From gblazquez at esac-pau.fr Mon Mar 1 10:13:50 2010 From: gblazquez at esac-pau.fr (Gabriel Blazquez) Date: Mon Mar 1 10:13:45 2010 Subject: [Admin-ml] SMB et snow leopard Message-ID: <4B8B854E.4080209@esac-pau.fr> Bonjour, J'ai toujours ce problème sous snow léopard 10.6.2 pour l'accès a un partage samba la solution de frederic : Je vient de tester la manip suivante qui elle fonctionne sur snow leopard server/client > . In the Finder, click the Go menu and select Go to Folder. . Enter/etc/ and click the Go button. The/etc/ folder opens. . Look for a file called nsmb.conf and double click to open it. If it doesn't exist, you'll have to create one. . To create this file, open Terminal and type "sudo vi /etc/nsmb.conf" (without the quotation marks). . Back in the/etc/ folder, double-click nsmb.conf to open it with TextEdit. . Type this in the file: ####### [default] streams=no ####### OU [default] minauth=none ne fonctionne pas. J'ai essayé en créant le fichier nsmb.conf et aussi en rajoutant les parametres dans le smb.conf existant ... Another idéa ? -- Gabriel Blazquez ECOLE SUPERIEURE DES ARTS ET DE LA COMMUNICATION 74 Allées de Morlàas 64000 PAU TEL 05 59 90 34 87 FAX 05 59 90 34 85 Afin de contribuer au respect de l'environnement, merci de n'imprimer ce courriel qu'en cas de nécessité From patrick.proniewski at univ-lyon2.fr Mon Mar 1 11:24:12 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 1 11:24:08 2010 Subject: [Admin-ml] Monitoring - plugins Munin pour Xserve et Mac OS X Server In-Reply-To: <8109D6B2-5DB4-48B9-A4B5-E9264F637438@aquaray.com> References: <25289276-CE92-48E6-BEC4-570B798AAA73@aquaray.com> <9215003.40668.1267200886406.JavaMail.root@co7> <8109D6B2-5DB4-48B9-A4B5-E9264F637438@aquaray.com> Message-ID: <15269392.66278.1267439054724.JavaMail.root@co4> On 27 févr. 10, at 14:13, de Lafond Guillaume wrote: > Nous les utilisons surtout avec les alertes que munin peut générer > pour être avertis s'il y a un problème (de température généralement) > sur un serveur. Cela nous permet aussi de voir les variations sur le > moyen et long terme. Exemple de variation suite au déplacement d'une > machine d'un datacenter dans un autre (et donc du changement de > système de refroidissement) sur la vitesse de rotation de ses > ventilateurs : http://armunin.aquaray.com/images/xserveg5_fans-year.png ok, je vois mieux. je n'utilise pas les alertes, donc effectivement c'est un peu moins intéressant dans mon cas. > Autre solution pour ne modifier les graphs que d'un seul plugin : le > modifier en ajoutant la directive graph_height dans la partie > "config". Je vais tenter ça pour voir. Merci ! Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From fcombernous at kezia.com Tue Mar 2 11:30:47 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Tue Mar 2 11:31:00 2010 Subject: [Admin-ml] bonjour et vlans Message-ID: <4B8CE8D7.7080806@kezia.com> Bonjour, Une question qui a l'air d'avoir du succès sur le net, mais que je n'arrive pas à solutionner. J'ai deux vlan et j'aimerai arriver à ce que les machines dans le vlan 2 puissent voir via bonjour les serveurs qui se trouvent dans le vlan1. Alors j'ai commencé par trouver Apple qui dit que c'est possible au point 3 de la référence [1]. Chouette me dis-je. J'utilise le Léopard des Neiges. Il semble donc que dans ce cas [1] explique que le multicast n'est pas utilisé. Et j'ai compris la phrase "Bonjour now uses Dynamic DNS Update [RFC 2316] and unicast DNS queries to enable wide-area service discovery." comme, il suffit d'utiliser l'onglet "Bonjour" du service DNS dans ServerAdmin. J'ai donc activé cet élément en indiquant le domaine que je souhaite voir "propager", c'est à dire le domaine dns des machines du vlan 1. Maintenant, quand je me met sur une machine du vlan 2, le finder ne propose pas plus. Mais si je clique dans le finder sur "Partager, Tous", j'ai une bulle genre réseau interconnecté qui a le nom du domaine que j'ai indiqué dans ServerAdmin. Quand je vais dedans, c'est vide. Dans les options du finder j'ai bien "ordinateur bonjour" de coché. Et là je suis déçu parceque dans ServerAdmin pour l'onglet bonjour il y avait d'écrit le commentaire "All primary zones will provides the domain to clients for Bonjour service browsing". Je m'attendais à voir les enregistrements DNS des zones primaires. Quelqu'un as-t-il plus d'informations sur le sujet ? Quoi que j'ai loupé ? [1] http://developer.apple.com/networking/bonjour/faq.html -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From yoann.gini at gmail.com Tue Mar 2 12:33:10 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Tue Mar 2 12:39:57 2010 Subject: [Admin-ml] bonjour et vlans In-Reply-To: <4B8CE8D7.7080806@kezia.com> References: <4B8CE8D7.7080806@kezia.com> Message-ID: Bonjour, Le 2 mars 2010 à 11:30, Fabien COMBERNOUS a écrit : > Bonjour, > > Une question qui a l'air d'avoir du succès sur le net, mais que je n'arrive pas à solutionner. > J'ai deux vlan et j'aimerai arriver à ce que les machines dans le vlan 2 puissent voir via bonjour les serveurs qui se trouvent dans le vlan1. Il faut une zone Wide Area Bonjour > Quelqu'un as-t-il plus d'informations sur le sujet ? Quoi que j'ai loupé ? Sans vouloir me faire de la pub, j'ai écris une série d'article sur ce sujet, attention, c'est des fonctionnalités prévu par Apple mais non publié et non documenté, ce n'est pas vraiment pour rien? http://blog.inig-services.com/archives/261 http://blog.inig-services.com/archives/275 http://blog.inig-services.com/archives/299 http://blog.inig-services.com/archives/307 J'ai eu entre autre un bug depuis que j'ai mis une zone WAB en place chez moi pour test, à savoir que le serveur qui est sur mon réseau se publie dans la zone avec mon IP publique alors qu'il se trouve derrière un routeur, je n'ai pas eu le temps de chercher pourquoi. Cordialement, Yoann Gini Apple Certified Trainer yoann.gini@gmail.com A: Because it messes up the order in which people normally read text. Q: Why is top-posting such a bad thing? A: Top-posting. Q: What is the most annoying thing on usenet and in e-mail? From bertrand.chatain at zmirov.com Tue Mar 2 13:01:27 2010 From: bertrand.chatain at zmirov.com (Bertrand Chatain) Date: Tue Mar 2 13:01:47 2010 Subject: [Admin-ml] Gestion de FTP In-Reply-To: References: <4B8CE8D7.7080806@kezia.com> Message-ID: <3530930F-606B-4E45-BC13-506BCF16C429@zmirov.com> Bonjour, Connaissez-vous des hébergeurs qui proposent des ftp avec gestion fine des droits et des possibilités d'alerte?? À peu à la façon de Rumpus sur mac qui prévient quand on dépose dans un dossier, qui a une interface d'upload aussi par navigateur etc.... Merci Bertrand Chatain bertrand.chatain@zmirov.com From osx at brunet-prod.com Tue Mar 2 13:39:02 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 2 13:39:16 2010 Subject: [Admin-ml] Gestion de FTP In-Reply-To: <3530930F-606B-4E45-BC13-506BCF16C429@zmirov.com> References: <4B8CE8D7.7080806@kezia.com> <3530930F-606B-4E45-BC13-506BCF16C429@zmirov.com> Message-ID: <83FB2762-000F-4174-8F44-3B9642D5C16E@brunet-prod.com> Le 2 mars 10 à 13:01, Bertrand Chatain a écrit : > Bonjour, > > Connaissez-vous des hébergeurs qui proposent des ftp avec gestion > fine des droits et des possibilités d'alerte?? À peu à la façon > de Rumpus sur mac qui prévient quand on dépose dans un dossier, qui > a une interface d'upload aussi par navigateur etc.... il te faut absolument du ftp ? parce que je trouve que "ftp" et "gestion fine" ne vont pas bien ensemble. Il y a maintenant des solutions propriétaires comme dropbox qui vont beaucoup plus loin. En tous cas, moi, depuis que j'y ai goûté, je n'ai plus ouvert une seule fois un ftp (autrement que via mon logiciel d'édition de site web, mais c'est très spécifique, et c'est bien le seul cas ou l'indigence du protocole ftp ne gène pas) From fcombernous at kezia.com Tue Mar 2 17:59:13 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Tue Mar 2 17:59:08 2010 Subject: [Admin-ml] bonjour et vlans In-Reply-To: References: <4B8CE8D7.7080806@kezia.com> Message-ID: <4B8D43E1.1080000@kezia.com> Yoann Gini wrote: > Bonjour, > > Le 2 mars 2010 à 11:30, Fabien COMBERNOUS a écrit : > > >> Une question qui a l'air d'avoir du succès sur le net, mais que je n'arrive pas à solutionner. >> J'ai deux vlan et j'aimerai arriver à ce que les machines dans le vlan 2 puissent voir via bonjour les serveurs qui se trouvent dans le vlan1. >> > > Il faut une zone Wide Area Bonjour > >> Quelqu'un as-t-il plus d'informations sur le sujet ? Quoi que j'ai loupé ? >> > > Sans vouloir me faire de la pub, j'ai écris une série d'article sur ce sujet, attention, c'est des fonctionnalités prévu par Apple mais non publié et non documenté, ce n'est pas vraiment pour rien? > > http://blog.inig-services.com/archives/261 > http://blog.inig-services.com/archives/275 > http://blog.inig-services.com/archives/299 > http://blog.inig-services.com/archives/307 Merci pour avoir mis en ligne le résultat de ton travail. Avec tes documents j'ai pu mettre en place une WAB sur Léopard des Neiges et mes clients peuvent s'enregistrer dedant. Je n'ai pas encore testé la façon sécurisé de faire. Et tout ceci en restant dans le clic, excepté pour une seule chose passer le setting qui va bien de off à open pour la zone bonjour. Tout le reste en fait par Serveur Admin de façon transparente. Visiblement il y a eu beaucoup de progrès entre le Tigre et le Léopard des Neiges. Cependant, je ne comprends pas pourquoi Apple traine à facilier les choses. Il ne manque pas grand chose. Enfin bref, voilà un petit compte rendu de mes tests : Le document 275 est toujours valable telquel, même en SL. Je ne connais pas le Tigre, dans ton document 261/2 tu modifies à la main le fichier de zone pour indiquer l'enregistrement de type NS pour la zone bonjour. Ceci se fait dans ServerAdmin en SL. A propos de l'article 299 en SL : En activant le "WAB Browsing" dans ServerAdmin, toutes les zones primaires sont affublées d'un enregistrement PTR pour lb._dns-sd._udp et b._dns-sd._udp. La zone bonjour a en plus un PTR pour r._dns-sd._udp Meilleures salutations, -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From yoann.gini at gmail.com Tue Mar 2 19:00:14 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Tue Mar 2 19:06:47 2010 Subject: [Admin-ml] bonjour et vlans In-Reply-To: <4B8D43E1.1080000@kezia.com> References: <4B8CE8D7.7080806@kezia.com> <4B8D43E1.1080000@kezia.com> Message-ID: <3655F4C6-816E-468E-BF78-C914D824AD2D@gmail.com> Le 2 mars 2010 à 17:59, Fabien COMBERNOUS a écrit : > Visiblement il y a eu beaucoup de progrès entre le Tigre et le Léopard des Neiges. Et