Reprise du message précédent :

Le jeu en ligne qui cartonne ?

Ya baleine sous gravillon là  

Ah, ca va devenir de la merde comme Forti alors ?

 
Fortinet pls    
 

 
Tant qu'ils gardent leur API XML ça me va

j'ai une question concernant les serveurs de messagerie hybride O365/Exchange 2013
possible pour un utilisateur ayant sa boite sur O365 d'ouvrir en plus dans Outlook une boite située sur l'Exchange 2013?
séparément ca fonctionne mais j'arrive pas a avoir les deux en meme temps.  

 
C'est vrai tu as raison    
 
 
le firewall n'est pas activé.
le problème est revenu, mais en posant pleins de questions j'ai commencé à comprendre que l'utilisatrice se connecte 2 fois ... que le client léger host est un.... windows XP. Va falloir que je me déplace.
on va mettre une bombe la dedans et tous migrer    
 

 
Oui mais:
- il faut que la boite onprem soit synchro dans AzureAD (et compte actif ?)
- chez nous le droit send as doit etre remis manuellement (via powershell)

donc on est obligé de creer des boites synchro sur les deux serveurs?
en fait c'est pour eviter d'acheter des licences O365, on voudrait garder des boites de comptes partagés sur l'exchange locale (type comptabilité) mais pouvoir les ouvrir depuis outlook avec un compte O365.

Je...

Non rien en fait.

T'es au courant que les shared mailbox c'est gratos ?

Mais c'est pas gratuit les boîtes partagées sur O365 ? T'es limité à 50Go mais c'est tout non ?

j'ai pas fait gaffe   en fait sur l'exchange local ceux sont de vraies boites qui ont étés créées car ils n'avaient pas de problemes de license, suffit de les basculer en boite partagées sur l'O365 vu que c'est gratuit, c'est plus simple effectivement   merci

 
cad ?  
on récupère une infra bien malade, il va sans dire que c'est pas nous qui avons mis en place cette daube;  

Tiens j'ia une question Azure AD.
 
A priori si j'en crois mon dashboard on aurait Azure AD P1
Mais je trouve nul part l'info de combien j'ai de licence.
 
Historiquement on ne synchronisait dans Azure AD que les gens a qui ont filait un compte Office 365 (utilisé pour de la regul de licence Office c'est tout), puis les gnes a qui on affectait une licence EMS.  
J'aimerai bien pour un besoin X pouvoir synchroniser tous mes users, mais a priori en P1 c'est payant.

je m'occupe pas des licences et sur mon interface j'ai pas non plus d'infos concernant la license en place (j'ai un vague "Azure AD pour Office 365" ), mais j'ai bien tout mon AD synchronisé, ca pèse pas lourd je pense pas qu'il y ai une limite ou elle doit etre vachement élevée.

Les licences sont par utilisateurs.
Après il me semble que certaines fonctionnalités globales s'activent sur l'AAD dès qu'un seul utilisateur a une licence P1.
A vérifier dans la doc.

ben j'ai rien trouvé dans la doc justement

C'est ça, les licences AAD P1 s'appliquent /user.
Certaines features sont dispo dès qu'un user a une licence (genre le branding) mais la plupart sont qd même pour chaque utilisateur.
Faut faire gaffe parce que pas mal de services te permettent de configurer le service/feature pour des users où tu aurais pas configuré de licences P1 et dans ce cas tu es en défaut vis à vis du contrat de licences (genre conditional access, groupe dynamique, sspr etc.) donc c'est à toi de t'assurer que tu configures ces features uniquement aux users munis de licences et pas aux autres.
Pour comparaison des features : https://azure.microsoft.com/en-us/p [...] directory/
 
Mais oui tu peux synchro tout le monde et c'est en général ce qu'on fait ouais

1 qui sait ca vaut tjs 1000 docs du monde

ouais non mais voila l'idée c'est pas forcement de leur mettre une feature

l'idée par exemple (un cas parmi d'autre) c'est que quelqu'un qui a la licence puisse faire un forms et l'envoyer a la boite et que tout le monde puisse y repondre.
ajd t'es obligé d'envoyer a "tout le monde peut repondre" ce qui donne des trucs anonymes or il me semble que par exemple forms celu iqui doit avoir une licence c'est celui qui fait le formulaire pas les autres.

Ouais je pense ça passe ça.
En free tu avais des limitations sur le nb d'appli assignables mais apparemment c'est fini ça (enfin pour les cloudapp).

 
merci
 
je vais bosser la dessus
 
faut aussi que je revois l'affectation des licences via des groupes, ajd c'est le bordel c'est fait a la main via user ca me gonfle
 

C’est pas free le sspr ?
Me semble que c’était déjà activé/ utilisé sur notre tenant avant l’acquisition des licences e5

Pas pour des users synchros

Je sais plus si c'est ici qu'on en parlait    
 
Bref, on a finalement écrit notre plugin de synchro XO -> Netbox pour pas se faire chier à saisir deux fois les IPs (ni les VMs et leurs info).
 
Plus de détails ici pour les curieux : https://xen-orchestra.com/blog/netb [...] orchestra/

a cause du pwd writeback ? C’est vraiment des pinces

Faut bien justifier l'aspect "Premium".

?

 
Super, j'avais besoin de nouveaux devs

Dick shit  
 

Oui ça a eu le mérite de me mettre de bonne humeur ce matin

ah putain ça existe https://en.wikipedia.org/wiki/Dikshit

C'est quoi la best practice pour avoir des enregistrements DNS toujours à jour pour les machines des users, qu'ils soient sur le LAN ou connectés en VPN ? Dans un environnement avec des machines user et serveurs DHCP/DNS en Windows (et users mac en bonus).  
Ici c'est un sujet récurrent, les machines user dont l'enregistrement DNS n'est pas à jour (et qui du coup sont injoignables par certains process). Pour mettre à jour le DNS j'ai l'impression qu'il y a à la fois le DHCP qui gère les enregistrements pour les IP qu'il attribue (donc une machine qui est en VPN ne passera pas dans ce process), et à la fois les machines qui s'enregistrent toutes seules auprès du DNS (mais qui semblent se prendre des "refused", possiblement à cause des enregistrements créés par le DHCP précedemment). Bref j'ai l'impression qu'il y a un peu deux process distincts qui font en partie la même chose. Mais je ne suis pas admin Windows donc il me manque peut être des éléments de compréhension. En tout cas, est-ce qu'il y a des best practices à ce sujet ?

excel

Oula, c'est merdique comme sujet.
VPN Always on comme ça toutes les workstations passent par le même chemin et le même process d'enregistrement DNS ?

c'est du always-on. Mais il ne s'active pas quand les gens sont dans les locaux.

Donc c'est pas complètement du always-on

Avoir des zones DNS correctement configurées pour commencer. Et ne pas coller le serveur DHCP sur des contrôleurs de domaine.

ah oui avoir des zones DNS correctement configurées, pourquoi n'y ai-je pas pensé plus tôt, je vais proposer l'idée en interne

Pourquoi au sujet du DHCP ?

Tiens, nous sommes une profession essentielle :
 
https://www.lefigaro.fr/sciences/co [...] e-20210525
 
"Jugeant qu'«une telle obligation ne pourra être instaurée que de façon progressive», elle recommande de rendre tout d'abord «exigible» la vaccination dans toute une série de catégories, à commencer par les professions essentielles (enseignants, professions de santé, police et fonction publique en général, services d'approvisionnement en alimentation, eau, énergie, argent liquide et matériel informatique)."
 
"Profession essentielle", c'est pas synonyme de paie de merde, ça ?  

Une bonne raison de ne pas toucher au matos