Reprise du message précédent :
Aigreur du soir ...
Devinez quel jour a choisi le ventilo CPU de mon serveur pour se suicider ?

Forcément le jour le plus chaud d'une putain de semaine de canicule, et bien-sûr en plein milieu d'une opération lourde et longue que je  ne veux ni ne peut interrompre sans faire de la merde
Ca fait une petite heure que la machine survie capot ouvert avec une " assistance respiratoire "
iE mon ventilateur de bureau posé contre la tour pour souffler sur le rad et garder le CPU as une température acceptable le temps de finir  

 Bah c'est ce qu'on faisait avant, un compte du domaine qui était admin local des postes mais on a justement arrêté ça et installé laps pour plus de secu

Tu peux être admin des postes sans être admin du domaine hein

Toujours aussi condescendant.  
A quel moment j'ai parlé d admin du domaine ?

My bad, lu trop vite compte du domaine.

 
Putain s'il fallait faire la liste sur les baies robot sous w95/98, faudrait un bottin complet.

Et pourtant, tu gagnes 122% EN EFFICACITÉ !!!

Murphy....

C’est pas moi !

Ici, nous avons les deux (le local ne sert que sur des PCs hors réseaux ou ayant de soucis de relation d'approbation).
Le compte de domaine sert pour les opérations courantes sur des PCs connectés au réseau (Les comptes étant tous membres de protected users).
La politique de mot de passe est assez stricte puisque changement tous les 2 mois mais la 2FA va assouplir tout ça.

On s'est fait épingler lors d'un audit de secu pour avoir un même compte admin local de tous les postes

 
Et comment je me paye une 4ème Porsche, moi, si les clients se mettent à faire de la segmentation forte et suivie, à patcher, à coller du MFA partout, à gérer le cycle de vie des systèmes, à former leurs utilisateurs au risque, à avoir une vraie stratégie de sauvegarde ? Bah je me la paye pas.  
Bon ceci dit, je peux déjà pré-commander la 5ème.  

 
Tu prostitues tes salariés

Et laps est un excellent moyen de renforcer rapidement la sécurité de ce point
Pour ton problème d'uac je peux pas trop dire, je ne m'en sers que dans un contexte serveur où je me connecte directement avec le compte local géré par laps... J'ai vu qu'il existe une GPO qui rend la popup uac visible mais je ne mesure pas bien à quel point ça peut rajouter un problème de sécu par ailleurs

 
Upgrade vers Pagani pour avoir un truc plus exotique

T'as trop regardé Top Gear pour triper sur ce genre de caisses

Ca a plus de gueule qu'une porsche macan J'ai pas parlé d'un truc utilisable au quotidien, juste un truc qui a de la gueule

Et c'est même pas le pays auquel vous pensez

edit : merci Broadcom et Vmware (j'aurai jamais pensé dire ça un jour ) parce que depuis 3 semaine c'est une palette de demandes comme ça chaque jour.

C'est bon, Sri Lanka/Bangladesh/Népal, ca compte plus ou moins Inde

L'UAC le niveau de sécu en dessous est non dimmé oui
Mais aucune idée effectivement de ce que ça implique niveau sécu, même sur les internets je trouve pas grand chose

 
Même pas C'est chez les Saoud

Des indiens expat.

Par GPO tu peux être plus fin que simplement baisser le niveau de sécurité : https://docs.microsoft.com/en-us/wi [...] -elevation

 
 
alors qu' on sait tous que la vraie réponse c'est de migrer vers le cloud  
 
content pour toi que ça marche    
 
 

Il y en a ici qui ont un lab eve-ng/gns3/virl/etc au boulot ? Quel environnement avez-vous choisi et pour quelles raisons ?  
 
Je vais tenter de mettre ça en place à mon taf because pas de matos de spare/lab pour tester les évolutions qu'on aimerait faire en prod, sur quelques routeurs en IOS XE. On n'a pas de budget pour ça of course donc je pensais partir sur eve-ng community edition que j'avais apprécié par le passé pour l'interface web claire, le wireshark intégré et la compatibilité avec plein de devices (Cisco, Arista & autres).  
 
Des soucis légaux à vérifier vis à vis des licences des IOS Cisco qu'on simule ?

Ici on a du GNS3 qu'on fait tourner sur AWS.
Pas moi qui ai fait les choix, ça a été mis en place pour un autre projet, je m'en suis juste servi vite fait une fois pour tester un truc. Je crois que le choix s'était dirigé sur GNS3 parce que l'API serait plus avancée.
GNS3 en soi je le trouve plutôt bien, mais d'un autre côté je n'ai pas testé eve-ng ou virl.

Netsim ?

Il me semble que Boson Netsim c'est plutôt orienté éducation/certification, comme Packet Tracer. C'est un peu différent de ce que je recherche, j'aimerais charger des versions précises d'IOS pour valider certaines configurations/comportements.

Non ce netsim la https://github.com/ipspace/netsim-tools

J'ai regardé, il va trop loin, je ne veux pas faire de l'IAC avec du YAML ni industrialiser mon lab

Et pourquoi ?    

Parce que je n'ai ni envie ni besoin de ça Keep it simple

Tu as combien d'années avant la retraite ?  

Faudrait aussi que je regarde la partie IaC un jour...  

Il est Suisse, cela n'a rien à voir avec l'âge

(bon, après, il traîne avec abdrx, déduis-en ce que tu veux )

Cette violence gratuite envers le DBA  
J'ai suffisamment d'années restantes pour savoir que j'utiliserai de l'IaC quand ce sera pertinent et suffisamment d'années passées pour savoir que je ne vais pas compliquer les choses avec de l'IaC quand ça ne sert à rien

 
 

 
 
 
dans le respé frèr, oeuf corse.
 
 

Et voilà, vous l'avez réveillé  

Compliquer ? C'est un aveux que tu n'as rien compris
Cordialement

C'est toujours autant une blague d'appeler Orange Pro, c'est dingue !!!
 
Un client a un problème (abonnement Internet Orange Pro), les factures n’apparaissent plus dans l'espace client "factures momentanément indisponibles", et cela depuis des mois...
 
- j'appelle le 3901 (numéro d'Orange Pro), je demande le service "facturation". Là un premier gars me dit que je dois appeler le 1017 qui est le numéro du service technique. Je lui demande s'il est sûr car je suis un client pro et que ma connexion fonctionne, donc pour moi rien de technique. Il me dit alors d'appeler le 3901, mais en demandant quand même le service technique
 
- je rappelle le 3901, service technique, j'explique mon problème, le gars me dit que je ne suis pas au bon service et me passe quelqu'un d'autre. Le quelqu'un d'autre est visiblement du même service que mon premier appel (...), il me dit également que je ne suis pas au bon service, et me transfère au service "espace web". Là ça me mets en attente, et puis pouf "blabla trop d'appels" ça raccroche.