comment ! Sur Tiger il fallait configurer dnsextd à la main et avec un peut de chance ça marchait (chez moi ça n'a jamais marché?) > Cependant, je ne comprends pas pourquoi Apple traine à facilier les choses. Il ne manque pas grand chose. Je pense que le problème est sur l'intégration propre du truc, quand on est en sécurisé ici c'est avec un secret partagé impossible à mémoriser. Je pense que le problème vient surtout de cette partie authentification des clients. D'ailleurs, BIND sous 10.6 n'est toujours pas compilé avec support du GSSAPI, donc impossible de gérer ça avec du Kerberos. > Enfin bref, voilà un petit compte rendu de mes tests : > Le document 275 est toujours valable telquel, même en SL. J'ai fait tous ces articles avec SL :-) > Je ne connais pas le Tigre, dans ton document 261/2 tu modifies à la main le fichier de zone pour indiquer l'enregistrement de type NS pour la zone bonjour. Ceci se fait dans ServerAdmin en SL. Chaque fois que j'ai essayé de rajouté un NS pour un sous domaine via SA j'avais droit à du grand n'importe quoi, je retesterais à l'occasion. > A propos de l'article 299 en SL : En activant le "WAB Browsing" dans ServerAdmin, toutes les zones primaires sont affublées d'un enregistrement PTR pour lb._dns-sd._udp et b._dns-sd._udp. La zone bonjour a en plus un PTR pour r._dns-sd._udp Dans cet article, l'important c'est le db et dr qui force l'utilisation de la zone en question à la place de la zone .local. Ça influe sur les logiciels qui ne s'enregistrent que dans la zone par défaut. Selon les logiciels que vous utilisez, cette option peut servir pour la découverte de pair/serveur à travers les vlans. Encore une fois, c'est des choses non publié, donc je te conseille de vérifier régulièrement ce qu'il se passe sur la zone WAB. Le meilleur outil pour faire cela est (si tu ne l'utilises pas déjà) Bonjour Browser http://www.tildesoft.com/Programs.html From fcombernous at kezia.com Wed Mar 3 09:46:21 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Wed Mar 3 09:46:19 2010 Subject: [Admin-ml] bonjour et vlans In-Reply-To: <3655F4C6-816E-468E-BF78-C914D824AD2D@gmail.com> References: <4B8CE8D7.7080806@kezia.com> <4B8D43E1.1080000@kezia.com> <3655F4C6-816E-468E-BF78-C914D824AD2D@gmail.com> Message-ID: <4B8E21DD.3000201@kezia.com> Yoann Gini wrote: > Le 2 mars 2010 à 17:59, Fabien COMBERNOUS a écrit : > >> Enfin bref, voilà un petit compte rendu de mes tests : >> Le document 275 est toujours valable telquel, même en SL. >> > > J'ai fait tous ces articles avec SL :-) > Hu hu. Heu ... il me semblait avoir vu le mot Tiger dans un des articles :) > >> A propos de l'article 299 en SL : En activant le "WAB Browsing" dans ServerAdmin, toutes les zones primaires sont affublées d'un enregistrement PTR pour lb._dns-sd._udp et b._dns-sd._udp. La zone bonjour a en plus un PTR pour r._dns-sd._udp >> > > Dans cet article, l'important c'est le db et dr qui force l'utilisation de la zone en question à la place de la zone .local. Ça influe sur les logiciels qui ne s'enregistrent que dans la zone par défaut. Selon les logiciels que vous utilisez, cette option peut servir pour la découverte de pair/serveur à travers les vlans. > En fait ce qui m'intéresse dans tout cela c'est que mes clients du vlan 2 puissent connaitre l'existence des serveurs qui sont dans le vlan 1. > > Encore une fois, c'est des choses non publié, donc je te conseille de vérifier régulièrement ce qu'il se passe sur la zone WAB. Le meilleur outil pour faire cela est (si tu ne l'utilises pas déjà) Bonjour Browser http://www.tildesoft.com/Programs.html > Oui j'utilise le butineur bonjour. Tu dis que ce n'est pas publié, mais je suis resté dans le clic ServeurAdmin exception faire du réglage qui va bien passé de off à open. Et avec Apple je ne suis pas un adepte de la sortie des limites en pointillés. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From christian.simon at upmc.fr Wed Mar 3 11:19:21 2010 From: christian.simon at upmc.fr (Christian Simon) Date: Wed Mar 3 11:29:09 2010 Subject: [Admin-ml] [HS] Recherche prestataire et tarifs Message-ID: <19F83DF3-4296-4106-89F2-A1FEAD2C3A00@upmc.fr> Bonjour, Je suis à la recherche d'un prestataire pour un cabinet qui possède une trentaine de postes sous MS Windows, un serveur de fichier, et fonctionne actuellement avec des services hébergés, en particulier Exchange (pour la messagerie et la synchro de calendriers). Les devis de prestataires reçus (typiques Windows, avec serveur Dell et tout) ne me convainquent guère, et j'aimerai pouvoir comparer avec des solutions sous OSX et/ou totalement hébergés à l'extérieur. Contactez-moi hors-liste si vous voulez bien m'aider, et que je vous fournisse plus de détails, en vue d'établir un devis pour la reprise et le suivi ultérieur. Merci d'avance, -- Christian From yoann.gini at gmail.com Wed Mar 3 12:57:15 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Wed Mar 3 12:57:14 2010 Subject: [Admin-ml] bonjour et vlans In-Reply-To: <4B8E21DD.3000201@kezia.com> References: <4B8CE8D7.7080806@kezia.com> <4B8D43E1.1080000@kezia.com> <3655F4C6-816E-468E-BF78-C914D824AD2D@gmail.com> <4B8E21DD.3000201@kezia.com> Message-ID: Le 3 mars 2010 à 09:46, Fabien COMBERNOUS a écrit : > Oui j'utilise le butineur bonjour. Tu dis que ce n'est pas publié, mais je suis resté dans le clic ServeurAdmin exception faire du réglage qui va bien passé de off à open. Non pas que ce n'est pas publié, mais qu'une partie seulement des infos l'est. Compare les résultats de la commande dns-sd -F avec ce que j'ai ici : yoanngini@macpro ~ 12:05 % dns-sd -F Looking for recommended browsing domains: Timestamp Recommended Browsing domain 12:48:48.566 Added (More) local 12:48:48.567 Added (More) mac.com - > members - - > yoann 12:48:48.567 Added (More) inig-services.com - > wab 12:48:48.567 (Default) inig-services.com - > wab Ici ma zone wab est la zone par défaut, sauf erreur de ma part, cette commande avec juste les options d'Apple ne reverra pas ton WAB en défaut. Cette option influe sur certains logiciels. En effet, j'ai eu l'occasion de voir des logiciels bridés sur l'accès distant avec découverte obligatoire par Bonjour et enregistrement sur la zone local uniquement. Tout ça pour refacturer l'option qui fait apparaître le champ de sélection manuel du serveur? Toute considération mise à part sur ce genre de logiciel, les options que j'ai rajoutées en CLI sont la pour forcer les Mac a tout republier sur le WAB. > Et avec Apple je ne suis pas un adepte de la sortie des limites en pointillés. Cela reste un UNIX comme les autres, tant qu'on documente, qu'on écris dans les fichiers non-dynamique et que l'on fait attention durant les MAJ il n'y a aucun problème. Cordialement, Yoann Gini Apple Certified Trainer yoann.gini@gmail.com A: Because it messes up the order in which people normally read text. Q: Why is top-posting such a bad thing? A: Top-posting. Q: What is the most annoying thing on usenet and in e-mail? From laurent_pertois at mac.com Wed Mar 3 19:54:38 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Wed Mar 3 19:55:20 2010 Subject: [Admin-ml] SMB et snow leopard In-Reply-To: <4B8B854E.4080209@esac-pau.fr> References: <4B8B854E.4080209@esac-pau.fr> Message-ID: <25DB4F25-DAC9-4499-95A3-5DC181DF8D5A@mac.com> On 1 mars 2010, at 10:13, Gabriel Blazquez wrote: > Je vient de tester la manip suivante qui elle fonctionne sur snow leopard server/client > Pour ceux qui se posent des questions, il y a quand même une explication chez Apple : -- 28. You might as well all go home early today ... 101 Things You Do Not Want Your System Administrator To Say From fcombernous at kezia.com Thu Mar 4 14:08:47 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Thu Mar 4 14:08:42 2010 Subject: [Admin-ml] Soucis =?iso-8859-1?q?d=27acc=E8s_=E0_distance_graphique=2E?= Message-ID: <4B8FB0DF.1040304@kezia.com> Bonjour, J'étais connecté à distance sur une machine en partage d'écran. Entre la machine distante et mon poste il y a internet et tout ce qui s'en suit. J'ai été déconnecté. Bon en cherchant à me reconnecter, ARD me disait que quelqu'un était déjà connecté. Ni une ni deux, je me connecte en ssh. Et je tapes les commandes : sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -deactivate -stop sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -configure -activate -access -on -privs -all -allowAccessFor -allUsers -restart -agent Et là maintenant, j'établis bien une connexion avec la machine. La socket sur le port 5900 passe de LISTEN à ESTABLISHED. Mais je n'ai pas de retour "vidéo". J'ai essayé avec un autre client VNC nommé JollysFastVNS et avec lui j'ai un écran noir. Bref impossible d'avoir une vue sur l'écran distant. Vous avez déjà rencontré ce cas ? Meilleures salutations, -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From nicolas.schont at crdp.ac-versailles.fr Fri Mar 5 15:18:23 2010 From: nicolas.schont at crdp.ac-versailles.fr (Nicolas schont) Date: Fri Mar 5 15:18:22 2010 Subject: [Admin-ml] podcast producer In-Reply-To: <938188849.1346.1267798357038.JavaMail.root@zig> Message-ID: <1309195960.1351.1267798703641.JavaMail.root@zig> Bonjour, j'ai un soucis de réglage ou plutot d'activation avec un Podcast producer 2. Structure : 4 Xserves sous 10.6.2, installer directement en snow leopard xserve1 : Maitre OD, avec hebergement des Blog et wiki xserve 2&3 pour les home des utilisateurs (150), réplica OD du xserve1 sur chaque. et je comptai mettre xserve4 en maitre xgrid et surtout en PodcastProducer, le xserve 4 est lui aussi un réplica OD du xserve1, lorsque je lance l'assistant de configuration il me donne le choix entre express ou standard mais dans les 2 cas la fenetre suivante a comme titre Annuaire :PP requieret l'accés à un service d'annuaire qui prends en charge l'authentification Kerberos. La configuration d'annuaire de ce serveur n'est pas prise en charge par cet assistant. Référez vous au guide d'administration de PP pour en savoir plsu sur les configurations d'annuaire, ou fermez cet assistant et configurez PP manuellement. les 4 xserves sont kerberisé et me mettent kerberos en service J'ai tenté de le faire sur le Maitre OD pas de soucis tout c'est fait tout seul. Ma question si je le configure manuellement le PP ca passera ? ou il faut vraiment que PP soit sur le Maitre OD ? je vais tenté mais si y deja des retours, voila **** www.intertice.fr **** les 10/11/12 Mai 2010 Nicolas SCHONT Administrateur Réseau/Systèmes CRDP de l'académie de Versailles Tel : 01 39 45 78 97 www.crdp.ac-versailles.fr www.tice.ac-versailles.fr From yoann.gini at gmail.com Fri Mar 5 16:42:58 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Fri