Qui a dis que /etc était un seul fichier... Un fichier, cela se découpe et chaque partie peut avoir des ACL.
La base de registre n'est pas du tout /etc. Elle est en lecture écriture et tu as tout un tas de merde dedans qui n'ont rien à voir avec de la configuration. As tu déjà regardé la merde que met Adobe dedans ? La base de registre est une base de donnée, donc un serveur, ou Microsoft a tout mis en vrac. D'ailleurs, elle n'a jamais été correctement documenté à ma connaissance.
Pour ce qui est des mises à jour, je fais cela dans /etc via cfengine, puppet... tout aussi bien. C'est même bien mieux. Avec cfengine, je récupère des règles sur plusieurs serveurs et le poste (pas le grand chef au dessus) décide ce qu'il fait. On peux donc avoir tous les postes un peu pareil mais vivant tous chacun leur vie. L'avantage du centralisé et du décentralisé.
De ce que j'ai vu des GPO, 99% des administrateurs que j'ai vu clique clique pour en valider certaines (déjà toute faites) sans même savoir exactement ce qui est modifié localement sur les postes. D'ailleurs, je pense que la plupart des admin Windows ne savent même retrouver les actions qui sont réellement faites dans un GPO. Bref, c'est à mon sens un système débilisant.
[^] # Re: On est pas vendredi
Posté par Sytoka Modon (site web personnel) . En réponse au journal Windows est il prêt pour le Desktop ?. Évalué à 7.
Qui a dis que /etc était un seul fichier... Un fichier, cela se découpe et chaque partie peut avoir des ACL.
La base de registre n'est pas du tout /etc. Elle est en lecture écriture et tu as tout un tas de merde dedans qui n'ont rien à voir avec de la configuration. As tu déjà regardé la merde que met Adobe dedans ? La base de registre est une base de donnée, donc un serveur, ou Microsoft a tout mis en vrac. D'ailleurs, elle n'a jamais été correctement documenté à ma connaissance.
Pour ce qui est des mises à jour, je fais cela dans /etc via cfengine, puppet... tout aussi bien. C'est même bien mieux. Avec cfengine, je récupère des règles sur plusieurs serveurs et le poste (pas le grand chef au dessus) décide ce qu'il fait. On peux donc avoir tous les postes un peu pareil mais vivant tous chacun leur vie. L'avantage du centralisé et du décentralisé.
De ce que j'ai vu des GPO, 99% des administrateurs que j'ai vu clique clique pour en valider certaines (déjà toute faites) sans même savoir exactement ce qui est modifié localement sur les postes. D'ailleurs, je pense que la plupart des admin Windows ne savent même retrouver les actions qui sont réellement faites dans un GPO. Bref, c'est à mon sens un système débilisant.