Reprise du message précédent :

 
Sur GP tu t'appuies sur une ID de l'AD ?

 
Ne pas avoir besoin du VPN pour changer un mdp d'un user.
Surtout quand une (grande) partie des softs sont maintenant Saas.
 
Typiquement une orga O365, un okta/onelogin/... ou toute autre solution qui proposes un portail pour réinitialiser ton mot de passe.

ADFS backend dans le Lan + ADFS dans la DMZ
Le tout en suivant les best practices de Microsoft.  

 
C'est quoi le mode de connexion au VPN ? Pas de pre-logon je suppose ?  
 
Et quel est le backend d'authentification exactement ?
 
Ici on est passés au pre-logon/Always-on avec le confinement, mais même avant ça où on était sans pre-logon et en on-demand (avec backend radius basé sur l'AD) on n'a jamais eu le genre de problème dont tu parles.

Aaaaah, le plaisir dès lundi de pouvoir dire et prouver à son N+1 qu'il prend de mauvaises décisions basées sur les mensonges d'un commercial  
 
Mi-2020, un audit a été fait pour la reprise de l'infra d'un (potentiel futur) client, avec les précos à la clé (reprise si: réfection totale du câblage, création d'un local info, ...). Je mets rapidement un stop parce que le commercial de chez nous qui a littéralement appâté le client n'a pas lu le contrat liant le client à son presta: celui-ci n'est pas propriétaire du matériel, il est en location. Ecrit noir sur blanc sur le contrat et rappelé à chaque facture par un item "location" suivi de tous les équipements actuellement en location. On ne reprend pas du matériel qui n'appartiens pas au client, c'est pas sérieux  
 
Avance rapide jusqu'à mercredi dernier:  
- Commercial: "nous sommes sur le point de signer, il me faut une date avant le 31/12"  
- Moi: "Avant le 31/12 je ne peux pas, mon équipe est sous l'eau en ce moment, nous avons 6 gros projets qui ont pour date d'échéance le 31, on est focus là-dessus. C'est non ! Et as-tu bien respecté les précos faites par Dudule dans son audit avant de signer ? Parc qu'on a eu aucune nouvelle depuis mai"  
"C'est bon pour pour toutes les précos, et OK pour la date, je vais m'arranger avec le client. Mon but c'est pas de vous mettre dans la m*rd* hein, tu sais. On travaille main dans la main, en bonne intelligence ".
 
Nouvelle avance rapide vendredi après-midi:  
- Commercial à N+1 de moi: "c'est bon, c'est signé, j'ai négocié une installation avant le 19/12. Vois avec le Nain pour avoir une installation vite vite vite"  
- Moi "Ah bah oui mais non, mercredi j'ai eu Commercial, je lui ai dit qu'une installation avant le 31 décembre est hors de question pour: Raison 1) Raison 2) Raison 3) Raison 4) Raison 5) Raison 6)."  
- N+1 de moi: "on en a déjà parlé, il reste de la place sur le planning, je vois que Machin n'a rien ce jour là, et que là il y a un trou pour Bidule entre 10h30 et 12h"  
- Moi: "Oui, enfin... C'est pas parce qu'il n'y a rien au planning qu'ils n'ont pas des tâches de fond à effectuer. Je te rappelle que tu as demandé que Machin fasse ça avant le 31, regarde le suivi des projets, et Bidule a 3 projets en cours, les trous dans le planning sont juste les intervalles entre les réunions de chantier et sa pause dej'"  
- N+1: "Ouais, mais là c'est signé, c'est trop tard, tu sais combien c'est difficile de signer un contrat en ce moment, blablabla²"  
- "OK, ce sera fait le 09/12 alors. A condition que les précos communiquées le 12 mai soient satisfaites"  
- "C'est quoi les précos ?"  
- "Préco 1, Préco 2, Préco 3, Préco 4"  
- "Mais il faut des gros travaux, c'est pas faisable en 3 jours"  
- "Evidemment. Mais comme d'habitude, nos précos, il semblerait que ça lui en touche une sans faire bouger l'autre"  
- "Bon bon bon, ça marchait avant, on ne peut pas continuer comme ça ?"  
- "Non, parce que de toutes façons le matos s'en va avec le presta qu'on remplace"  
- "QUOI ?!? Et j'apprends ça maintenant ?"  
- "Non, c'est dans le projet, et tu es en copie du warning que j'ai fait le 21/05 à ce sujet"  
- "Attends, je l'appelle, je tire ça au clair"  
10mn de tranquillité, nouvel appel:
- "Nan mais c'est OK, j'ai vu avec Commercial, on fait l'installation le 9 comme prévu, il a vu avec le client et celui-ci sait qu'il est propriétaire du matos"  
- "Ce n'est pas ce que dit le contrat. Et attention, les deadlines au 31/12 ne seront pas tenues, je te rappelle qu'on a Projet 1) Projet 2) Projet 3) Projet 4) Projet 5) Projet 6)"  
- "Si il y a un warning, tu reviens vers moi au plus vite, pour que je débloque la chose, d'accord ?"  
- "Beeeen, c'est ce que je fais. Là. Maintenant. Tout de suite"  
- "Rhôôôô, on en a parlé, tu vois tout en noir, toujours négatif, blablabla². De toutes façons, c'est acté, tu te débrouilles pour que ce soit fait"  
- "OK, bien noté".
 