Mar 5 16:43:02 2010 Subject: [Admin-ml] podcast producer In-Reply-To: <1309195960.1351.1267798703641.JavaMail.root@zig> References: <1309195960.1351.1267798703641.JavaMail.root@zig> Message-ID: <741FD825-8AC0-41D2-89D9-1FD4F0F3F153@gmail.com> Le 5 mars 2010 à 15:18, Nicolas schont a écrit : > Ma question si je le configure manuellement le PP ca passera ? ou il faut vraiment que PP soit sur le Maitre OD ? > je vais tenté mais si y deja des retours, voila Essaye aussi en mode connecté à un OD avec (avec authentification bien entendu). PP est assez capricieux comme système de ce que j'ai pu voir (nécessite des agents Xgrid avec authentification Kerberos des machines, donc des IP fixes sur tous les agents?) From nicolas.schont at crdp.ac-versailles.fr Fri Mar 5 22:40:49 2010 From: nicolas.schont at crdp.ac-versailles.fr (Nicolas schont) Date: Fri Mar 5 22:40:49 2010 Subject: [Admin-ml] podcast producer In-Reply-To: <693714190.1693.1267825190224.JavaMail.root@zig> Message-ID: <1339876493.1695.1267825249772.JavaMail.root@zig> Bonsoir, j'ai fait la configuration en mode manuelle, en renseignant a la main le chemin de la librairie et xgrid a part ca passe **** www.intertice.fr **** les 10/11/12 Mai 2010 Nicolas SCHONT Administrateur Réseau/Systèmes CRDP de l'académie de Versailles Tel : 01 39 45 78 97 www.crdp.ac-versailles.fr www.tice.ac-versailles.fr ----- "Nicolas schont" a écrit : > De: "Nicolas schont" > À: Admin-ml@mosx.org > Envoyé: Vendredi 5 Mars 2010 15:18:23 > Objet: [Admin-ml] podcast producer > > Bonjour, > > > j'ai un soucis de réglage ou plutot d'activation avec un Podcast > producer 2. > > Structure : 4 Xserves sous 10.6.2, installer directement en snow > leopard > > xserve1 : Maitre OD, avec hebergement des Blog et wiki > > xserve 2&3 pour les home des utilisateurs (150), réplica OD du xserve1 > sur chaque. > > et je comptai mettre xserve4 en maitre xgrid et surtout en > PodcastProducer, le xserve 4 est lui aussi un réplica OD du xserve1, > lorsque je lance l'assistant de configuration il me donne le choix > entre express ou standard mais dans les 2 cas la fenetre suivante a > comme titre Annuaire :PP requieret l'accés à un service d'annuaire qui > prends en charge l'authentification Kerberos. > La configuration d'annuaire de ce serveur n'est pas prise en charge > par cet assistant. Référez vous au guide d'administration de PP pour > en savoir plsu sur les configurations d'annuaire, ou fermez cet > assistant et configurez PP manuellement. > les 4 xserves sont kerberisé et me mettent kerberos en service > J'ai tenté de le faire sur le Maitre OD pas de soucis tout c'est fait > tout seul. > > Ma question si je le configure manuellement le PP ca passera ? ou il > faut vraiment que PP soit sur le Maitre OD ? > je vais tenté mais si y deja des retours, voila > > > > **** www.intertice.fr **** > les 10/11/12 Mai 2010 > > Nicolas SCHONT > Administrateur Réseau/Systèmes > CRDP de l'académie de Versailles > Tel : 01 39 45 78 97 > www.crdp.ac-versailles.fr > www.tice.ac-versailles.fr > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From yvast at free.fr Mon Mar 8 09:47:14 2010 From: yvast at free.fr (Yan) Date: Mon Mar 8 09:52:30 2010 Subject: [Admin-ml] =?iso-8859-1?q?Passage_=E0_launchd?= Message-ID: Bonjour à tous. Alors voilà, j'ai migré plusieurs script de cron à launchd, mais il y'en a un qui me pose un soucis. Il fonctionnait très bien, mais depuis launchd, il ne veut plus m'envoyer le log : 3/8/10 3:04:15 AM com.apple.launchd[1] (intra.gun.stat_isis[95718]) Stray process with PGID equal to this dead job: PID 95911 PPID 1 sendmail Le script tourne, efface les vieux log, génère le nouveau, mais ne me l'envoie pas? Si je le lance via cron ou à la main, tout se passe bien? Je ne comprends pas ! merci de vos lumières. Cordialement -- Yannick From jayce at mosx.org Mon Mar 8 11:18:00 2010 From: jayce at mosx.org (Piel Jayce) Date: Mon Mar 8 11:17:52 2010 Subject: [Admin-ml] =?iso-8859-1?q?R=E9sultats_sondage?= Message-ID: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> Bon, j'ai traîné un peu, mais les résultats sont maintenant en ligne : http://www.mosx.org/spip.php?article33 Il va falloir trouver un nom, un lieu, une date et des sujets... :-) -- Jayce Piel MosX.org la renaissance..... From jacques at foucry.net Mon Mar 8 11:22:09 2010 From: jacques at foucry.net (Jacques Foucry) Date: Mon Mar 8 11:22:19 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> Message-ID: <990CD80B-16DE-4046-A361-C737D5F0AE38@foucry.net> On 8 mars 2010, at 11:18, Piel Jayce wrote: > Bon, j'ai traîné un peu, mais les résultats sont maintenant en ligne : http://www.mosx.org/spip.php?article33 Merci ! > Il va falloir trouver un nom, un lieu, une date et des sujets... :-) Pour les sujets, nous avons de la matière, pour ce qui est du nom, nous allons voir avec le suédois qui organise la même chose de son côté si on peut prendre le sien (et faire un logo qui va bien), la date, iCal va nous en trouver une :-) et le lieu... c'est le problème. Je crois que nous allons discuter avec Guillaume Cerquant qui s'occupe de CocoaHeads. Jacques From bertrand.pourcel at me.com Mon Mar 8 11:40:38 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Mon Mar 8 11:41:31 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> Message-ID: Bonjour a tous, Le 8 mars 2010 à 11:18, Piel Jayce a écrit : > Il va falloir trouver un nom, un lieu, une date et des sujets... :-) Au vu des résultats, il y a eu 55 votes. On connait la proportion de gens de province dans ce décompte? Il faudrait en tenir compte pour les dates et lieux ;-) @+ Bertrand. From yvast at free.fr Mon Mar 8 12:02:41 2010 From: yvast at free.fr (Yan) Date: Mon Mar 8 12:03:01 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> Message-ID: Le 8 mars 10 à 11:40, Bertrand POURCEL a écrit : > Bonjour a tous, > > Le 8 mars 2010 à 11:18, Piel Jayce a écrit : > >> Il va falloir trouver un nom, un lieu, une date et des sujets... :-) > > Au vu des résultats, il y a eu 55 votes. On connait la proportion de > gens de province dans ce décompte? A priori 15? On pourrait presque louer un mini bus ;-) > Il faudrait en tenir compte pour les dates et lieux ;-) > Mais tout à fait ! -- Yannick From jacques at foucry.net Mon Mar 8 12:07:35 2010 From: jacques at foucry.net (Jacques Foucry) Date: Mon Mar 8 12:07:56 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> Message-ID: <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> On 8 mars 2010, at 12:02, Yan wrote: > A priori 15? > On pourrait presque louer un mini bus ;-) > >> Il faudrait en tenir compte pour les dates et lieux ;-) >> > > Mais tout à fait ! Bah... comment dire... On lance le mouvement à Paris, mais rien n'empêche des provinciaux de faire quelque chose ensuite... et de faire venir les parisiens. Un peu comme les RMLL... ;-) Jacques From yvast at free.fr Mon Mar 8 16:17:48 2010 From: yvast at free.fr (Yan) Date: Mon Mar 8 16:17:49 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 Message-ID: Bonjour à tous, de puis ce matin je galère un peu avec un de mes Xserve en 10.5.7 J'ai tout un tas d'erreur mds sur des points de partage différents : Mar 8 16:01:42 anubis mds[54]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/02_NCo' Mar 8 16:01:42 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument J'ai activé et désactivé spotlight sur mon volumes (un RAID SGI via fiber) mais j'avais toujours les messages. J recommence et là, le finder est parti en vrille : Mar 8 16:01:02 anubis /Applications/Utilities/X11.app/Contents/MacOS/ X11.bin[335]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Mar 8 16:01:02 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Le serveur fonctionne (afp et smb avec authentification sur un autre xserve) mais au niveau de la GUI, je ne plus cliquer nullle part. Je peut toujours l'administrer depuis mon poste via server admin ou en ssh. J'ai tenté un killall finder, mais sans succès. J'ai redémarré le serveur, mais les message de mds étais toujours là, mais j'avais récuerer mon Finder. Je recommence le reset de spotlight (mdutil -E /Volumes/IS221) et rebelote, finder en vrac, plus moyen de lancer une appli sur la machine. D'après les forum apple ca serait lié à TimeMachine, mais je ne l'ai pas configuré sur cette machine. Si vous avez des pistes, je suis preneur. Cordialement -- Yannick From yoann.gini at gmail.com Mon Mar 8 17:24:41 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Mon Mar 8 17:24:43 2010 Subject: [Admin-ml] ssl0.ovh.net down ? Message-ID: <0CAA953D-F308-4F3F-B39A-1F616A8A948E@gmail.com> Salut tout le monde, J'ai un problème de connexion sur le serveur de mail pop/imap OVH chez un client, impossible de joindre ssl0.ovh.net pour relever les mails, est-ce que quelqu'un d'autre à un problème avec OVH ? Cordialement, Yoann From admin-ml at mosx.org Mon Mar 8 17:37:04 2010 From: admin-ml at mosx.org (admin-ml@mosx.org) Date: Mon Mar 8 17:37:17 2010 Subject: [Admin-ml] [MosX.org] Les =?utf-8?q?nouveaut=C3=A9s?= Message-ID: <20100308163704.126CCD550AC@coruscant.mosx.org> Bonjour Voici la lettre d'information du site "MosX.org" (http://www.mosx.org). Cette lettre recense les articles et les brèves publiés depuis 1 jours. Nouveaux articles -------------------------- ** Réunion d'administrateurs Mac ** par Jayce Piel - 8 mars 2010 Seriez-vous intéressés par quelques réunions entre admins ? -> http://www.mosx.org/spip.php?article33 From fcombernous at kezia.com Mon Mar 8 17:37:58 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 8 17:37:59 2010 Subject: [Admin-ml] ssl0.ovh.net down ? In-Reply-To: <0CAA953D-F308-4F3F-B39A-1F616A8A948E@gmail.com> References: <0CAA953D-F308-4F3F-B39A-1F616A8A948E@gmail.com> Message-ID: <4B9527E6.3060308@kezia.com> Yoann Gini wrote: > Salut tout le monde, > > J'ai un problème de connexion sur le serveur de mail pop/imap OVH chez un client, impossible de joindre ssl0.ovh.net pour relever les mails, est-ce que quelqu'un d'autre à un problème avec OVH ? > En tout cas en pop, je peux le joindre. Pour le reste du processus, je n'ai pas de compte. ~ fcombernous$ telnet ssl0.ovh.net 110 Trying 213.186.33.20... Connected to ns0.ovh.net. Escape character is '^]'. +OK Welcome to OVH Mail server 626 quit +OK Logging out Connection closed by foreign host. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From fcombernous at kezia.com Mon Mar 8 18:00:41 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 8 18:00:35 2010 Subject: [Admin-ml] =?windows-1252?Q?R=E9sultats_sondage?