Reprise du message précédent :

 
 
Ça fait pas bcp de vagues pourtant, il doit plus y avoir grand monde avec ses e-mails chez OBS  

Pas vraiment, il s'agit de deux produits assez différents. Essentials est le successeur "light" de SBS. Et la version 2019 de Essentials ne contient plus grand-chose d'intéressant (comme le backup des postes de travail).
 

Ca s'appelle une migration et tu ferais mieux de passer par un pro avant de tout péter

 
Au contraire, c'est super pour mes équipes pour regarder ce qu'il se fait chez le leader du marché

Et un ticket de support :
 

Please, kindly share your fantastic knowledge.

Pour ceux qui achètent du VMware avec leur serveurs (eg HPE ou Dell), ça se passe comment le support ? C'est directement avec VMware ou alors ya un niveau 1 chez HPE/Dell

Tu veux dire en prenant du vSan ready node ou équivalent ? Vmware vend pas de serveurs en propre à ma connaissance, t'achète à Dell/HPE.

Oui quand tu achètes du serveur avec de l'OS préinstallé par le fabriquant de serveur, ça se passe comment le niveau 1 : directement avec l'éditeur de l'OS ou alors tu ouvres en mode no brain à HPE/Dell un ticket ?

Ça dépend de si le problème est hardware ou software. Et quand t'es pas sûr, t'ouvre chez les deux (et en général ils se renvoient la balle ). C'est pareil si tu fait installer du crosoft ou du rhel d'ailleurs.
De base, si tu coche juste la case "siouplé installez XXX sur mon serveur", ça change rien.
Par contre, si tu prend du readynode par exemple (Aka des confs spécifiques préconçues par vmware et le fabricant pour faire du vSan), là me semble que t'a un support dédié qui fait les deux. Je sais pas lequel des deux le gère par contre.

tu ouvres ton ticket chez le constructeur (HPE dans mon cas) et le N1 est bien taggé "HPE Software"
 
après c'est ptet quand même VMware derrière, j'ai pas demandé à voir la fiche de paye  

Okay merci pour vos retours

Faut googler : migration des rôles FSMO  

Allez quoi, kindly help us. We can give you 5% discount on your first command. We produce spare part for agricultural machinery in new zealand.

Tu fais uniquement des contrats de support à l'année ? Pas de contrat à l'unité avec genre 5 tickets pour X €, ou 20h de support pour X € ?

 
Je viens de contrôler, exact. Bon débarras.
 
J'ai plus qu'un Essentials en 2016/2019, pfiou.

Faut sacrément cadrer le truc en amont.

 
On fait de l'Open Source, on vend pas de licences. Pour avoir les moyens de faire autre chose que répondre à des tickets, mais plutôt des M€ de R&D, on peut pas se contenter de faire du support « quand ça merde ».
 
Ma réponse d'ailleurs :
 

 
C'est pas rentable sauf à avoir un prix horaire délirant.

D'ailleurs petit exclusivité : jusqu'ici, XCP-ng était une « distro » comme des centaines de milliers d'autres ( ).

D'ici quelques temps, on va rentrer dans le cercle beaucoup plus restreint des distros pre-installés sur du hardware vendu par un fabriquant de machines. Bon c'est un tout petit, un peu spécialisé etc. Mais tout de même ! C'est un club beaucoup plus restreint déjà

La boîte de hard un peu basse conso/solidifié dont t'avais déjà parlé ? Les même dont on retrouve les machins sur Ali ?

Yep, même si maintenant c'est pas spécialement 100% des trucs que tu trouves sur Ali (il source directement avec le fabriquant, ya assemblage aux US, support aux US, installation de CoreBoot pour être libre le plus possible, et préparation de modèles sympa à l'avenir).

L'histoire de sa boîte est sympa d'ailleurs, ça a commencé comme un side project pendant qu'il était chez Dell/EMC puis il a fait assez de volume pour monter sa boîte

Oui c'est clair je suis encore en boite pop 2go ( pas d'imap possible) d'ici fin mars on migre vers exchange online on va enfin passer au 21eme siècle  

Ca n'a pas l'air si compliqué... Sachant qu'il y a 6 postes sur l'AD, autant d'users, et que les gens en plus ne bougent pas de leur poste (je pense qu'ils envisagent même pas qu'ils peuvent se logger avec leurs identifiants sur un autre pc que leur leur.)
 
Je pense clairement qu'on leur a vendu une solution trop sophistiqué pour leurs usages. A priori, la demande qui a conduit a ça, c'était "on veut voir avoir des dossiers sécurisés sur le réseau".
 
Et ca, j'ai déjà décalé les fichiers sur un NAS neuf (je commençais a stresser sur la pérennité du serveur)
 
Mais sinon, y a pas de GPO, les imprimantes sont pas dans l'AD.
 
D'aileurs ils ont rentrés deux portables recemment, je les même pas mis dans l'AD.
 

Et plutôt que de démonter un truc en place, tu t'es pas posé la question de ce que ça pourrait apporter ?

Rien qu'ils aient eu besoin dans le passé, ou actuellement, et pour le futur: YAGNI.
 
Ils ont deux trois besoins : VPN, sauvegarde a distance, et accès par droits à certains dossiers. Le NAS remplit les trois.
 
Déjà, dans mon vrai boulot, j'ai  du trancher dans le lard ( un serveur de 64Gb de Ram pour faire tourner 2 VMs et des disques genre 10K tours... mais aucune solution de sauvegarde distante, ne parlons pas d'un PRA).
 
Après, je suis ouvert, dis moi ce que gagne réellement une TPE avec six postes bureautique (en comptant large, parcequ'il y a un, je pense que le gars consulte juste Facebook et un seul excel) a avoir un AD ?

C'est plus simple à gérer. Surtout pour du partage de fichiers et la gestion des droits.

Serveur overkill. Mais là le plus grave surtout c'est de ne pas avoir de sauvegarde.

Politique de mot de passe, politique de maj, tâche de sauvegardes poussées sur les postes, pouvoir utiliser le pc de Janine quand celui de Michel est en panne, ...
Je dis pas que c'était justifié au déploiement, je dis que maintenant que c'est là autant voir ce qu'on peut en faire plutôt que de le jarter pour le plaisir.

Et on suppose que tu as bien sûr vérifié que tes ACL sur le NAS ne dépendaient pas de l'AD

- les mots de passes, je dois déjà me battre pour qu'ils ne mettent pas un unique pour tout (windows, wifi, applications, email..) et tout le monde (je caricature à peine)
- y a aucune donnée sur les postes
- pour l'instant, janine et Michel se sont toujours débrouillés avec leur poste. De toute, facon, Jeanine a Autocad sur son PC, mais pas Michel, alors.
 
Effectivement, les mises à jour, ca vaudrait peut etre le coup. Aprés, y encore deux postes en windwos 7, tu sais  - mais je devrais arriver a les virer.
 
Cest pas pour le plaisir, c'est pour simplifier mon quotidien et éviter un point de vulnerabilité non nécessaire( et des frais !)  

Le NAS, c'est moi qui l'ait installé et configuré

Tu veux qu'ils aient un mot de passe différent entre windows, le wifi, applications, email ?
C'est naze. Personne fait ça en entreprise. Il vaut mieux qu'ils aient un identifiant unique (l'AD) et faire du SSO partout. MFA si besoin

Bordel ce violent flashback que je prends dans la face là  

Les mecs avaient mis la baie centrale dans le local du ballon d'eau chaude de 2000L et ils comprenaient pas pourquoi c'était pas bien.

 
Cogénération, c'est le top

J'ai lu pas plus tard qu'hier sur twitter un mec qui disait : "too much security at the expense of usability come at the expense of security".
Y'a aucun mal à avoir le même mot de passe pour accéder à différentes ressources dans l'entreprise, si ça passe par du SSO.

 
Du SSO et du FMA dans une boîte de 6 personnes ? T'as pas dû souvent croiser de PME  

P'tain j'suis mort

Alors tu fous tout sur Azure.

Une petite histoire rigolote à lire ce matin, par l'auteur de curl : https://daniel.haxx.se/blog/2021/02 [...] ghter-you/

Plam c’est mère Theresa chez les miséreux de Calcutta

À noter que le problème en question du type, viendrai pas de XCP-ng mais de l'intérieur de sa VM…

Euh, l'AD c'est du sso avec Kerberos/NTLM...
Et faire du mal sur ses mails ça n'a rien a voir avec PME ou pas, c'est juste du bon sens et inclus dans bcp d'offres maintenant.