Pyrithe

Je pense que c'est quand même utile.
Il existe des outils qui ciblent les services sur les ports par défaut, ça permet au moins d'éviter ça...
Le mieux étant de disposer d'un vrai pare-feu en permettant l'accès sur ce service uniquement à une adresse IP distante, ou mieux de monter un VPN...

@Exelsis J'ai rédigé quelques articles simples pour débuter avec la mise en place d'OpenVPN.
C'est un peu moins "user-friendly" à la mise en place que ce que proposent les firewall avec des assistants graphiques, mais ca permet de s'affranchir du matériel (si tu change de FW tu continue à fonctionner avec ton OpenVPN).
C'est gratuit, ca fonctionne sous Windows et Linux, etc...
A tester! ?

Perso, plus d'accessoire de ce genre.
J'ai monté dans mes locaux un "plan de travail" qui dispose de 5 écrans avec clavier/souris.
Les connectiques en dessous sont prêtes à accueillir les machines sur lesquelles je dois bosser.
Plus pratique à mon avis que de switcher en permanence...

Tu as déjà fais le diagnostique tout seul...
Quoi que soit le problème concrètement, si elle fais planter, une fois les drivers mis à jour, alors elle est HS.
Carte graphique à changer.

Il faut t orienter vers un presta local / organisme de formation pour la gestion d une infra virtuelle. Ça ne s invente pas.
 
desole si je te parais dur
 

Je te le déconseille fortement.
Ou alors, fait lui signer une décharge de responsabilité.
 
sinon rien n’empêche le client de se retourner contre toi si il se prend un cryptolocker ou autres !!
car le je vous avez prevenu ... le client si il veux te ch... dessus ... 
 
après faut bien expliquer au client.
c'est une évolution, et il va falloir la faire de toute manière un jour ou l'autre.
autant le faire de manière planifié que en urgence !

Perso j'utilise Fab's Autobackup Pro.
C'est pas cher, et ca fait bien le taff.
Par contre ca ne te réinstallera pas de logiciels évidemment. Fond d'écran OK. Paramétrages, ca dépend ce que tu veux. Par exemple, c'est capable de récupérer les mots de passe de messagerie, des navigateurs, les clés wifi, et les lecteurs réseau, en s'appuyant sur les utilitaires de nirsoft.
Ca va aussi gérer les historiques de navigateurs, profils de navigateurs et de messagerie, signatures, paramètres filezilla, documents dropbox, les éléments communs, etc... jusqu'à par exemple la config des appareils Logitech (boutons souris).
Mais ca ne fera pas forcément tout ce que tu attends.
Je t'invite à consulter ici ce que permet l'outil :
https://www.tech2tech.fr/fabs-autobackup-v7-pro-les-nouveautes/
Un must-have!

J’ai décidé de prendre un serveur dédié pour héberger quelques services. Il y aura par exemple une seedbox, un serveur Zabbix, WAPT, Plex, etc… Tout cela sera virtualisé sur Proxmox (environnement de virtualisation basé sur Debian). Afin de ne pas utiliser de multiples IP, et de gérer correctement toute la partie réseau entre les VM, …Voir l'article complet

Pour proposer aux clients, c'est bien de leur montrer le tarif d'un RAID HDD SCSI, du RAID SSD SATA, et du RAID SSD SAS.
Le dernier coute un bras.
Le SSD en SATA est accessible, et je leur conseil de prendre au moins un SSD en Spare, comme ca pas trop de soucis à prévoir.

Pour ce point précis, la possibilité de passer de W7 à W10 gratuitement est toujours possible à ce jour...

Effectivement, il s'agit d'un problème de route.
Tu parle d'OpenVPN sur un pfSense.
Je pense que tu seras donc très intéressé par mon prochain article (que j'ai rédigé il y a plusieurs semaines mais que je n'ai pas mis en ligne) qui traite de la conf d'OVPN sur pfSense...
Je publie cet article demain ou mardi, et je te laisse tester et revenir ici si tu rencontres des soucis.

Il est toujours très compliqué de donner des conseils sans connaitre l'environnement de travail, les tâches effectuées, la personne, etc.
On peut quand même penser que les tâches que tu décris sont des tâches "précises", réalisées sur demande d'un RSI.
Un administrateur système ou réseau doit être capable de maitriser la globalité d'un parc, en ayant les connaissances et la maitrise nécessaire pour s'occuper de tout.
Changer une IP sur un iLO, bon... c'est pas une tâche des plus ardues.
Créer des GPO ou GPP, on est déjà dans quelque chose de plus avancé, mais c'est une tâche qui répond à un besoin précis.
L'admin doit être capable de maitriser l'ensemble, en adaptant la totalité du parc aux besoins de l'entreprise.
Et ca demande déjà un peu plus de technique, et de connaissances.
 
Il faut donc se poser la question de tes connaissances.
As-tu de bonnes bases, as tu le sentiment de pouvoir être "lâché" en toute autonomie sur une gestion de parc?