= In-Reply-To: <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> Message-ID: <4B952D39.3030004@kezia.com> Jacques Foucry wrote: > On 8 mars 2010, at 12:02, Yan wrote: > > >> A priori 15? >> On pourrait presque louer un mini bus ;-) >> >> >>> Il faudrait en tenir compte pour les dates et lieux ;-) >>> >>> >> Mais tout à fait ! >> > > Bah... comment dire... On lance le mouvement à Paris, mais rien n'empêche des provinciaux de faire quelque chose ensuite... et de faire venir les parisiens. > Est-ce que les habitants d'une autre région que la région parisienne, aussi dit provinciaux (mot typiquement parigo), sont tout de même acceptés ? Pour décider le lieu de façon équitable, il reste à faire un calcul de barycentre des votants. Idée amusante non ? -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From goudal at enseirb-matmeca.fr Mon Mar 8 18:15:35 2010 From: goudal at enseirb-matmeca.fr (=?windows-1252?Q?Fr=E9d=E9ric_Goudal?=) Date: Mon Mar 8 18:15:33 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <4B952D39.3030004@kezia.com> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> <4B952D39.3030004@kezia.com> Message-ID: J'avais pas vu passer le vote, mais pourquoi pas. Après... hébergement ? Bouffe ? Boire ? Ahhh je suis bordelais. Le 8 mars 2010 à 18:00, Fabien COMBERNOUS a écrit : > Jacques Foucry wrote: >> On 8 mars 2010, at 12:02, Yan wrote: >> >> >>> A priori 15? >>> On pourrait presque louer un mini bus ;-) >>> >>> >>>> Il faudrait en tenir compte pour les dates et lieux ;-) >>>> >>>> >>> Mais tout à fait ! >>> >> >> Bah... comment dire... On lance le mouvement à Paris, mais rien n'empêche des provinciaux de faire quelque chose ensuite... et de faire venir les parisiens. >> > > Est-ce que les habitants d'une autre région que la région parisienne, aussi dit provinciaux (mot typiquement parigo), sont tout de même acceptés ? > Pour décider le lieu de façon équitable, il reste à faire un calcul de barycentre des votants. Idée amusante non ? > > -- > *Fabien COMBERNOUS* > /unix system engineer/ > www.kezia.com > *Tel: +33 (0) 467 992 986* > Kezia Group > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From bertrand.pourcel at me.com Mon Mar 8 18:38:23 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Mon Mar 8 18:38:32 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> <4B952D39.3030004@kezia.com> Message-ID: <6C3C3DE0-08FF-4657-9BC3-9BFA30B06BB6@me.com> Ah ben tu passes me prendre en remontant vers la capitale alors, ch'ui d'Angouleme ;-) Le 8 mars 2010 à 18:15, Frédéric Goudal a écrit : > Ahhh je suis bordelais. From jayce at mosx.org Mon Mar 8 18:51:51 2010 From: jayce at mosx.org (Piel Jayce) Date: Mon Mar 8 18:51:50 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_R=C3=A9sultats_sondage?= In-Reply-To: <4B952D39.3030004@kezia.com> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> <4B952D39.3030004@kezia.com> Message-ID: <3DD921FB-A3BE-475D-8236-A3A5184BF39C@mosx.org> Uniquement si l'implémentation du calcul du barycentre est écrite en sh ou Applescript, sinon, c'est [HS]. :-) -- Jayce Piel Envoyé depuis mon iPhone Le 8 mars 2010 à 18:00, Fabien COMBERNOUS a écrit : > Pour décider le lieu de façon équitable, il reste à faire un > calcul de barycentre des votants. Idée amusante non ? From jean-loup.dubreucq at medecine.uhp-nancy.fr Mon Mar 8 19:17:39 2010 From: jean-loup.dubreucq at medecine.uhp-nancy.fr (Jean-Loup DUBREUCQ) Date: Mon Mar 8 19:26:24 2010 Subject: =?utf-8?Q?Re:_*****_SPAM_POSSIBLE_*****_Re:_[Admin-ml]_R=C3=A9su?= =?utf-8?Q?ltats_sondage?= In-Reply-To: <3DD921FB-A3BE-475D-8236-A3A5184BF39C@mosx.org> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> <4B952D39.3030004@kezia.com> <3DD921FB-A3BE-475D-8236-A3A5184BF39C@mosx.org> Message-ID: <57546F8A-D795-4BCA-8A8E-86AE1FBB9A39@medecine.uhp-nancy.fr> Bonjour, Le 8 mars 2010 à 18:51, Piel Jayce a écrit : > Uniquement si l'implémentation du calcul du barycentre est écrite en > sh ou Applescript, sinon, c'est [HS]. > :-) > -- > Jayce Piel > Envoyé depuis mon iPhone > > Le 8 mars 2010 à 18:00, Fabien COMBERNOUS a > écrit : >> Pour décider le lieu de façon équitable, il reste à faire un >> calcul de barycentre des votants. Idée amusante non ? La signature de Jayce me donne l'idée d'une "iPhone app" qui pointerait en permanence vers le barycentre actualisé de tous les autres participants ... - la convergence globale est-elle assurée ? -est-elle optimale ? -- - JLD - depuis mon iPhone From christian.simon at upmc.fr Mon Mar 8 19:31:38 2010 From: christian.simon at upmc.fr (Christian Simon) Date: Mon Mar 8 19:30:37 2010 Subject: [Admin-ml] [HS] Recherche prestataire et tarifs In-Reply-To: <19F83DF3-4296-4106-89F2-A1FEAD2C3A00@upmc.fr> References: <19F83DF3-4296-4106-89F2-A1FEAD2C3A00@upmc.fr> Message-ID: Merci à tous ceux qui m'ont répondu. Cordialement, -- Christian From odlists at easymac.fr Mon Mar 8 22:50:02 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Mon Mar 8 22:49:58 2010 Subject: ***** SPAM POSSIBLE ***** Re: [Admin-ml] =?ISO-8859-1?B?UulzdWx0YXRz?= sondage In-Reply-To: <57546F8A-D795-4BCA-8A8E-86AE1FBB9A39@medecine.uhp-nancy.fr> Message-ID: Il faudra penser à y mettre en pondération les contraintes liées au facilités et aux performances des transports, histoire de compliquer un peu la tâche de l'application... Un simple barycentre purement géographique serait trop simple ;-) Bref, pour faire une application ultra rapide, autant faire une application a résultat fixe : la gare Montparnasse ;-) ! Moi je viens de Caen. le 08/03/10 19:17, Jean-Loup DUBREUCQ à jean-loup.dubreucq@medecine.uhp-nancy.fr a écrit : > > Bonjour, > > Le 8 mars 2010 à 18:51, Piel Jayce a écrit : > >> Uniquement si l'implémentation du calcul du barycentre est écrite en >> sh ou Applescript, sinon, c'est [HS]. >> :-) >> -- >> Jayce Piel >> Envoyé depuis mon iPhone >> >> Le 8 mars 2010 à 18:00, Fabien COMBERNOUS a >> écrit : >>> Pour décider le lieu de façon équitable, il reste à faire un >>> calcul de barycentre des votants. Idée amusante non ? > > La signature de Jayce me donne l'idée d'une "iPhone app" qui > pointerait en permanence vers le barycentre actualisé de tous les > autres participants ... > - la convergence globale est-elle assurée ? > -est-elle optimale ? > > > > -- > - JLD - depuis mon iPhone > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| Message-ID: Perl ou ruby ? Non ?? le 08/03/10 18:51, Piel Jayce à jayce@mosx.org a écrit : > Uniquement si l'implémentation du calcul du barycentre est écrite en > sh ou Applescript, sinon, c'est [HS]. > :-) La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: <0CAA953D-F308-4F3F-B39A-1F616A8A948E@gmail.com> Message-ID: <103E4FEA-3E98-4743-AD74-918DBB684075@lyje.info> Bonjour, Le 8 mars 10 à 17:24, Yoann Gini a écrit : > J'ai un problème de connexion sur le serveur de mail pop/imap OVH > chez un client, impossible de joindre ssl0.ovh.net pour relever les > mails, est-ce que quelqu'un d'autre à un problème avec OVH ? J'ai de gros souci de connexion depuis aujourd'hui sur tous mes comptes OVH en IMAP. Le POP semble épargné... -- Magalie Jeune - mjeune@lyje.info === Société Lyje === Conseil et Développement From yvast at free.fr Tue Mar 9 09:36:37 2010 From: yvast at free.fr (Yan) Date: Tue Mar 9 09:36:38 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: References: Message-ID: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> Personne ? j'aurais bien aimé comprendre le pourquoi avant de restaurer mon système? Parce que les logs n'arrêtent pas : Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/02_NCo' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/39_GOL-FTP' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:22 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/02_NCo-Fab' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/02_NCo-Compta' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/02_Adm-Martine' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/40_GOL_Echange' Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:29 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Mar 9 09:32:40: --- last message repeated 69 times --- Mar 9 09:32:40 anubis mds[1885]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/IS221/40_GOL_Echange' Mar 9 09:32:40 anubis com.apple.AppleFileServer[241]: MDSChannelPeerCreate: (os/kern) invalid argument Mar 9 09:32:40 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Mar 9 09:33:10: --- last message repeated 87 times --- Mar 9 09:33:10 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Mar 9 09:33:40: --- last message repeated 172 times --- Mar 9 09:33:40 anubis /System/Library/CoreServices/Finder.app/ Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is running an unsupported version, 0 ( we are 10500000 ), so we cannot talk to it. Merci de vos lumières Le 8 mars 10 à 16:17, Yan a écrit : > Bonjour à tous, > de puis ce matin je galère un peu avec un de mes Xserve en 10.5.7 > > J'ai tout un tas d'erreur mds sur des points de partage différents : > Mar 8 16:01:42 anubis mds[54]: (Error) Server: Peer checkin failed > -- no store for path '/Volumes/IS221/02_NCo' > Mar 8 16:01:42 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > > J'ai activé et désactivé spotlight sur mon volumes (un RAID SGI via > fiber) mais j'avais toujours les messages. > J recommence et là, le finder est parti en vrille : > > Mar 8 16:01:02 anubis /Applications/Utilities/X11.app/Contents/ > MacOS/X11.bin[335]: LaunchServices/5123589: coreservicesd is running > an unsupported version, 0 ( we are 10500000 ), so we cannot talk to > it. > Mar 8 16:01:02 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > > Le serveur fonctionne (afp et smb avec authentification sur un autre > xserve) mais au niveau de la GUI, je ne plus cliquer nullle part. > Je peut toujours l'administrer depuis mon poste via server admin ou > en ssh. > J'ai tenté un killall finder, mais sans succès. > > J'ai redémarré le serveur, mais les message de mds étais toujours > là, mais j'avais récuerer mon Finder. > Je recommence le reset de spotlight (mdutil -E /Volumes/IS221) et > rebelote, finder en vrac, plus moyen de lancer une appli sur la > machine. > > D'après les forum apple ca serait lié à TimeMachine, mais je ne l'ai > pas configuré sur cette machine. > Si vous avez des pistes, je suis preneur. > > Cordialement -- Yannick From fpognant at mac.com Tue Mar 9 10:14:34 2010 From: fpognant at mac.com (=?WINDOWS-1252?Q?=22M._Fr=E9d=E9ric_Pognant=22?