FRsAG

frsag@frsag.org

7 participants
2575 discussions

Outils de synchro d'AD
by Sylvain Donnet 08 May '12

08 May '12

Bonjour à tous, Qu'existe-t-il en matière d'outils de synchro entre AD ? Si je détaille la question : comment puis-je synchroniser/répliquer les utilisateurs déclarés dans une OU d'un AD vers une autre OU d'un autre AD (AD indépendant du premier, bien sûr) ? Sylvain Donnet DDO Organisation

2 1

Session AD
by elachecheanis＠gmail.com 07 May '12

07 May '12

Bonjour les gars Connaissez vous une méthode pour synchroniser le profile local d'un utilisateur avec son compte AD? C'est à dire que j'ai la machine M1 hors domaine et l'utilisateur met tout sont travaille sous cette machine, après avoir ajouter M1 au domaine je veux que l’utilisateur n'utilisera plus le compte local(il sera désactiver ou supprimer) alors j'aime bien savoir s'il y a une méthode pour synchroniser les données de la session local vers la session du compte AD. Merci d'avance :) -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

4 4

Installation BES
by Julien Escario 04 May '12

04 May '12

Bonjour, Je cherche quelqu'un sachant installer un Blackberry Enterprise Server Express. J'ai tenté, je me suis cassé les dents dessus parce qu’apparemment on ne peut pas l'installer sur un serveur TSE. Limitation débile et ça me gonfle. Le client y tient donc je passe la main à quelqu'un. J'étais parti pour l'intégrer dans l'infogérance que me paie le client même si c'est limite hors contrat mais là, il faudra un devis pour la presta, à voir directement avec le client. Je fais l'interface dans l'immédiat pour cadrer l'environnement technique. Des volontaires ? Bonne journée, Julien

7 11

Racks Akiwa ou iStar ?
by Pierre-Yves Le Dirach 03 May '12

03 May '12

Bonjour Quelqu'un saurait-il où on peut se procurer en France des racks 2U iStar (dStorm D200-PFS), ou Akiwa (GHI-210 ou 213) ? Je ne trouve que des vendeurs en Australie ou USA/CA, qui ne livrent pas à l'international (merci NewEgg...). Alternativement, je suis preneur de suggestions pour des racks 2U : - carte mère ATX ou microATX - alim ATX standard (!) - pouvant accueillir (horizontalement, avec un riser) une carte PCI express pleine hauteur. (!!) - pas cher... -- Pierre-Yves

1 0

Déport écran/clavier/souris sur réseau IP
by Gauthier DOUCHET 02 May '12

02 May '12

Hello, Ma demande diffère peut-être un poil de l'objet de la mailing mais j'imagine que certains ont déjà pu avoir cette problématique, désolé si pas du tout le cas. Je suis à la recherche d'une solution qui me permette de faire un déport complet d'un ordinateur/serveur au travers d'un réseau IP (et non simplement une prolongation par un câble RJ45). Il s'agit donc de connecter un boitier à la tour et de l'autre côté du réseau, connecter sur un second boitier les périphériques (genre souris/clavier/écran). J'ai trouvé ça pour l'instant: http://www.elecdan.com/informatique/kvm-sur-ip/deport-kvm-dvi-sur-ip-infini… Est-ce que quelqu'un aurait d'autres références/retours sur ce genre de produits? Merci! Gauthier

5 17

PKI sous Windows/AD
by pierre.bourgin＠free.fr 27 Apr '12

27 Apr '12

bonjour la liste, présentation: je gère l'infrastructure d'une PME (4 sites, 200 personnes) dont le métier est le développement/paramétrage de gros logiciels/boite à outils style gestion de données techniques. L'infra est à base de Windows clients (postes utilisateurs, VMs), de Windows serveurs, de linux/CentOS, de serveurs ESX, de pfSense, un peu de CISCO, ... un mix assez classique. Je me suis déjà un peu frotté aux PKI, à travers l'utilisation de OpenVPN (PKI dédiée) ou de réseaux Wifi paramétrés en WPA/802.11x (authentification via Radius + PKI dédiée). J'envisage de monter une "vraie" PKI interne pour gérer des certificats utilisateurs, qui serviraient pour un peu tout: connexion VPN, Wifi, signature électronique, etc. Je ne pense pas (pour l'instant) faire de l'authentification forte, genre en stockant le certificat dans une puce cryptographique. Si j'ai bien compris, La quincallerie m$ autour de Active Directory (millésime 2003) permet un gestion automatisée de certificats utilisateurs (création, révocation). Certificats, autorité de certification (primaire ou secondaire(s)) sont stocké dans l'AD. Il vaut mieux utiliser un Windows 2008 (juste membre AD) pour signer automatiquement les certificats utilisateurs (plutot qu'un controlleur AD sous Windows 2003). Les outils AD permettent également de distribuer (push) ces certificats utilisateurs dans les profiles utilisateurs Windows (stockage dans le certificate store de l'utilisateur), même si profile local (non-itinérant). Dans notre cas, on a plusieurs controlleurs AD en réplication inter-sites. Du coup, pleins de questions, comme par exemple: - des personnes ici ont déjà déployé ce genre de configurations ? - Ce genre de configuration fonctionne correctement, la distribution des cert via l'AD est fiable ? - soucis éventuels liés aux réplications AD ? - Comment fournissez-vous les listes de revocation des certificats ? via une URL HTTP et/ou le protocole OCSP ? - des recommendations sur des noms de professionels pour se faire accompagner dans une telle démarche ? Merci d'avance pour vos retours ! Pierre Bourgin

