J'étudie ca actuellement pour une TPE en tant que presta.
Je leur ai déjà installé un serveur de fichiers, d'impression, vpn, rocket.chat, nextcloud et girafeau (en fait un serveur sous proxmox avec des containers + vms, y'a aussi windows et proxmoxbackup), il y a bien longtemps déjà (5 ans).
Si a une demande forte de l'un de leur client, je propose de durcir en passant en samba4 AD pour mieux maitriser le parc (quelle machine va etre autorisée à se connecter à l'AD, mieux maitriser les permissions, etc...) (mais pas que, il y a aussi un Stormshield qui rentre en jeu avec d'autres joyeusetées).
Pour le suivi des postes, ce sera GLPI pour l'inventaire H/W, l'utilisation du planificateur (Windows) et du cron (Linux) pour les mises à jours diverses et variées. L'administration remote se fait en SSH et en GPO selon la plateforme.
Soyons clair, la gestion mutualisée du parc n'est pas aussi efficace que si c'etait homogène, c'est un compromis entre sécurité (objectif #1) et budget, ce qui m'a amené à proposer ces outils là.
Il y a une 12aine de postes, 9 windows (5 W10, 4 W11) et 3 ubuntu. Le plus gros point de friction au quotidien est l'utilisation de M365 vs LibreOffice (mais par contre, Thunderbird fait quasi l'unanimité).
# Retex
Posté par Graveen . En réponse au journal État des lieux de l'administration de parc sous Linux pour une TPE. Évalué à 7.
J'étudie ca actuellement pour une TPE en tant que presta.
Je leur ai déjà installé un serveur de fichiers, d'impression, vpn, rocket.chat, nextcloud et girafeau (en fait un serveur sous proxmox avec des containers + vms, y'a aussi windows et proxmoxbackup), il y a bien longtemps déjà (5 ans).
Si a une demande forte de l'un de leur client, je propose de durcir en passant en samba4 AD pour mieux maitriser le parc (quelle machine va etre autorisée à se connecter à l'AD, mieux maitriser les permissions, etc...) (mais pas que, il y a aussi un Stormshield qui rentre en jeu avec d'autres joyeusetées).
Pour le suivi des postes, ce sera GLPI pour l'inventaire H/W, l'utilisation du planificateur (Windows) et du cron (Linux) pour les mises à jours diverses et variées. L'administration remote se fait en SSH et en GPO selon la plateforme.
Soyons clair, la gestion mutualisée du parc n'est pas aussi efficace que si c'etait homogène, c'est un compromis entre sécurité (objectif #1) et budget, ce qui m'a amené à proposer ces outils là.
Il y a une 12aine de postes, 9 windows (5 W10, 4 W11) et 3 ubuntu. Le plus gros point de friction au quotidien est l'utilisation de M365 vs LibreOffice (mais par contre, Thunderbird fait quasi l'unanimité).