(repost car Nemo semble avoir des vapeurs)
Le 30/11/2020 Í 11:01, Didier a écrit :Le 30/11/2020 Í 09:47, pehache a écrit :Le 30/11/2020 Í 09:09, DuboisP a écrit :Le 30/11/2020 Í 00:01, pehache a écrit :(xpost conservé)
Bonjour,
Encore des histoires de partages SMB inaccessibles...
Cette fois ce sont les partages SMB de mon Mac (sous 10.12) qui
sont inaccessibles depuis mon PC W10 pro du boulot (quand il est
sur mon réseau perso, évidemment).
J'ai imaginé que comme le PC était configuré sur un domaine (de ma
boÍ®te) ça pouvait l'empêcher d'accéder Í des machines hors domaine.
Mais ce n'est pas ça car il n'a aucun problème pour accéder aux
partages SMB de mon NAS Synology.
Donc le problème pourrait être cÍ´té Mac, sauf que j'ai aussi un PC
perso sous W10 pro, qui lui n'a aucun problème pour accéder aux
partages du Mac.
regarder les couches SMB valides sur toutes les machines
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
(repost car Nemo semble avoir des vapeurs)
Le 30/11/2020 Í 11:01, Didier a écrit :
Le 30/11/2020 Í 09:47, pehache a écrit :
Le 30/11/2020 Í 09:09, DuboisP a écrit :
Le 30/11/2020 Í 00:01, pehache a écrit :
(xpost conservé)
Bonjour,
Encore des histoires de partages SMB inaccessibles...
Cette fois ce sont les partages SMB de mon Mac (sous 10.12) qui
sont inaccessibles depuis mon PC W10 pro du boulot (quand il est
sur mon réseau perso, évidemment).
J'ai imaginé que comme le PC était configuré sur un domaine (de ma
boÍ®te) ça pouvait l'empêcher d'accéder Í des machines hors domaine.
Mais ce n'est pas ça car il n'a aucun problème pour accéder aux
partages SMB de mon NAS Synology.
Donc le problème pourrait être cÍ´té Mac, sauf que j'ai aussi un PC
perso sous W10 pro, qui lui n'a aucun problème pour accéder aux
partages du Mac.
regarder les couches SMB valides sur toutes les machines
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
(repost car Nemo semble avoir des vapeurs)
Le 30/11/2020 Í 11:01, Didier a écrit :Le 30/11/2020 Í 09:47, pehache a écrit :Le 30/11/2020 Í 09:09, DuboisP a écrit :Le 30/11/2020 Í 00:01, pehache a écrit :(xpost conservé)
Bonjour,
Encore des histoires de partages SMB inaccessibles...
Cette fois ce sont les partages SMB de mon Mac (sous 10.12) qui
sont inaccessibles depuis mon PC W10 pro du boulot (quand il est
sur mon réseau perso, évidemment).
J'ai imaginé que comme le PC était configuré sur un domaine (de ma
boÍ®te) ça pouvait l'empêcher d'accéder Í des machines hors domaine.
Mais ce n'est pas ça car il n'a aucun problème pour accéder aux
partages SMB de mon NAS Synology.
Donc le problème pourrait être cÍ´té Mac, sauf que j'ai aussi un PC
perso sous W10 pro, qui lui n'a aucun problème pour accéder aux
partages du Mac.
regarder les couches SMB valides sur toutes les machines
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Le 30/11/2020 Í 02:45, JPP a écrit :On 29/11/20 20:01, pehache wrote:Bref, je ne sais plus o͹ chercher...
Décocher les partages du Mac, (Sys Prefs/Partages)
Eteindre, redémarrer avec Reset PRAM; 2 ou 3 Bong !
Recocher les partages souhaités.
J'ai eu des problèmes similaires entre mes 3 Macs et bidouillé dans
tous les sens pour que ça remarche.
Cela serait peut-être dÍ» Í une mauvaise connexion initiale mise en
cache de telle sorte que le Mac ne considère pas la nouvelle requête
mais le cache (? ? ?)
Wahou... Il faut faire des incantations en même temps :-) ?
Bon, en désespoir de cause j'essaierai !
Le 30/11/2020 Í 02:45, JPP a écrit :
On 29/11/20 20:01, pehache wrote:
Bref, je ne sais plus o͹ chercher...
Décocher les partages du Mac, (Sys Prefs/Partages)
Eteindre, redémarrer avec Reset PRAM; 2 ou 3 Bong !
Recocher les partages souhaités.
J'ai eu des problèmes similaires entre mes 3 Macs et bidouillé dans
tous les sens pour que ça remarche.
Cela serait peut-être dÍ» Í une mauvaise connexion initiale mise en
cache de telle sorte que le Mac ne considère pas la nouvelle requête
mais le cache (? ? ?)
Wahou... Il faut faire des incantations en même temps :-) ?
Bon, en désespoir de cause j'essaierai !
Le 30/11/2020 Í 02:45, JPP a écrit :On 29/11/20 20:01, pehache wrote:Bref, je ne sais plus o͹ chercher...
Décocher les partages du Mac, (Sys Prefs/Partages)
Eteindre, redémarrer avec Reset PRAM; 2 ou 3 Bong !
Recocher les partages souhaités.
J'ai eu des problèmes similaires entre mes 3 Macs et bidouillé dans
tous les sens pour que ça remarche.
Cela serait peut-être dÍ» Í une mauvaise connexion initiale mise en
cache de telle sorte que le Mac ne considère pas la nouvelle requête
mais le cache (? ? ?)
Wahou... Il faut faire des incantations en même temps :-) ?
Bon, en désespoir de cause j'essaierai !
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer Í
travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par contre,
mais ça la boite l'a intégré et a adapté ses règles d'administration.
Didier.
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer Í
travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par contre,
mais ça la boite l'a intégré et a adapté ses règles d'administration.
Didier.
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer Í
travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par contre,
mais ça la boite l'a intégré et a adapté ses règles d'administration.
Didier.
Le 30/11/2020 Í 13:42, Didier a écrit :Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus mais
parfois tu peux trouver des trucs utiles quand même (*)... Eh ben Niet.
Et pourtant que je sache les applis du store sont sandboxées et ne
peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
Le 30/11/2020 Í 13:42, Didier a écrit :
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus mais
parfois tu peux trouver des trucs utiles quand même (*)... Eh ben Niet.
Et pourtant que je sache les applis du store sont sandboxées et ne
peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
Le 30/11/2020 Í 13:42, Didier a écrit :Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus mais
parfois tu peux trouver des trucs utiles quand même (*)... Eh ben Niet.
Et pourtant que je sache les applis du store sont sandboxées et ne
peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions
portables quand elles existent). Même quand tu fais installer une
appli par l'assistance tu peux te retrouver bloqué ensuite parce que
cette appli utilise des plugins, et qu'il faut aussi être admin pour
installer le plugin. Il faudrait appeler l'assistance Í chaque fois,
mais en fait tu finis par renoncer et te débrouiller autrement, avec
des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus
mais parfois tu peux trouver des trucs utiles quand même (*)... Eh ben
Niet. Et pourtant que je sache les applis du store sont sandboxées et
ne peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité d'utiliser
un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement, hors
de question de bloquer le business.
Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions
portables quand elles existent). Même quand tu fais installer une
appli par l'assistance tu peux te retrouver bloqué ensuite parce que
cette appli utilise des plugins, et qu'il faut aussi être admin pour
installer le plugin. Il faudrait appeler l'assistance Í chaque fois,
mais en fait tu finis par renoncer et te débrouiller autrement, avec
des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus
mais parfois tu peux trouver des trucs utiles quand même (*)... Eh ben
Niet. Et pourtant que je sache les applis du store sont sandboxées et
ne peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité d'utiliser
un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement, hors
de question de bloquer le business.
Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions
portables quand elles existent). Même quand tu fais installer une
appli par l'assistance tu peux te retrouver bloqué ensuite parce que
cette appli utilise des plugins, et qu'il faut aussi être admin pour
installer le plugin. Il faudrait appeler l'assistance Í chaque fois,
mais en fait tu finis par renoncer et te débrouiller autrement, avec
des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement est
accessible sans droits admin) ! Il n'y a pas des merveilles dessus
mais parfois tu peux trouver des trucs utiles quand même (*)... Eh ben
Niet. Et pourtant que je sache les applis du store sont sandboxées et
ne peuvent pas mettre le bronx dans le système : lÍ ça ressemble Í de
l'idéologie, ils ont sans doute "peur" qu'on installe des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité d'utiliser
un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement, hors
de question de bloquer le business.
Le 30/11/2020 Í 17:19, DuboisP a écrit :Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être
installées et mises Í jour (on peut parfois s'en tirer avec les
versions portables quand elles existent). Même quand tu fais
installer une appli par l'assistance tu peux te retrouver bloqué
ensuite parce que cette appli utilise des plugins, et qu'il faut
aussi être admin pour installer le plugin. Il faudrait appeler
l'assistance Í chaque fois, mais en fait tu finis par renoncer et te
débrouiller autrement, avec des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement
est accessible sans droits admin) ! Il n'y a pas des merveilles
dessus mais parfois tu peux trouver des trucs utiles quand même
(*)... Eh ben Niet. Et pourtant que je sache les applis du store sont
sandboxées et ne peuvent pas mettre le bronx dans le système : lÍ ça
ressemble Í de l'idéologie, ils ont sans doute "peur" qu'on installe
des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ des
outils corporate il est famélique et ne répond qu'Í des besoins très
génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais pas
visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas que
le personnel administratif s'amuse Í installer ces applis juste parce
qu'ils les voient disponibles : c'est quand même tordu ! J'avais demandé
Í ce qu'ils mettent sur le store interne un clone libre de Matlab
(Octave), sachant qu'on est quand même une société dont l'activité est
technique... Il a fallu que j'argumente sur l'utilité d'avoir ça sur le
store plutÍ´t qu'une installation one-shot sur mon poste, c'est remonté 2
niveaux hiérarchiques chez les IT, et un chef a fini par dire "OK, mais
pas accessible par défaut, on est d'accord ?"... Oui, des fois qu'une
secrétaire aille procrastiner en faisant des inversions de matrices,
faut faire gaffe ! Résultat, comme personne ne sait qu'il y est,
quasiment personne ne l'utilise...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les updates
qui risque de me balancer 1Go comme rien par la connexion 4G
Le 30/11/2020 Í 17:19, DuboisP a écrit :
Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être
installées et mises Í jour (on peut parfois s'en tirer avec les
versions portables quand elles existent). Même quand tu fais
installer une appli par l'assistance tu peux te retrouver bloqué
ensuite parce que cette appli utilise des plugins, et qu'il faut
aussi être admin pour installer le plugin. Il faudrait appeler
l'assistance Í chaque fois, mais en fait tu finis par renoncer et te
débrouiller autrement, avec des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement
est accessible sans droits admin) ! Il n'y a pas des merveilles
dessus mais parfois tu peux trouver des trucs utiles quand même
(*)... Eh ben Niet. Et pourtant que je sache les applis du store sont
sandboxées et ne peuvent pas mettre le bronx dans le système : lÍ ça
ressemble Í de l'idéologie, ils ont sans doute "peur" qu'on installe
des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ des
outils corporate il est famélique et ne répond qu'Í des besoins très
génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais pas
visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas que
le personnel administratif s'amuse Í installer ces applis juste parce
qu'ils les voient disponibles : c'est quand même tordu ! J'avais demandé
Í ce qu'ils mettent sur le store interne un clone libre de Matlab
(Octave), sachant qu'on est quand même une société dont l'activité est
technique... Il a fallu que j'argumente sur l'utilité d'avoir ça sur le
store plutÍ´t qu'une installation one-shot sur mon poste, c'est remonté 2
niveaux hiérarchiques chez les IT, et un chef a fini par dire "OK, mais
pas accessible par défaut, on est d'accord ?"... Oui, des fois qu'une
secrétaire aille procrastiner en faisant des inversions de matrices,
faut faire gaffe ! Résultat, comme personne ne sait qu'il y est,
quasiment personne ne l'utilise...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les updates
qui risque de me balancer 1Go comme rien par la connexion 4G
Le 30/11/2020 Í 17:19, DuboisP a écrit :Je comprends bien la nécessité de ne pas laisser les utilisateurs
faire n'importe quoi avec les PC, le problème étant que sans droits
admin sur Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être
installées et mises Í jour (on peut parfois s'en tirer avec les
versions portables quand elles existent). Même quand tu fais
installer une appli par l'assistance tu peux te retrouver bloqué
ensuite parce que cette appli utilise des plugins, et qu'il faut
aussi être admin pour installer le plugin. Il faudrait appeler
l'assistance Í chaque fois, mais en fait tu finis par renoncer et te
débrouiller autrement, avec des outils pas toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible
si tu n'es pas admin ! Il y a plein d'exemples du genre...
Ils nous ont même bloqué l'accès au Windows Store (qui normalement
est accessible sans droits admin) ! Il n'y a pas des merveilles
dessus mais parfois tu peux trouver des trucs utiles quand même
(*)... Eh ben Niet. Et pourtant que je sache les applis du store sont
sandboxées et ne peuvent pas mettre le bronx dans le système : lÍ ça
ressemble Í de l'idéologie, ils ont sans doute "peur" qu'on installe
des jeux et cie...
(*) dont WSL quand même ! Donc on est privé de WSL, parce que vu le
blocage qu'ils ont mis même l'assistance ne peut pas passer outre...
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ des
outils corporate il est famélique et ne répond qu'Í des besoins très
génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais pas
visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas que
le personnel administratif s'amuse Í installer ces applis juste parce
qu'ils les voient disponibles : c'est quand même tordu ! J'avais demandé
Í ce qu'ils mettent sur le store interne un clone libre de Matlab
(Octave), sachant qu'on est quand même une société dont l'activité est
technique... Il a fallu que j'argumente sur l'utilité d'avoir ça sur le
store plutÍ´t qu'une installation one-shot sur mon poste, c'est remonté 2
niveaux hiérarchiques chez les IT, et un chef a fini par dire "OK, mais
pas accessible par défaut, on est d'accord ?"... Oui, des fois qu'une
secrétaire aille procrastiner en faisant des inversions de matrices,
faut faire gaffe ! Résultat, comme personne ne sait qu'il y est,
quasiment personne ne l'utilise...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les updates
qui risque de me balancer 1Go comme rien par la connexion 4G
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu ! J'avais
demandé Í ce qu'ils mettent sur le store interne un clone libre de
Matlab (Octave), sachant qu'on est quand même une société dont
l'activité est technique... Il a fallu que j'argumente sur l'utilité
d'avoir ça sur le store plutÍ´t qu'une installation one-shot sur mon
poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et un chef a
fini par dire "OK, mais pas accessible par défaut, on est d'accord
?"... Oui, des fois qu'une secrétaire aille procrastiner en faisant
des inversions de matrices, faut faire gaffe ! Résultat, comme
personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu ! J'avais
demandé Í ce qu'ils mettent sur le store interne un clone libre de
Matlab (Octave), sachant qu'on est quand même une société dont
l'activité est technique... Il a fallu que j'argumente sur l'utilité
d'avoir ça sur le store plutÍ´t qu'une installation one-shot sur mon
poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et un chef a
fini par dire "OK, mais pas accessible par défaut, on est d'accord
?"... Oui, des fois qu'une secrétaire aille procrastiner en faisant
des inversions de matrices, faut faire gaffe ! Résultat, comme
personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu ! J'avais
demandé Í ce qu'ils mettent sur le store interne un clone libre de
Matlab (Octave), sachant qu'on est quand même une société dont
l'activité est technique... Il a fallu que j'argumente sur l'utilité
d'avoir ça sur le store plutÍ´t qu'une installation one-shot sur mon
poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et un chef a
fini par dire "OK, mais pas accessible par défaut, on est d'accord
?"... Oui, des fois qu'une secrétaire aille procrastiner en faisant
des inversions de matrices, faut faire gaffe ! Résultat, comme
personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
Le 30/11/2020 Í 18:16, DuboisP a écrit :ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu !
J'avais demandé Í ce qu'ils mettent sur le store interne un clone
libre de Matlab (Octave), sachant qu'on est quand même une société
dont l'activité est technique... Il a fallu que j'argumente sur
l'utilité d'avoir ça sur le store plutÍ´t qu'une installation one-shot
sur mon poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et
un chef a fini par dire "OK, mais pas accessible par défaut, on est
d'accord ?"... Oui, des fois qu'une secrétaire aille procrastiner en
faisant des inversions de matrices, faut faire gaffe ! Résultat,
comme personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
Oui OK pour les logiciels commerciaux avec un nombre de licences limitées.
Mais pour mon exemple d'Octave qui est sous licence GPL ça ne tient pas...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
Pas ma 4G :-)
Le 30/11/2020 Í 18:16, DuboisP a écrit :
ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...
il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu !
J'avais demandé Í ce qu'ils mettent sur le store interne un clone
libre de Matlab (Octave), sachant qu'on est quand même une société
dont l'activité est technique... Il a fallu que j'argumente sur
l'utilité d'avoir ça sur le store plutÍ´t qu'une installation one-shot
sur mon poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et
un chef a fini par dire "OK, mais pas accessible par défaut, on est
d'accord ?"... Oui, des fois qu'une secrétaire aille procrastiner en
faisant des inversions de matrices, faut faire gaffe ! Résultat,
comme personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
Oui OK pour les logiciels commerciaux avec un nombre de licences limitées.
Mais pour mon exemple d'Octave qui est sous licence GPL ça ne tient pas...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
Pas ma 4G :-)
Le 30/11/2020 Í 18:16, DuboisP a écrit :ça dépend des outils de contrÍ´le et de déploiement utilisés.
Ca dépend surtout de la tournure d'esprit du management je crois...il y a encore quelques mois, je gérais (enfin, j'aidais Í gérer, vu
l'organisation), un parc de 250 PC.
les utilisateurs ne se sont jamais plaints de ne pas être
administrateurs.
dans de rares cas, on installait Í la main, sinon tout ce qui était
nécessaire était packagé et dans un "shopping" société.
Oui on a ça aussi, un "store" d'applis maison. En pratique, au-delÍ
des outils corporate il est famélique et ne répond qu'Í des besoins
très génériques qui ne dépassent pas la bureautique de base.
Le pire c'est qu'ils cachent certaines applis qui sont dessus, mais
pas visibles ! Par exemple les applis destinées aux usages techniques
(Exceed pour accéder aux serveurs Linux) parce qu'ils ne veulent pas
que le personnel administratif s'amuse Í installer ces applis juste
parce qu'ils les voient disponibles : c'est quand même tordu !
J'avais demandé Í ce qu'ils mettent sur le store interne un clone
libre de Matlab (Octave), sachant qu'on est quand même une société
dont l'activité est technique... Il a fallu que j'argumente sur
l'utilité d'avoir ça sur le store plutÍ´t qu'une installation one-shot
sur mon poste, c'est remonté 2 niveaux hiérarchiques chez les IT, et
un chef a fini par dire "OK, mais pas accessible par défaut, on est
d'accord ?"... Oui, des fois qu'une secrétaire aille procrastiner en
faisant des inversions de matrices, faut faire gaffe ! Résultat,
comme personne ne sait qu'il y est, quasiment personne ne l'utilise...
on cache des applis, ou on demande Í ce que ce soit validé par
quelqu'un, parce que derrière on a des coÍ»ts de licence.
si la boͮte a 10 licences Exceed et que l'inventaire, ou pire, le
contrÍ´le en détecte 56, utilisées ou pas, il risque d'y avoir problème.
Oui OK pour les logiciels commerciaux avec un nombre de licences limitées.
Mais pour mon exemple d'Octave qui est sous licence GPL ça ne tient pas...
même les IT travaillaient avec des comptes utilisateurs et avaient
bien entendu la possibilité de passer en admin en cas de besoin
Windows Update peut être bloqué, ce qui laisse la possibilité
d'utiliser un partage de connexion sans problème.
TOUS les patches et mises Í jour étaient validés avant déploiement,
hors de question de bloquer le business.
Ca déplace le problème : c'est l'outil interne qui distribue les
updates qui risque de me balancer 1Go comme rien par la connexion 4G
ça aussi, ça se contrÍ´le.
pas d'update en VPN, sauf patches de sécurité.
la 4G est généralement "illimitée", le volume n'est pas un problème.
Pas ma 4G :-)
Le 30/11/2020 Í 13:42, Didier a écrit :Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
Le 30/11/2020 Í 13:42, Didier a écrit :
Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
Le 30/11/2020 Í 13:42, Didier a écrit :Comment on fait ça (sur PC, sur Mac...) ?
Sur le PC, dans Panneau de configuration / Programmes et
fonctionnalités, et sur le menu de gauche Activer ou désactiver des
fonctionnalités Windows.
Inaccessible (même en lecture) sans les droits admin, que ma boÍ®te
n'accorde pas :( (ça me gonfle régulièrement vu tout ce qui est
impossible Í faire sous Windows sans les droits admin, mais c'est un
autre sujet...)
Ah oui ! J'ai connu ça, et j'ai pesté aussi; puis j'ai fait appel Í
l'assistance Í distance de la boite, et j'ai été dépanné Í chaque fois
vite et bien et j'ai pu continuer Í bosser tranquille. Et lÍ j'ai
compris pourquoi nos PC étaient sous contrÍ´le centralisé; ça aide Í
accepter.
D'ailleurs je n'utilisais pas mon PC du boulot dans mon réseau
domestique. C'est peut-être ça le message que ta boite te fait passer
Í travers ces limitations ;-)
J'avais des soucis quand j'allais sur des réseaux de clients par
contre, mais ça la boite l'a intégré et a adapté ses règles
d'administration.
Didier.
En même temps quand une boÍ®te te file un portable et un accès VPN, ça
implique bien que tu aies Í te connecter Í un réseau autre que celui de
la boͮte :-)
Je comprends bien la nécessité de ne pas laisser les utilisateurs faire
n'importe quoi avec les PC, le problème étant que sans droits admin sur
Windows tu es coincé pour énormément de choses.
La plupart des applis ont besoin des droits admin pour être installées
et mises Í jour (on peut parfois s'en tirer avec les versions portables
quand elles existent). Même quand tu fais installer une appli par
l'assistance tu peux te retrouver bloqué ensuite parce que cette appli
utilise des plugins, et qu'il faut aussi être admin pour installer le
plugin. Il faudrait appeler l'assistance Í chaque fois, mais en fait tu
finis par renoncer et te débrouiller autrement, avec des outils pas
toujours optimums :(
Pareil pour les réglages système... Ca m'arrive parfois d'être obligé
d'utiliser le partage de connexion de mon téléphone, mais pour éviter
que Windows se mette Í télécharger des truc genre updates je voulais
déclarer le wifi de mon téléphone comme étant "limité" : pas possible si
tu n'es pas admin ! Il y a plein d'exemples du genre...
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
même les IT travaillaient avec des comptes utilisateurs et avaient bien
entendu la possibilité de passer en admin en cas de besoin