=) Date: Tue Mar 9 10:14:29 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> Message-ID: <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> Bonjour Yann, Personnellement, je commencerais par arrêter spotlight: "sudo mdutil -i off -a" pour arrêter spotlight partout ou "sudo mdutil -i off / Volumes/IS221" pour ce volume seul Si à ce niveau tu peux récupérer la main sur ta machine, cela peut vouloir dire que c'est bien spotlight qui a un problème: _ Problème d'accès au répertoire: petite vérification de l'intégrité du volume incriminé pour commencer serait pas mal avant de commencer à jouer avec le disque _ Problème de droits d'accès au volume et répertoires: petite vérification de la cohérence des autorisations/ACL. _ Suppression de la base spotlight du volume: "sudo rm -r /Volumes/ IS221/.Spotlight-V100". (exclure le volume, supprimer le dossier .Spotlight-V100, inclure le volume, le dossier est recréé et l'indexation repartie) C'est à mon avis un bon début. Par contre la question de la présence d'un message concernant launchservices.... Le problème peut aussi venir du client, est-ce la même machine qui accèdent à ces dossiers du volume IS221. Bon courage Fred Le 9 mars 10 à 09:36, Yan a écrit : > Personne ? > j'aurais bien aimé comprendre le pourquoi avant de restaurer mon > système? > > Parce que les logs n'arrêtent pas : > > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/02_NCo' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/39_GOL-FTP' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:22 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/02_NCo-Fab' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/02_NCo-Compta' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/02_Adm-Martine' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:22 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/40_GOL_Echange' > Mar 9 09:32:22 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:29 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > Mar 9 09:32:40: --- last message repeated 69 times --- > Mar 9 09:32:40 anubis mds[1885]: (Error) Server: Peer checkin > failed -- no store for path '/Volumes/IS221/40_GOL_Echange' > Mar 9 09:32:40 anubis com.apple.AppleFileServer[241]: > MDSChannelPeerCreate: (os/kern) invalid argument > Mar 9 09:32:40 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > Mar 9 09:33:10: --- last message repeated 87 times --- > Mar 9 09:33:10 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > Mar 9 09:33:40: --- last message repeated 172 times --- > Mar 9 09:33:40 anubis /System/Library/CoreServices/Finder.app/ > Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd is > running an unsupported version, 0 ( we are 10500000 ), so we cannot > talk to it. > > Merci de vos lumières > > Le 8 mars 10 à 16:17, Yan a écrit : > >> Bonjour à tous, >> de puis ce matin je galère un peu avec un de mes Xserve en 10.5.7 >> >> J'ai tout un tas d'erreur mds sur des points de partage différents : >> Mar 8 16:01:42 anubis mds[54]: (Error) Server: Peer checkin failed >> -- no store for path '/Volumes/IS221/02_NCo' >> Mar 8 16:01:42 anubis com.apple.AppleFileServer[241]: >> MDSChannelPeerCreate: (os/kern) invalid argument >> >> J'ai activé et désactivé spotlight sur mon volumes (un RAID SGI via >> fiber) mais j'avais toujours les messages. >> J recommence et là, le finder est parti en vrille : >> >> Mar 8 16:01:02 anubis /Applications/Utilities/X11.app/Contents/ >> MacOS/X11.bin[335]: LaunchServices/5123589: coreservicesd is >> running an unsupported version, 0 ( we are 10500000 ), so we cannot >> talk to it. >> Mar 8 16:01:02 anubis /System/Library/CoreServices/Finder.app/ >> Contents/MacOS/Finder[160]: LaunchServices/5123589: coreservicesd >> is running an unsupported version, 0 ( we are 10500000 ), so we >> cannot talk to it. >> >> Le serveur fonctionne (afp et smb avec authentification sur un >> autre xserve) mais au niveau de la GUI, je ne plus cliquer nullle >> part. >> Je peut toujours l'administrer depuis mon poste via server admin ou >> en ssh. >> J'ai tenté un killall finder, mais sans succès. >> >> J'ai redémarré le serveur, mais les message de mds étais toujours >> là, mais j'avais récuerer mon Finder. >> Je recommence le reset de spotlight (mdutil -E /Volumes/IS221) et >> rebelote, finder en vrac, plus moyen de lancer une appli sur la >> machine. >> >> D'après les forum apple ca serait lié à TimeMachine, mais je ne >> l'ai pas configuré sur cette machine. >> Si vous avez des pistes, je suis preneur. >> >> Cordialement > > -- > Yannick_______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From yvast at free.fr Tue Mar 9 10:39:16 2010 From: yvast at free.fr (Yan) Date: Tue Mar 9 10:39:15 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> Message-ID: Le 9 mars 10 à 10:14, M. Frédéric Pognant a écrit : > Bonjour Yann, Déja, merci de ton aide > > Personnellement, je commencerais par arrêter spotlight: "sudo > mdutil -i off -a" pour arrêter spotlight partout ou "sudo mdutil -i > off /Volumes/IS221" pour ce volume seul > Si à ce niveau tu peux récupérer la main sur ta machine, cela peut > vouloir dire que c'est bien spotlight qui a un problème: Déja fait, sans succès. Seul le reboot m'a rendu la main. > _ Problème d'accès au répertoire: petite vérification de l'intégrité > du volume incriminé pour commencer serait pas mal avant de commencer > à jouer avec le disque Vérifié aussi. > _ Problème de droits d'accès au volume et répertoires: petite > vérification de la cohérence des autorisations/ACL. Vérifié aussi > _ Suppression de la base spotlight du volume: "sudo rm -r /Volumes/ > IS221/.Spotlight-V100". (exclure le volume, supprimer le > dossier .Spotlight-V100, inclure le volume, le dossier est recréé et > l'indexation repartie) Ca j'ai pas fait. j'avais exclu puis rajouté le volume, mais sans effacer la base > > C'est à mon avis un bon début. Par contre la question de la > présence d'un message concernant launchservices.... > Le problème peut aussi venir du client, est-ce la même machine qui > accèdent à ces dossiers du volume IS221. Oui, c'est la seule machine connectée en fiber sur la baie. Après j'ai une centaine de personnes qui se connectent, mais aucune n'a remarquée mes ptits soucis? C'est déja ca ;-) Sur les conseils avisé d'une autre liste, je vais tenter un passage en 10.5.8 ce midi. Je vous donnerais les résultats > > Bon courage Ben oui, c'est un peu notre sacerdoce? > Fred -- Yannick From fpognant at mac.com Tue Mar 9 12:09:17 2010 From: fpognant at mac.com (=?WINDOWS-1252?Q?=22M._Fr=E9d=E9ric_Pognant=22?=) Date: Tue Mar 9 12:16:43 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> Message-ID: <4A9A12AD-176C-4790-A6C1-CED71E78BC9A@mac.com> Re-bonjour, Pour continuer sur la méthode différentielle, j'ai jeté un oeil à coreservicesd. Je viens de reproduire la plantage menant à la perte de l'interface graphique en lançant une deuxième fois coreservicesd pendant la réindexation d'un de mes volumes. Le message concernant l'arbitre coreserviced n'est a priori pas très parlant: l'erreur "coreservicesd is running (...)" a rempli mon log system. Ton log fait aussi allusion au serveur Appleshare Une autre piste en dehors du client AFP peut être le serveur AFP lui- même et sa conf. Je suppose que tu as activé la recherche spotlight sur ton volume partagé... Les fichiers de confs des partages se trouvent dans /var/db/dslocal/ nodes/Default/config/Sharepoints. Tu vas y trouver les confs de chaque partage sous forme de fichiers plist => plutil nom-du-partage.plist. Voire mise de côté du fichier de conf du partage en cause..... Fred Le 9 mars 10 à 10:39, Yan a écrit : > > Le 9 mars 10 à 10:14, M. Frédéric Pognant a écrit : > >> Bonjour Yann, > Déja, merci de ton aide >> >> Personnellement, je commencerais par arrêter spotlight: "sudo >> mdutil -i off -a" pour arrêter spotlight partout ou "sudo mdutil -i >> off /Volumes/IS221" pour ce volume seul >> Si à ce niveau tu peux récupérer la main sur ta machine, cela peut >> vouloir dire que c'est bien spotlight qui a un problème: > > Déja fait, sans succès. Seul le reboot m'a rendu la main. > >> _ Problème d'accès au répertoire: petite vérification de >> l'intégrité du volume incriminé pour commencer serait pas mal avant >> de commencer à jouer avec le disque > Vérifié aussi. > >> _ Problème de droits d'accès au volume et répertoires: petite >> vérification de la cohérence des autorisations/ACL. > Vérifié aussi > >> _ Suppression de la base spotlight du volume: "sudo rm -r /Volumes/ >> IS221/.Spotlight-V100". (exclure le volume, supprimer le >> dossier .Spotlight-V100, inclure le volume, le dossier est recréé >> et l'indexation repartie) > Ca j'ai pas fait. j'avais exclu puis rajouté le volume, mais sans > effacer la base >> >> C'est à mon avis un bon début. Par contre la question de la >> présence d'un message concernant launchservices.... >> Le problème peut aussi venir du client, est-ce la même machine qui >> accèdent à ces dossiers du volume IS221. > Oui, c'est la seule machine connectée en fiber sur la baie. > Après j'ai une centaine de personnes qui se connectent, mais aucune > n'a remarquée mes ptits soucis? > > C'est déja ca ;-) > > Sur les conseils avisé d'une autre liste, je vais tenter un passage > en 10.5.8 ce midi. > Je vous donnerais les résultats > >> >> Bon courage > Ben oui, c'est un peu notre sacerdoce? >> Fred > > -- > Yannick > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From yvast at free.fr Tue Mar 9 14:10:45 2010 From: yvast at free.fr (Yan) Date: Tue Mar 9 14:10:43 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: <4A9A12AD-176C-4790-A6C1-CED71E78BC9A@mac.com> References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> <4A9A12AD-176C-4790-A6C1-CED71E78BC9A@mac.com> Message-ID: <52626170-A303-436D-AF00-6EE8271C7865@free.fr> Le 9 mars 10 à 12:09, M. Frédéric Pognant a écrit : > Re-bonjour, > > Pour continuer sur la méthode différentielle, j'ai jeté un oeil à > coreservicesd. > Je viens de reproduire la plantage menant à la perte de l'interface > graphique en lançant une deuxième fois coreservicesd pendant la > réindexation d'un de mes volumes. > Le message concernant l'arbitre coreserviced n'est a priori pas > très parlant: l'erreur "coreservicesd is running (...)" a rempli mon > log system. > Ton log fait aussi allusion au serveur Appleshare > Une autre piste en dehors du client AFP peut être le serveur AFP lui- > même et sa conf. Je suppose que tu as activé la recherche spotlight > sur ton volume partagé... > Les fichiers de confs des partages se trouvent dans /var/db/dslocal/ > nodes/Default/config/Sharepoints. Tu vas y trouver les confs de > chaque partage sous forme de fichiers plist => plutil nom-du- > partage.plist. Voire mise de côté du fichier de conf du partage en > cause..... > pfiouuuu? Ca y'est je viens de m'en sortir. Je l'ai redémarré, fais 2 ou 3 vérifications. J'ai trouvé des erreurs dans le catalogue de mon RAID. La réparation à échoué. Une fois mes backup faits, j'ai tenté une PRam? a tout hasard? et miracle il retrouvé son fonctionnement optimal. Plus de logs d'erreur, catalogue du RAID en parfait état, spotlight réactivé avec succès. Je vais continuer de jouer avec cette après midi et demain de bonne heure je vais quand même lui faire une mise à jour 10.5.8. Merci énormément du temps que tu m'a consacré et out particulièrement pour l'emplacement des confs des points de partage que je cherchais depuis un ptit moment déja. Très cordialement -- Yannick From fpognant at mac.com Tue Mar 9 14:21:13 2010 From: fpognant at mac.com (=?WINDOWS-1252?Q?