Aujourd'hui, j'ai donc un tech qui a passé la journée à communiquer avec l'ancien presta qui refuse de donner les identifiants/mots de passe pour accéder à ses équipements (étrange...), puis à finalement installer un soft pour le contrôle de ceux-ci sur un serveur aux frais de la COGIP. Et moi j'ai passé 1h30 à le débloquer parce qu'il n'y arrivait pas. Le tout remonté comme un warning à mon N+1 qui me répond:
- "Je sens que tu veux prouver que tu avais raison à propos de ce projet, je me trompe ?"  
- "A moitié. Oui, j'avais et j'ai raison. Mais c'est pas un projet, c'est une poubelle son truc"  
- "Ouais, d'où l'importance du suivi de projet pour pas reproduire les mêmes erreurs"  
- "..."
 
Dans quelques semaines l'ancien presta va venir reprendre les équipements qu'on nous a demandé de maintenir, je sens que ça va être très drôle à ce moment. J'ai les mails, le projet, les dates butoirs. Et je n'hésiterais pas à m'en servir

Les commerciaux  

Au pire on pourra décaler la livraison de quelques jours. Tu n'avais rien de prévu le week-end du 31 ?

Putain mais le fils de put...

Les commerciaux putain

Et le client il s'inquiète pas ? Ya tout son matos qui se barre (et ses données ? ) et toi t'arrives derrière la fleur au fusil pour configurer tes machins en 2 temps 3 mouvements mais j'ai pas vu d'achat de matos pour remplacer ce qui va réellement physiquement repartir avec l'ancien presta T'as peut-être un stock illimité, ceci dit

Chez un client, on a remplacé l'ancien presta qui a gardé l'admin d'un nas ainsi que le backup cloud.
C'est un NAS Syno, au lieu de le connecter à l'AD, il a refait les comptes utilisateurs en local.
On a des lecteurs réseaux qui se montent avec des scripts avec mot de passe dedans (mais les mots de passe sont balaises, question de sécurité).
 
Le client a des connexion aléatoires sur les lecteurs réseaux qui ne montent pas bien.
On leur a dit qu'il fallait refaire cela, ce n'était pas un bon mode de fonctionnement.  
L'ancien presta ne veut pas intégrer son nas au domaine.
Pour le moment le client a refusé le devis car trop cher.
 
L'ancien presta a proposé lui de réparer ce dysfonctionnement à notre place.
J'ai demandé ce qu'il proposait, c'est d'activer le SMB1 sur tous les Windows 10.
Le client m'a demandait si on pouvait le faire, j'ai dit que non.

T'es pas joueur

Le presta en face est aussi commercial, il veut absolument tout faire vite.
Il est prêt là migrer le client dans le cloud en quelques jours.
De mon coté, je dis qu'avant d'aller dans le cloud, il faut être sûr que cela va fonctionner avec l'intégralité de vos logiciels.
Et pas qu'on ait la mauvaise surprise d'entendre qu'il faut faire marche arrière à cause d'une incompatibilité.
Mais l'autre presta ne s'embête pas avec ces détails.
Je pense même qu'il est train de faire peur au client et qu'ils vont nous confier leur projet cloud même après mon refus de les dépanner en activant le SMB1.

Son n+1 est pas top non plus. Obnubilé par le pognon, écoute pas son tech mais son commercial.
Encore une ssii où l'humain est au centre des préoccupations.

Ça vas finir en mail  titré " vous pourrez pas dire que j'avais pas prévenu"
 

C'est moi ou le débit de la box SFR est juste de la grosse merde. Après les mecs ne gèrent pas le wifi 6. Mais après même en foutant en wifi 5 et en sérapant les ssid, et en virant le dos, il m'était impossible de me connecter au wifi 5ghz alors que le 2.4 GHz fonctionne mais si je change d'étage par rien.

Et là est arrivé NETGEAR orbi, j'ai commandé un routeur et 2 sattelites que j'ai foutu à chaque étage de la maison (routeur étage du milieu), j'ai du 500 mbits minimum dans toute la maison (test depuis le Mac)

Ouais c'est vrai. En même temps c'est une esn, c'est pas vraiment étonnant.

Le passage oû il dit que ya pas de place dans planning et son chef lui dit qu'il faut en trouver c'est déjà signé me fout la haine.
On dirait le capitaine du concordia "mais si ça passe".

 
Complètement. OK le commercial pousse au cul mais c'est à la direction technique de s'opposer, c'est même sa fonction.

Petite histoire marrante mais pas encore terminée Désolé pour le pavé
 
Un de nos rare client FR (~1% de nos clients à la louche) qui est en plus pas très très loin de chez nous (1h30 en caisse en gros).
 
D'ailleurs ils sont client du temps où j'arrivai à faire autre chose que juste être débordé tout le temps, j'ai donné des cours dans une école au niveau Bac+4 en alternance, intro à la virtualisation (on est en 2014 je crois). J'y ai croisé un élève qui venait me voir à la fin des cours pour poser plein de questions, et il voulait connaitre XenServer et Xen Orchestra.
 
Le type venait de l'aéro à la base, et comme tout junior qui se respecte, avait envie de créer des systèmes super complexes avec des milliards de redondance, sans réfléchir au coût de maintenance. Surtout que la boîte où il était alternant, avait… 2 serveurs
 
Bref, il a monté une infra ultra complexe avec des systèmes en HA de partout, mais ça s'est vite révélé ingérable pour un pékin lambda. Quand il a terminé son alternance, il est parti et j'ai en quelque sorte « hérité » du truc. Le type restant là bas (et son tuteur) était un peu l'homme à tout faire : il a dev l'intranet que la boîte utilise tous les jours pour des milliards de choses, et je l'ai un peu formé vite fait sur XO, faire des backups, administrer (c'est pas trop son domaine à la base).
 
D'ailleurs, j'en ai profité pour casser le merdier de l'alternant pour… créer des SPOFs en échange d'une énorme simplification de l'archi, ne nécessitant pas une procédure d'atterrissage de Concorde pour faire un reboot. Et depuis… 0 soucis et 0 downtime (soit bien moins qu'avant et toutes les hautes dispo de mes couilles pour des gens qui ont ni le besoin ni la compétence pour maintenir ça).
 
Bref, ils ont jamais eu de support sur XenServer, et quelques années plus tard (l'année dernière) le dev/sysadmin m'a demandé plus d'aide sur l'infra (pour vérifier qu'il fait pas de la merde en général), j'ai dit : « pas sans contrat de support ». Mais visiblement leur direction, très très… old school et grosse industrie n'arrivait pas à comprendre pourquoi cette année il fallait payer plus pour l'IT alors que ça marche très bien J'ai du expliquer la notion de support au téléphone avec un des dirigeants, vous imaginez pas le old school style jusqu'au bout J'ai du faire un parallèle avec l'assurance auto, visiblement le langage bagnole ça marche bien chez ces gens là
 
Bref, les voilà avec support XCP-ng et XO. 1 an après, je suis contacté par leur presta "tech poste de travail" (un indépendant qui fait du Windows only) en me disant que le dev/sysadmin a claqué la porte suite à des divergences envers la direction (je crois que je le comprend ).
 
Le type en presta refuse de prendre en charge ni d'être formé sur l'admin XCP-ng/XO, parce qu'il ne fait que du Windows Maintenant reste un problème de taille : comment assurer la maintenance du système ? Limite infogérance, alors que nous on fait du support.
 
Bref, j'ai écrit un mail à la direction pour expliquer la nécessité de faire de la maintenance et gestion active (MAJ, créer des VMs au besoin des gens dans la boîte etc.). Et qu'il faut quelqu'un pour faire ça Nous on en fait pas mais on est prêt à essayer de trouver une solution pour eux. Ça fait 3 semaines j'ai pas encore de réponse
 
J'ai moyen hâte d'entendre la suite

Ils vont tout passer sous Azure et voilà

 
Ils ont une connexion de merde et ont besoin de soft web métiers dev sur site
 
Et puis ils ont payé 3 ans de support XCP-ng déjà, donc s'ils veulent partir, ils peuvent ça me fera moins de soucis

Un français de perdu, 10 indiens de retrouvés

Tu fais faire un devis chez une esn et tu refactures la presta pour un mec temps plein ?

ils vont prendre un alternant  

Le pire c'est que c'est pas du tout improbable  

le mec qui refuse d'apprendre autre chose que windows, ca me rappelle la collegue d'un pote a son nouveau taf, qui refuse d'apprendre le scripting, ne serait ce qu'une pauvre boucle FOR en mode dos batch...
 
a priori, c'est par principe qu'elle refuse l'automatisation de ses taches

Déjà vu ce phénomène de refuser d'automatiser.
Mais tu vois si les taches sont automatisés, comment on va justifier notre boulot?
C'est une question de principe, on ne mettra rien qui puisse faire gagner du temps

J'avais un réfractaire au changement aussi, pour des instruments de mesure  sur un site distant isolé.

Souci : il faut surveiller que l'acquisition se fasse bien, que les données sont bien produites.
Sa solution : on fait un "tour de garde" dans l'équipe de 5 personnes et on se connecte (en RDP ouvert sur internet, Windows mises à jour bloquées (car sur une liaison satellite ça coute de la bande passante),  mot de passe faible et tout les applicatifs en compte administrateur , darwinirme mais mais c'est un autre sujet ) à tour de rôle 2x /jour pour voir si tout se passe bien, weekends compris (sans compensation ofc, "ça prend 5 minutes" ).
Ma solution : on fait un script de surveillance qui alerte en cas de pépin, et on ne perd pas 1/2 journée de données  
Sa réponse : Non catégorique, hors de question, si on automatise le truc pour la surveillance on va trop se reposer dessus et si ça merde (donc l'acquisition + la surveillance) on ne s'en rendra pas compte. Là c'est de l'humain, c'est du sûr !  
...
Bref j'avais laissé tomber au bout d'un moment en attendant que ça se retourne contre lui ...  

Le pire est que le chef le suivait "C'est lui le responsable, j'ai confiance en lui, tout se passe bien, pourquoi changer ? " ...

(J'ai pu me barrer quelque temps après, et ce qui devait arriver arriva, un petit crypto est passé par là ...    )

Pareil... Tout est narmol !

Classique. J'ai vu une DSI où une équipe de deux mecs de plus de 55 balais avait deux tâches :  
créer les VMs manuellement depuis une ISO, à condition que ce soit un Windows 2012 std sinon fallait le faire pour eux
reset les mdp dans l'AD
Pourquoi pas faire de l'autodéploiement et du self service, à minima des délégations pour le helpdesk (nombreux, users ultra VIP) pour leur permettre de faire des choses plus intéressantes ?  
"Non ils sauront pas faire et si tu automatises ils seront virés".  
Bah au changement de DSI, ça a pas raté

Surtout que l'un n'empêche pas l'autre... Tu peux faire le script qui alerte et jeter un oeil vite fait en journée...

Exactement

 
Automatiser l'automatisation.  
 
Automatisaception. Faudrait 36vies ou je suis  

Déjà vu aussi le gus qui par principe ne fait ses créations de comptes que directement sur le serveur. Bon évidemment la virtualisation pas envisageable pour lui
Le pire est que le gus était "plus ou moins" chef d'une petite équipe d'info bureautique, et emmerdait les autres avec ses méthodes d'une autre époque.
On est dans le sud de l'ile de france. Un mec à perdu son mot de passe active directory à Lille. Pas de souci, quelqu'un viendra résoudre ça sous 10 jours. Et le mec qui doit se taper quelques heures de route pour un mot de passe à remettre, il est heureux

On en a un pas irrécupérable à ce point mais qui est """un peu""" à la traîne. Il a rien écouté de la formation sur la nouvelle architecture... Il comptait probablement se reposer sur moi...
Sauf que cette fois-ci aucune pitié, j'ai refusé de répondre à ses questions sur la nouvelle architecture.
De toute façon, il était tellement paumé qu'il ne comprenait même pas mes réponses.
Il a été obligé de se démerder. C'est pas parfait mais, je pense que je lui ai rendu service au final. Il a été obligé de se sortir les doigts du cul et de mettre les mains dans le cambouis, comme tout le monde.

 
Fallait jouer au con et dire que t'es pas payé pour bosser le week-end  

Pratique comme ça, les gens ne risquent plus d'oublier leur mot de passe !

et du coup t'as jamais tes 35h de recup et bosse jamais le lundi

Sur le papier clairement, en pratique plus compliqué. Dans le domaine de la recherche publique, entouré de gens qui font leur métier "par passion" ou presque (oui ça existe, bisous les rageux fonctionnaire bashing ) , en faisant ça tu passes pour un tire au flanc, pas idéal. (surtout que ce n'était qu'un mois ou deux dans l'année).  
 
Dans l'absolu ça ne me dérangeait absolument pas de le faire, mais si c'était utile. Là c'était absurde et inutile ...