La bonne solution peut être de prendre RDV avec ton responsable, afin de lui expliquer ton sentiment d'être cantonné à des tâches basiques.
Dis lui que tu aimerais évoluer, et que tu penses en avoir les compétences.
Si il est ouvert, il ne manquera pas de te mettre face à des choses plus techniques, et si tu relèves le défi avec succès, tu pourras le faire valoir en demandant une augmentation...

Pour ce point précis, la possibilité de passer de W7 à W10 gratuitement est toujours possible à ce jour...

Tout rôle non utilisé sur un serveur ne doit pas être conservé.
Il est actif, et présentera potentiellement des problèmes de sécurité.

Ca change pour le revendeur qu'il ne peut pas appliquer de réductions aux clients finaux!
Sinon tout le monde lui demandera la même chose.
 
Bref, c'est lui qui décide de sa politique de vente.
Si tu créer un compte en débours, c'est le client final.
Sinon tu créer un compte revendeur, achète, puis revend.

Ca change pour le revendeur qu'il ne peut pas appliquer de réductions aux clients finaux!
Sinon tout le monde lui demandera la même chose.
 
Bref, c'est lui qui décide de sa politique de vente.
Si tu créer un compte en débours, c'est le client final.
Sinon tu créer un compte revendeur, achète, puis revend.

J'aurai dû demander 20% de com' ! ?

J'aurai dû demander 20% de com' ! ?

Ce problème, fréquemment rencontré, a effectivement une solution!
Merci à toi d'avoir pris le temps de rédiger ce tuto.

Testé avec succès, un tech m'a rapporté que ca venait d'Office qui fait planter l'affichage.

A faire :
Sous TOUS les produits OFFICE :
Fichier/Options/Générales/Options de l'interface utilisateur
Choisir "Optimiser à des fins de comptabilité" au lieu de "Optimiser afin d'obtenir la meilleur apparence"
Fichier/Options/Options avancées/Affichage
Cocher "Désactiver l'accélération graphique matérielle"
Redémarrer la machine
 

Testé avec succès, un tech m'a rapporté que ca venait d'Office qui fait planter l'affichage.

A faire :
Sous TOUS les produits OFFICE :
Fichier/Options/Générales/Options de l'interface utilisateur
Choisir "Optimiser à des fins de comptabilité" au lieu de "Optimiser afin d'obtenir la meilleur apparence"
Fichier/Options/Options avancées/Affichage
Cocher "Désactiver l'accélération graphique matérielle"
Redémarrer la machine
 

@Kerweb J'ai l'impression que tu mélange un peut tout.
Le CPL remplace un câblage ethernet. Sur ce média, tu fais passer un flux réseau.
Si par contre tu veux faire passer du signal vidéo (hdmi) il faudrait effectivement faire de l'hdmi sur ethernet, avec un splitter.
 
Mais en amont, ton décodeur te génère un flux vidéo pour une seule télé.
Donc quoi qu'il arrive, il te faudra un second décodeur.

Il s'agit de dossiers de classement dans un même compte?
Si oui, ma première idée serait que sur la Surface ils ont été exclus des dossiers avec abonnement.
 
Donc tu as personnalisé les groupes d'envoi et de réception? Tu as exclu certains comptes de l'envoi/réception?
Tu as surement dû décocher la synchro de certains dossiers.

 
Ca arrive quand il y a différents produits qui synchronisent sur un même compte. Si un produit Outlook configuré en anglais tourne sur un périphérique, ou un antivirus qui redispatch tes mails, ou un smartphone, synchronisent sur cette boite, alors ils le font vers "INBOX". Pour éviter ca, il te faut renommer INBOX sur le périphérique en question.
 
Sans être péjoratif, "paramétrer des boites mails", ce n'est pas seulement rentrer le login/pass et les serveurs IMAP/SMTP qui vont bien. Sinon les clients le feraient.
Effectivement, avant de gérer de la messagerie, il serait bénéfique de te former sur la gestion de messagerie. Sans avoir d'adresse précise, sur internet tu trouveras plein de tutos intéressants.

Ce forum est réservé aux professionnels pour cette raison.
Sans aucune critique négative, ce n'est visiblement pas ton métier de base, même si tu exerces un peu la fonction de gestionnaire du parc de ton entreprise.
La sécurité, ce n'est pas uniquement l'accès aux machines depuis l’extérieur!
C'est aussi la présence de failles, et ce que tu cherches à faire pourrait en créer une si ce n'est pas maitrisé, puisque tu devras activer des protocoles obsolètes, et sujets à des failles exploitées par des virus.
Libre à toi de le faire, mais aucun professionnel ici ne t'expliquera comment faire.
La solution serait peut être tout autre, mais nécessiterait une étude de ton parc.

Parfait, tu as donc activer une belle faille.
Ton partage est fonctionnel, mais tu as créé une belle faille de sécurité.
Les ransomwares Petya et Wannacry par exemple, utilisent la faille EthernalBlue, faille du protcole SMBv1.
 
Il ne te reste qu'à espérer que les employés n'ouvriront jamais une pièce jointe infectée ou n'importeront pas ca sur une de leur clé...
Good luck!!
 
Et à l'attention de tous les visiteurs :
Voilà un exemple parfait de ce qu'il ne FAUT PAS FAIRE.
Contactez un professionnel, et demandez lui d'étudier vos besoins.