3 2

[DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Laurent CARON 19 Apr '12

19 Apr '12

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - Carte-mère X7DB8 - Carte-mère X7DB8+ - Alim Supermicro PWS-801-1R - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) - 3 x Dell SC 400 (P4 / qté de RAM inconnue) - 1 x HP ML 150 tour (Xeon dual core / qté de RAM inconnue) disques hotswap - 10 portables D505/510 (sans alim / sans disque / RAM de 512Mo à 2Go). De préférence à des associations et/ou particuliers. Merci Laurent

3 3

Re: [FRsAG] [DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Lionel Bernardi 19 Apr '12

19 Apr '12

----- "Laurent CARON" <lcaron(a)unix-scripts.info> a écrit : Bonjour, Je suis intéressé par les éléments suivants : > - Carte-mère X7DB8 > - Carte-mère X7DB8+ > - Alim Supermicro PWS-801-1R > - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) En fonction de ce qu'il reste de disponible. Pour associations d'Ecole d'ingénieur. Cordialement, -- Lionel Bernardi - Responsable Système d'Information EFREI - 30-32, avenue de la République - 94800 Villejuif École d'ingénieur

1 0

Re: [FRsAG] [DON] - Supermicro X7DB8 / X7DB8+ / PWS-801-1R / Dell PE2600 / ...
by Thomas Saquet 19 Apr '12

19 Apr '12

Bonjour, Je suis intéressé par une de ces deux machines : - Dell PE 2600 (1 Xeon 1.8 / qté de RAM inconnue) - 1 x HP ML 150 tour (Xeon dual core / qté de RAM inconnue) disques hotswap Pas de problème pour Montparnasse. Merci ! Thomas

1 0

Bonne pratique plateforme SaaS
by seb astien 13 Apr '12

13 Apr '12

Bonjour, Dans la catégorie bonne pratique, je vous propose de discuter de l'installation d'une plateforme virtualisée dans le but d'héberger une application SaaS standard. Je vous détaille mon plan d'action point par point, à vous de le commenter. Tout d'abord, le serveur est en location chez un hébergeur, il est somme toute assez véloce, à savoir: - Proc 6 coeur 3Ghz - 32G de ram - 2 SAS 900G - 2 SSD 140G - Raid hard Le plan d'action serait le suivant: * Installation d'ESXi 5, bs=2M pour le datastore, en raid1, sur les SAS. Cela me laisse donc la possibilité de créer des disques virtuels jusqu'à 512G, tout en ayant la sécurité du raid. IP publique, mais firewall en amont. ** Comment monitorer le raid, et meme l'esxi, depuis un nagios par exemple ? J'ai bien vu quelques checks, mais cela semble bien moins souple qu'un linux. On a déjà du vmware et je cherche à rationaliser. Les vms maintenant: * Installation d'un openbsd, en ip publique, pour faire du nat, et avoir pf. Une patte en ip privée pour alimenter les briques du dessous, à savoir web, tomcat etc. Pas accessible en ssh depuis le ternet. * Installation d'une vm dite d'administration, ip publique. Accessible en ssh, et offrant rebond aux autres vms. Hébergeant d'éventuels interfaces d'administration (script, frontend, backuppc). * Installation d'un nginx, pour équilibrer, ou balancer, la charge, sur deux serveurs web derrière. Pouvoir en isoler un, avoir du failover, je n'ai pas approfondi ce point. Dans l'immédiat il n'y aura qu'un nginx en reverse proxy. * et/ou installation d'un haproxy, au dessus, à côté ou en dessous du nginx, pour équilibrer les tomcats. Je n'ai pas approfondi ce point non plus. * Installation d'un postgresql, avec la BDD sur les SAS, monté via le vmware. Au prix des SSD c'est ma priorité. ** Ce point me pose le plus de souci. Le SSD a été choisi pour ses très bonnes performances. Que faire ? Mettre les SAS en raid1 hard ? Installer deux vms, chacune héritant d'un sas ? Et créer une réplication pgII ou pgIII de mémoire, ou un serveur est dédié à l'écriture, l'autre à la lecture ? Un autre type de réplication ? Sachant que pour l'instant, l'application est peu gourmande mais je prévois. Je fais du capacity-planning. Ou du performance-management ? Bref, je prévois pour ne pas etre emmerdé dans un an. Coté stockage, nfs/zfs, mais cela fera l'objet d'un autre mail. Merci pour vos retours. Sébastien

12 18

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG