jour au lendemain parce que t'as pas prévu le coup, ca risque de râler

 
bah quand tu copies un compte, l'intéret, c'est de rendre le nouveau compte directement membre des memes groupes que le compte copié ... l'autre intéret étant de le mettre dans la meme O.U.

tu devrais activer l'audit et verifier tu seras peut etre surpris....
chez nous y'avait bcp de trucs ...

ouais le seul probleme de ca, si t'es pas carré de bout en bout, c'est le temps
typiquement lorsque l'employé a bougé dans l'entreprise.
Mr dupont, entré a la compta, a eté copié sur le comptable senior. puis il part a la direction financiere. Nouveau droit demandé par son chef. Ancien chef qui demande pas gd chose si ce n'est rien. Si le mec qui fait le job s'en fout ou fait pas attention, Mr dupont se retrouve avec les droits du comptable + les droits de la DAF. Mr Durand. Arrivé a la DAF, est copié sur le modele de Mr Dupont. Puis il part dans un autre service ... etc

mais pour le coup c'est pas tant la copie qui pose probleme que la non suppression de droit
au bout de 20 ans, tout le monde a les droits partout  

ouais, pour les comptes bureautiques, t'as en général un IAM quelconque qui gère ça, au pire tu te fais des meta-groupes qui ... regroupent les droits standards pour compta, RH, etc.
 
moi je pensais plus à des droits admins, et du coup bah... t'as des audits sur tes comptes admin et tu rattrapes assez vite les oublis
style "c'est quoi ce compte dans l'OU database qui a des droits sur les serveurs applicatifs ?"

 
pareil ici, une brouettes de truc, les appliances installées au plus simple, les petites interfaces web codées à la main qui font office de frontend pour un petit script pour faciliter les tâches d'admin, l'équipe d'à côté qui a branché l'authent de son HAP sur l'annuaire etc...

Totalement hors sujet, mais comme je sais que j'aurais la réponse ici rapidement.
 
Comment on nomme les extensions intranet des machines ?
 
Genre
serveur1.mon-sous-domaine.mon-domaine.group
 
Merci d'avance

Question rapide sur les CAL user windows car j'ai besoin de confirmer le besoin.
 
On a des serveurs w16-19 sur site, et nos users sont dans un réseau d'entreprise, on a un serveur DHCP, etc.
 
Partant de ce postulat, on est obligé d'avoir des CAL user pour tous les utilisateurs de la boite non ?
(j'ai un devis à 9k€ avec la SA pour 120p )

et oui ou alors cal par device

Sachant qu'on a des tel mobile, des tablettes, des tel fixe, je pense que ça sera mieux par user.

c'est tjs le ptit droit douane de Microsoft

Comment vont les chèvres ?

D'où l'utilité de copier des templates et non pas des utilisateurs existants.

 
tu veux dire suffixe DNS ou t'as un truc plus précis en tete

dans un contexte classique de campus avec les users qui bossent sur leur PC, vous voyez des use cases légitimes à IGMP ? Pour savoir si je bloque ça directement au niveau des switchs pour limiter le bruit.

déploiement multicast ? les pc mais aussi les fonctionnalités types vm autogénéré via le soft dont j'ai oublié le nom qui fait des vm virtualbox en 2/2 et qui permet aux enseignants de faire des truc sympa.
Bon si t'es en France bien sur tu peux oublier ce genre de trucs (encore que j'ai bossé la dessus dans une école d'ingé des mines telecom)

Si tu bloques l'IGMP (IGMP snooping), le trafîc multicast sera traité comme du broadcast non ? Du coup pas sûr que ça limite le bruit, voire fasse plutôt l'effet inverse Ou bien j'ai peut-être pas saisi le but de ta question.

non je parle de le bloquer tout court, pas d'IGMP snooping.

Ben justement j'étais quasi sur qu'il y avait un terme plus précis je me trompe peut être

je reviens là dessus... j'avais un peu laissé tomber, mais je viens d'avoir une illumination : apparemment les rapsberry 4 montent à pas loin de 800mbit en wireguard, à 35€ le bouzin ca devient vraiment très intéressant comparé à du matos dédié