=22M._Fr=E9d=E9ric_Pognant=22?=) Date: Tue Mar 9 14:21:08 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: <52626170-A303-436D-AF00-6EE8271C7865@free.fr> References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> <4A9A12AD-176C-4790-A6C1-CED71E78BC9A@mac.com> <52626170-A303-436D-AF00-6EE8271C7865@free.fr> Message-ID: <137CEB0A-F58B-4461-AB6D-C2437F306333@mac.com> Au plaisir! J'ai malheureusement un peu de temps de dispo en ce moment :-) Je suppose que le catalogue du RAID doit influer sur l'accès aux données et Spotlight étant au sommet de ces accès... Cordialement. Fred Le 9 mars 10 à 14:10, Yan a écrit : > > Le 9 mars 10 à 12:09, M. Frédéric Pognant a écrit : > >> Re-bonjour, >> >> Pour continuer sur la méthode différentielle, j'ai jeté un oeil à >> coreservicesd. >> Je viens de reproduire la plantage menant à la perte de l'interface >> graphique en lançant une deuxième fois coreservicesd pendant la >> réindexation d'un de mes volumes. >> Le message concernant l'arbitre coreserviced n'est a priori pas >> très parlant: l'erreur "coreservicesd is running (...)" a rempli >> mon log system. >> Ton log fait aussi allusion au serveur Appleshare >> Une autre piste en dehors du client AFP peut être le serveur AFP >> lui-même et sa conf. Je suppose que tu as activé la recherche >> spotlight sur ton volume partagé... >> Les fichiers de confs des partages se trouvent dans /var/db/dslocal/ >> nodes/Default/config/Sharepoints. Tu vas y trouver les confs de >> chaque partage sous forme de fichiers plist => plutil nom-du- >> partage.plist. Voire mise de côté du fichier de conf du partage en >> cause..... >> > pfiouuuu? > Ca y'est je viens de m'en sortir. > > Je l'ai redémarré, fais 2 ou 3 vérifications. J'ai trouvé des > erreurs dans le catalogue de mon RAID. > La réparation à échoué. > Une fois mes backup faits, j'ai tenté une PRam? a tout hasard? et > miracle il retrouvé son fonctionnement optimal. > > Plus de logs d'erreur, catalogue du RAID en parfait état, spotlight > réactivé avec succès. > Je vais continuer de jouer avec cette après midi et demain de bonne > heure je vais quand même lui faire une mise à jour 10.5.8. > > Merci énormément du temps que tu m'a consacré et out > particulièrement pour l'emplacement des confs des points de partage > que je cherchais depuis un ptit moment déja. > > Très cordialement > > -- > Yannick_______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From yvast at free.fr Tue Mar 9 14:38:04 2010 From: yvast at free.fr (Yan) Date: Tue Mar 9 14:38:01 2010 Subject: [Admin-ml] Gros soucis mds sous 10.5.7 In-Reply-To: <137CEB0A-F58B-4461-AB6D-C2437F306333@mac.com> References: <8965F3DD-77EE-4212-87F3-3D1FF8023BCC@free.fr> <430B921F-3B03-4A41-AFA2-72A56D6E1255@mac.com> <4A9A12AD-176C-4790-A6C1-CED71E78BC9A@mac.com> <52626170-A303-436D-AF00-6EE8271C7865@free.fr> <137CEB0A-F58B-4461-AB6D-C2437F306333@mac.com> Message-ID: <0AC7D02E-FB78-4F25-B369-1A38257C4001@free.fr> Le 9 mars 10 à 14:21, M. Frédéric Pognant a écrit : > Au plaisir! J'ai malheureusement un peu de temps de dispo en ce > moment :-) > Je suppose que le catalogue du RAID doit influer sur l'accès aux > données et Spotlight étant au sommet de ces accès... > Cordialement. > Fred > C'est possible, mais ca serait la 1ere fois que je vois une PRAM réparer un catalogue. Peut être que cette mémoire corrompue à rendu le système pessimiste ;-) A bientôt -- Yannick From admin-ml at mosx.org Tue Mar 9 19:18:38 2010 From: admin-ml at mosx.org (admin-ml@mosx.org) Date: Tue Mar 9 19:18:53 2010 Subject: [Admin-ml] [MosX.org] Les =?utf-8?q?nouveaut=C3=A9s?= Message-ID: <20100309181838.3F597D5B006@coruscant.mosx.org> Bonjour Voici la lettre d'information du site "MosX.org" (http://www.mosx.org). Cette lettre recense les articles et les brèves publiés depuis 1 jours. Nouveaux articles -------------------------- ** Réunion d'administrateurs Mac ** par Jayce Piel - 8 mars 2010 Seriez-vous intéressés par quelques réunions entre admins ? -> http://www.mosx.org/spip.php?article33 From ycolombat at mac1.fr Wed Mar 10 11:56:55 2010 From: ycolombat at mac1.fr (Yohann COLOMBAT) Date: Wed Mar 10 12:26:52 2010 Subject: =?iso-8859-1?Q?Re=3A_=5BAdmin-ml=5D_R=E9sultats_sondage?= In-Reply-To: 7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org Message-ID: <20100310105655.69d5f0d4@mail.mac1.fr> Puisqu'il faut bien se donner l'eau à la bouche pour motiver les provinciaux ;) je vous propose de commencer à annoncer des sujets possibles, pour qu'on puisse voter pour celui qui intéresserait le plus de monde. Voici quelques idées : - DeployStudio, Netboot, Netinstall... - Le Backup d'un OS X Server (Open Directory, Time Machine, mails...) - Config Mail+DNS (sujets très liés, donc on peut facilement grouper les 2 pour que ça soit moins rébarbatif) - Kerio Mail Server (car je l'utilise, je peux en parler), mais on pourrait aussi parler de Zimbra, ou autre serveur collaboratif D'autres idées ? Cordialement, Yohann Colombat From: Piel Jayce [mailto:jayce@mosx.org] To: Administrateurs Systèmes sur Mac OS X OS X Systèmes sur Mac [mailto:admin-ml@mosx.org] Sent: Mon, 08 Mar 2010 11:18:00 +0100 Subject: [Admin-ml] Résultats sondage Bon, j'ai traîné un peu, mais les résultats sont maintenant en ligne : http://www.mosx.org/spip.php?article33 Il va falloir trouver un nom, un lieu, une date et des sujets... :-) -- Jayce Piel MosX.org la renaissance..... _______________________________________________ Admin-ml mailing list Admin-ml@mosx.org http://coruscant.mosx.org/mailman/listinfo/admin-ml From yoann.gini at gmail.com Wed Mar 10 14:08:08 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Wed Mar 10 14:08:10 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <20100310105655.69d5f0d4@mail.mac1.fr> References: <20100310105655.69d5f0d4@mail.mac1.fr> Message-ID: <7B3F5C98-DD8E-4657-A86C-6ECBEE50FAA0@gmail.com> Bonjour, Jacques et moi sommes en train de mettre tout ça au carré (nom de l'évènement, format, speaker, etc) avant d'annoncer plus de choses. On discute en même temps avec avec les différents organisateurs de conférences équivalentes en Europe pour savoir comment se placer et éventuellement se rattacher à un forma existant. Concernant les présentations, on pensait s'orienter pour la première sur quelque chose comme ça : - Déploiement de parcs OS X : Best Practice (aborder sur les grandes lignes OD, SplitDNS, DeployStudio, etc. Partager ses bonnes pratiques sans forcément faire un cours technique) - Zone Wide Area Bonjour - SSH dans les détails Les sujets étant choisis en fonction des personnes disponibles pour les animer. Le faire au vote en fonction des points d'intérêt sera un peu trop bordélique pour la première fois. Il va nous falloir un coup d'essai pour s'ajuster comme il faut et voir au final combien nous sommes, 35 personnes intéressées c'est 10 de présent le jour J la plupart du temps. Avec cela, reste à prévoir emplacement, liste de diff, logo, site web etc. Le sondage était là pour savoir où est-ce qu'on met les pieds (vu que l'idée est venue après un resto à 4 admin on a préféré vérifier?). Si vous êtes partant, pour animer une présentation envoyez un mail à Jacques ou moi-même avec vos idées et le temps que vous comptez passer dessus. Cordialement, Yoann Gini Apple Certified Trainer yoann.gini@gmail.com A: Because it messes up the order in which people normally read text. Q: Why is top-posting such a bad thing? A: Top-posting. Q: What is the most annoying thing on usenet and in e-mail? From yoann.gini at gmail.com Wed Mar 10 15:40:44 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Wed Mar 10 15:40:41 2010 Subject: [Admin-ml] =?windows-1252?q?Adobe_Acrobat_Pro_imprime_la_derni?= =?windows-1252?q?=E8re_page_=E0_l=27envers=85?= Message-ID: Bonjour la liste, J'ai un problème plutôt étrange chez un de mes clients. Ils utilisent Adobe Acrobat Pro pour remplacer des pages de PDF avec des versions présignées de documents. En gros le process est : Édition du PDF depuis Word/imprimer puis ouverture avec Acrobat Pro et remplacement de la dernière page avec en source un autre PDF qui contiens la même page, mais signé. À la suite de quoi, Acrobat génère un PDF valable et avec toutes les pages dans le bon sens. Si par la suite on lance l'impression (que ce soit depuis Acrobat ou depuis Aperçu) sur une de nos imprimantes (MP C2500) avec l'option recto/verso, la dernière page (celle importée donc) arrive la tête en bas? Hormis appeler un marabout je vois pas trop là? Quelqu'un a déjà eu le problème ? On tourne sur 10.6.2 Cordialement, Yoann Gini Apple Certified Trainer yoann.gini@gmail.com À: Because it messes up the order in which people normally read text. Q: Why is top-posting such a bad thing? À: Top-posting. Q: What is the most annoying thing on usenet and in e-mail? From jacques at foucry.net Wed Mar 10 16:03:32 2010 From: jacques at foucry.net (Jacques Foucry) Date: Wed Mar 10 16:03:29 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <7B3F5C98-DD8E-4657-A86C-6ECBEE50FAA0@gmail.com> References: <20100310105655.69d5f0d4@mail.mac1.fr> <7B3F5C98-DD8E-4657-A86C-6ECBEE50FAA0@gmail.com> Message-ID: <83684E33-F823-4585-B310-719324B9A033@foucry.net> On 10 mars 2010, at 14:08, Yoann Gini wrote: > Si vous êtes partant, pour animer une présentation envoyez un mail à Jacques ou moi-même avec vos idées et le temps que vous comptez passer dessus. Merci Yoann d'avoir fait le résumé, je suis un peu la tête sous l'eau aujourd'hui. Jacques From goudal at enseirb-matmeca.fr Wed Mar 10 17:38:03 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Wed Mar 10 17:38:03 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <6C3C3DE0-08FF-4657-9BC3-9BFA30B06BB6@me.com> References: <7DCC3067-B6D0-4DED-8DAD-C92609C874C0@mosx.org> <743B83E1-A219-43CB-84F5-7ABBF065BCF1@foucry.net> <4B952D39.3030004@kezia.com> <6C3C3DE0-08FF-4657-9BC3-9BFA30B06BB6@me.com> Message-ID: En train alors :) Le 8 mars 2010 à 18:38, Bertrand POURCEL a écrit : > Ah ben tu passes me prendre en remontant vers la capitale alors, ch'ui d'Angouleme ;-) > > Le 8 mars 2010 à 18:15, Frédéric Goudal a écrit : > >> Ahhh je suis bordelais. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From nicolas.schont at crdp.ac-versailles.fr Wed Mar 10 19:12:16 2010 From: nicolas.schont at crdp.ac-versailles.fr (Nicolas schont) Date: Wed Mar 10 19:12:11 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_R=C3=A9sultats_sondage?= In-Reply-To: <20100310105655.69d5f0d4@mail.mac1.fr> Message-ID: <131863962.5630.1268244736347.JavaMail.root@zig> Bonsoir podcast producer et les workflow de avec podcast composer **** www.intertice.fr **** les 10/11/12 Mai 2010 Nicolas SCHONT Administrateur Réseau/Systèmes CRDP de l'académie de Versailles Tel : 01 39 45 78 97 www.crdp.ac-versailles.fr www.tice.ac-versailles.fr ----- "Yohann COLOMBAT" a écrit : > De: "Yohann COLOMBAT" > À: "Administrateurs Systèmes sur Mac OS X" > Envoyé: Mercredi 10 Mars 2010 11:56:55 > Objet: Re: [Admin-ml] Résultats sondage > > Puisqu'il faut bien se donner l'eau à la bouche pour motiver les > provinciaux ;) je vous propose de commencer à annoncer des sujets > possibles, pour qu'on puisse voter pour celui qui intéresserait le > plus de monde. > > Voici quelques idées : > - DeployStudio, Netboot, Netinstall... > - Le Backup d'un OS X Server (Open Directory, Time Machine, mails...) > - Config Mail+DNS (sujets très liés, donc on peut facilement grouper > les 2 pour que ça soit moins rébarbatif) > - Kerio Mail Server (car je l'utilise, je peux en parler), mais on > pourrait aussi parler de Zimbra, ou autre serveur collaboratif > > D'autres idées ? > > Cordialement, > Yohann Colombat > > From: Piel Jayce [mailto:jayce@mosx.org] > To: Administrateurs Systèmes sur Mac OS X OS X Systèmes sur Mac > [mailto:admin-ml@mosx.org] > Sent: Mon, 08 Mar 2010 11:18:00 +0100 > Subject: [Admin-ml] Résultats sondage > > > Bon, j'ai traîné un peu, mais les résultats sont maintenant en > ligne : http://www.mosx.org/spip.php?article33 > > Il va falloir trouver un nom, un lieu, une date et des sujets... > :-) > > -- > Jayce Piel > MosX.org > la renaissance..... > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From jayce at mosx.org Thu Mar 11 20:26:58 2010 From: jayce at mosx.org (Piel Jayce) Date: Thu Mar 11 20:26:54 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <20100310105655.69d5f0d4@mail.mac1.fr> References: <20100310105655.69d5f0d4@mail.mac1.fr> Message-ID: <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> Le 10 mars 10 à 11:56, Yohann COLOMBAT a écrit : > Puisqu'il faut bien se donner l'eau à la bouche pour motiver les > provinciaux ;) je vous propose de commencer à annoncer des sujets > possibles, pour qu'on puisse voter pour celui qui intéresserait le > plus de monde. > > Voici quelques idées : > - DeployStudio, Netboot, Netinstall... > - Le Backup d'un OS X Server (Open Directory, Time Machine, mails...) > - Config Mail+DNS (sujets très liés, donc on peut facilement grouper > les 2 pour que ça soit moins rébarbatif) > - Kerio Mail Server (car je l'utilise, je peux en parler), mais on > pourrait aussi parler de Zimbra, ou autre serveur collaboratif > > D'autres idées ? - Les comptes mobiles et les comptes réseau. - L'iSCSI sous Mac OS X. - Optimisation des paramètres réseaux. Certains sujets peuvent être plus longs que d'autres.... Je propose d'ailleurs qu'après chaque conférence, un article résumant la présentation soit mis en ligne sur mosx.org. -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Thu Mar 11 21:04:25 2010 From: jayce at mosx.org (Piel Jayce) Date: Thu Mar 11 21:04:18 2010 Subject: [Admin-ml] =?iso-8859-1?q?Charte_de_d=E9ontologie=2E=2E=2E?= Message-ID: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> Je me posais une question... Savez-vous si il existe une charte ou une convention qui définit précisément les règles de déontologie auxquels adhèrent les administrateurs systèmes, responsables/directeurs informatiques et autres informaticiens. Parce que j'ai l'impression que chacun a sa propre conception de la déontologie. L'idée serait d'avoir un document ou un modèle de document que l'on pourrait montrer à nos employeurs et aux autres salariés pour rappeler ce que l'on a le droit de faire ou pas, ce que l'on s'autorise à faire ou pas. Ce document permettrait également de se couvrir vis à vis des demandes "borderline" des employeurs si on leur fait signer aussi dés l'embauche ou le changement de direction. Si ça n'existe pas, que diriez-vous d'en créer une ? -- Jayce Piel MosX.org la renaissance..... From patrick.proniewski at univ-lyon2.fr Thu Mar 11 21:17:50 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Thu Mar 11 21:17:46 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> Message-ID: <13160631.36917.1268338672075.JavaMail.root@co5> On 11 mars 2010, at 21:04, Piel Jayce wrote: > Savez-vous si il existe une charte ou une convention qui définit précisément les règles de déontologie auxquels adhèrent les administrateurs systèmes, responsables/directeurs informatiques et autres informaticiens. Il existe la loi, déjà, c'est un bon début :) Mais j'admets qu'un petit document synthétique visé par un avocat pourrait vraiment éclaircir les choses (jurisprudence, textes de loi, ...) Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From yoann.gini at gmail.com Thu Mar 11 21:44:23 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Thu Mar 11 21:44:27 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> References: <20100310105655.69d5f0d4@mail.mac1.fr> <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> Message-ID: > - Les comptes mobiles et les comptes réseau. > - L'iSCSI sous Mac OS X. > - Optimisation des paramètres réseaux. > > Certains sujets peuvent être plus longs que d'autres.... > > Je propose d'ailleurs qu'après chaque conférence, un article résumant la présentation soit mis en ligne sur mosx.org. Reste à avoir des speakers maintenant qu'on a des sujets. Pour ce qui est de l'article, c'est une bonne idée. Normalement, l'événement se verra doter d'un site web dédié pour ce genre de chose pour que ce soit repris plus facilement par toutes les communautés déjà existantes. Sachant que nous sommes admin système Mac on peut d'ailleurs envisager des solutions plus intéressantes qu'un simple article résumé plutôt long à faire. Un podcast pourrait être sympa, mais les essais que nous avons déjà faits durant les CocoaHeads Paris ont été infructueux pour le moment. From goudal at enseirb-matmeca.fr Thu Mar 11 22:35:08 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Thu Mar 11 22:35:15 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <13160631.36917.1268338672075.JavaMail.root@co5> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> Message-ID: <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> Le 11 mars 2010 à 21:17, Proniewski Patrick a écrit : > On 11 mars 2010, at 21:04, Piel Jayce wrote: > >> Savez-vous si il existe une charte ou une convention qui définit précisément les règles de déontologie auxquels adhèrent les administrateurs systèmes, responsables/directeurs informatiques et autres informaticiens. > > > Il existe la loi, déjà, c'est un bon début :) Oui, mais la loi... s'interprète. C'est mieux un bon jugement et une bonne jurisprudence. > Mais j'admets qu'un petit document synthétique visé par un avocat pourrait vraiment éclaircir les choses (jurisprudence, textes de loi, ...) On attend depuis des années que nos autorités de tutelle se fendent d'un avocat pour nous en pondre une... Coincés comme on est entre le devoir de confidentialité et celui de maintenir le système en sécurité. FiLH -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From yvast at free.fr Fri Mar 12 08:59:57 2010 From: yvast at free.fr (Yan) Date: Fri Mar 12 08:59:56 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> Message-ID: <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> Le 11 mars 10 à 22:35, Frédéric Goudal a écrit : > > Le 11 mars 2010 à 21:17, Proniewski Patrick a écrit : > >> On 11 mars 2010, at 21:04, Piel Jayce wrote: >> >>> Savez-vous si il existe une charte ou une convention qui définit >>> précisément les règles de déontologie auxquels adhèrent les >>> administrateurs systèmes, responsables/directeurs informatiques et >>> autres informaticiens. >> >> >> Il existe la loi, déjà, c'est un bon début :) > > Oui, mais la loi... s'interprète. C'est mieux un bon jugement et une > bonne jurisprudence. Et puis elle n'est pas la même pour tous? Ma boite est une filiale d'un groupe américain cotée en bourse, je dépends donc de la loi américaine SARBANES-OXLEY? > >> Mais j'admets qu'un petit document synthétique visé par un avocat >> pourrait vraiment éclaircir les choses (jurisprudence, textes de >> loi, ...) > > > On attend depuis des années que nos autorités de tutelle se fendent > d'un avocat pour nous en pondre une... > Coincés comme on est entre le devoir de confidentialité et celui de > maintenir le système en sécurité. > -- Yannick From jacques at foucry.net Fri Mar 12 09:04:30 2010 From: jacques at foucry.net (Jacques Foucry) Date: Fri Mar 12 09:04:22 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> Message-ID: On 12 mars 2010, at 08:59, Yan wrote: > Ma boite est une filiale d'un groupe américain cotée en bourse, je dépends donc de la loi américaine SARBANES-OXLEY? Toi, tu n'as pas de chance et il te se beaucoup pardonné. Jacques From patrick.proniewski at univ-lyon2.fr Fri Mar 12 09:36:28 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Fri Mar 12 09:36:27 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> Message-ID: <22697775.37767.1268382989781.JavaMail.root@co5> On 12 mars 2010, at 08:59, Yan wrote: >>> Il existe la loi, déjà, c'est un bon début :) >> >> Oui, mais la loi... s'interprète. C'est mieux un bon jugement et une bonne jurisprudence. > > Et puis elle n'est pas la même pour tous? > Ma boite est une filiale d'un groupe américain cotée en bourse, je dépends donc de la loi américaine SARBANES-OXLEY? C'est pas que je remette ta parole en doute, mais la loi c'est la loi. Si tu travailles sur le sol français, tu es soumis à la loi française. Les données que tu gères, si elles sont sur le sol américain sont régies par les lois américaines. Mais ton travail est encadré par le code du travail du pays dans le quel tu travaille (et tes actes par la loi du même pays). Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From yvast at free.fr Fri Mar 12 10:41:29 2010 From: yvast at free.fr (Yan) Date: Fri Mar 12 10:41:26 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <22697775.37767.1268382989781.JavaMail.root@co5> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> Message-ID: <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> Le 12 mars 10 à 09:36, Proniewski Patrick a écrit : > On 12 mars 2010, at 08:59, Yan wrote: > >>>> Il existe la loi, déjà, c'est un bon début :) >>> >>> Oui, mais la loi... s'interprète. C'est mieux un bon jugement et >>> une bonne jurisprudence. >> >> Et puis elle n'est pas la même pour tous? >> Ma boite est une filiale d'un groupe américain cotée en bourse, je >> dépends donc de la loi américaine SARBANES-OXLEY? > > > C'est pas que je remette ta parole en doute, mais la loi c'est la > loi. Si tu travailles sur le sol français, tu es soumis à la loi > française. Les données que tu gères, si elles sont sur le sol > américain sont régies par les lois américaines. Mais ton travail est > encadré par le code du travail du pays dans le quel tu travaille (et > tes actes par la loi du même pays). Et bien c'est là ou ça se complique c'est que nous sommes soumis aux deux législations (comme une centaine de boite en France). Nous sommes d'ailleurs audités régulièrement pour la conformité Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait bien mentir?). Alors certes, la CNIL à imposé de la mesure et du discernement? Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai d'autres chats à fouetter? -- Yannick From patrick.proniewski at univ-lyon2.fr Fri Mar 12 10:50:38 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Fri Mar 12 10:50:44 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> Message-ID: <26353671.38220.1268387440847.JavaMail.root@co7> On 12 mars 2010, at 10:41, Yan wrote: > Et bien c'est là ou ça se complique c'est que nous sommes soumis aux deux législations (comme une centaine de boite en France). > Nous sommes d'ailleurs audités régulièrement pour la conformité Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait bien mentir?). > Alors certes, la CNIL à imposé de la mesure et du discernement? > Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai d'autres chats à fouetter? pas cool :( Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From yvast at free.fr Fri Mar 12 11:18:04 2010 From: yvast at free.fr (Yan) Date: Fri Mar 12 11:17:59 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <26353671.38220.1268387440847.JavaMail.root@co7> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> Message-ID: <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> Le 12 mars 10 à 10:50, Proniewski Patrick a écrit : > On 12 mars 2010, at 10:41, Yan wrote: > >> Et bien c'est là ou ça se complique c'est que nous sommes soumis >> aux deux législations (comme une centaine de boite en France). >> Nous sommes d'ailleurs audités régulièrement pour la conformité >> Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait bien >> mentir?). >> Alors certes, la CNIL à imposé de la mesure et du discernement? >> Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai >> d'autres chats à fouetter? > > > > pas cool :( > Pas vraiment, car si nous l'appliquions vraiment, nous devrions garder une trace de chaque requête DNS, des baux DHCP, traçabilité des accès aux applications financières et ressources humaines, sauvegardes des emails conservées durant 1 mois minimum (destinataire, l?envoyeur, le sujet, la date, l?heure et l?IP).? Elle incite grandement (pour faire poli) à la délation en cas de découverte d'une infraction. Après, au quotidien, pour nous service info, elle fixe surtout les règles de sécurité : Niveau de sécu des pass et leur renouvellement régulier, connexions authentifiés, VPN, 2niveaux de firewall, les sauvegardes avec obligation d'externalisation et tests de restauration réguliers? j'en passe et des meilleurs. Des mesures que nous avions déja en grande partie de toute façon.. -- Yannick From yvast at free.fr Fri Mar 12 11:19:35 2010 From: yvast at free.fr (Yan) Date: Fri Mar 12 11:19:42 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> Message-ID: Le 12 mars 10 à 11:18, Yan a écrit : > > Le 12 mars 10 à 10:50, Proniewski Patrick a écrit : > >> On 12 mars 2010, at 10:41, Yan wrote: >> >>> Et bien c'est là ou ça se complique c'est que nous sommes soumis >>> aux deux législations (comme une centaine de boite en France). >>> Nous sommes d'ailleurs audités régulièrement pour la conformité >>> Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait >>> bien mentir?). >>> Alors certes, la CNIL à imposé de la mesure et du discernement? >>> Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai >>> d'autres chats à fouetter? >> >> >> >> pas cool :( >> > Pas vraiment, car si nous l'appliquions vraiment, nous devrions > garder une trace de chaque requête DNS, des baux DHCP, traçabilité > des accès aux applications financières et > ressources humaines, sauvegardes des emails conservées durant 1 mois > minimum (destinataire, l?envoyeur, le sujet, la date, l?heure et > l?IP).? > Elle incite grandement (pour faire poli) à la délation en cas de > découverte d'une infraction. > > Après, au quotidien, pour nous service info, elle fixe surtout les > règles de sécurité : > Niveau de sécu des pass et leur renouvellement régulier, connexions > authentifiés, VPN, 2niveaux de firewall, les sauvegardes avec > obligation d'externalisation et tests de restauration réguliers? > j'en passe et des meilleurs. > Des mesures que nous avions déja en grande partie de toute façon.. > Ca pourrait presque faire un sujet ? ;-) -- Yannick From jayce at mosx.org Fri Mar 12 14:40:03 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 12 14:39:59 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: References: <20100310105655.69d5f0d4@mail.mac1.fr> <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> Message-ID: <3546B08F-2837-4D44-B119-B53FF6281DBA@mosx.org> Le 11 mars 10 à 21:44, Yoann Gini a écrit : >> - Les comptes mobiles et les comptes réseau. >> - L'iSCSI sous Mac OS X. >> - Optimisation des paramètres réseaux. >> >> Certains sujets peuvent être plus longs que d'autres.... >> >> Je propose d'ailleurs qu'après chaque conférence, un article >> résumant la présentation soit mis en ligne sur mosx.org. > > Reste à avoir des speakers maintenant qu'on a des sujets. Je suis partant, mais plus sur un petit sujet que sur un gros, en ce moment, je suis tellement overbooké que le soir, je n'ai pas trop la tête à bosser perso... > Pour ce qui est de l'article, c'est une bonne idée. Normalement, > l'événement se verra doter d'un site web dédié pour ce genre de > chose pour que ce soit repris plus facilement par toutes les > communautés déjà existantes. Ok, m'enfin si besoin.... > Sachant que nous sommes admin système Mac on peut d'ailleurs > envisager des solutions plus intéressantes qu'un simple article > résumé plutôt long à faire. Un podcast pourrait être sympa, mais les > essais que nous avons déjà faits durant les CocoaHeads Paris ont été > infructueux pour le moment. Le problème du podcast vient surtout de la connexion du serveur qui hébergera le site. Il faut une connexion suffisamment bonne pour permettre la diffusion du podcast, et qui ne soit pas soumise à des quotas de BP trop bas... -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Fri Mar 12 14:59:14 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 12 14:59:10 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> Message-ID: <595AB6A5-0297-4FF5-AB45-0E8571F664A2@mosx.org> Le 12 mars 10 à 11:19, Yan a écrit : > Ca pourrait presque faire un sujet ? Ca pourrait... Mais avant d'être un sujet à poster sur le site, ou à présenter à une "MacAdminDay", il faudrait faire surtout un atelier pour pondre un truc... Vu qu'il n'y a rien de tout fait, je propose qu'on fasse ici sur la liste une ébauche de ce que pourrait être une telle charte. Une fois qu'on a un truc qui tient à peu près la route, je le mets en ligne et je demande l'avis aux lecteurs pour voir si y'aurait des trucs à ajouter ou corriger. Après, on pourra essayer de trouver un avocat pour valider le document, le formaliser, et éventuellement rajouter des références à la loi et à la jurisprudence. Si on arrive à avoir un truc carré, on pourra s'en servir comme document à signer soi-même et à faire signer par l'employeur éventuellement sous forme d'avenant au contrat. Pour le plan de la charte, je vois bien un truc comme ça : Charte déontologique de l'informaticien 1) Présentation de la charte --> son but --> son intérêt pour l'informaticien --> son intérêt pour l'employeur --> son intérêt pour les collaborateurs 2) Accès aux données --> devoir de confidentialité --> devoir de sécurisation des données --> ce que peut/ne peut pas faire l'informaticien --> ce que peut/ne peut pas faire l'employeur --> cas particulier de la messagerie 3) Gestion des accès --> définition de l'accès aux codes d'accès -> sous quelles conditions l'employeur peut/doit avoir les codes d'accès -> devoir d'assurer la transmission des codes en cas d'indisponibilité 4) Définition d'une charte informatique pour les collaborateurs --> que mettre dans une charte informatique "pour les utilisateurs" ? --> sous quelle forme doit-elle être faite pour être "légale" ? -- Jayce Piel MosX.org la renaissance..... From yoann.gini at gmail.com Fri Mar 12 18:46:37 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Fri Mar 12 18:46:33 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: <3546B08F-2837-4D44-B119-B53FF6281DBA@mosx.org> References: <20100310105655.69d5f0d4@mail.mac1.fr> <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> <3546B08F-2837-4D44-B119-B53FF6281DBA@mosx.org> Message-ID: Le 12 mars 2010 à 14:40, Piel Jayce a écrit : > Je suis partant, mais plus sur un petit sujet que sur un gros, en ce moment, je suis tellement overbooké que le soir, je n'ai pas trop la tête à bosser perso... Toute contribution même sur des petits sujets est la bienvenue ! >> Pour ce qui est de l'article, c'est une bonne idée. Normalement, l'événement se verra doter d'un site web dédié pour ce genre de chose pour que ce soit repris plus facilement par toutes les communautés déjà existantes. > > Ok, m'enfin si besoin.... Merci de proposer :-) >> Sachant que nous sommes admin système Mac on peut d'ailleurs envisager des solutions plus intéressantes qu'un simple article résumé plutôt long à faire. Un podcast pourrait être sympa, mais les essais que nous avons déjà faits durant les CocoaHeads Paris ont été infructueux pour le moment. > > Le problème du podcast vient surtout de la connexion du serveur qui hébergera le site. Il faut une connexion suffisamment bonne pour permettre la diffusion du podcast, et qui ne soit pas soumise à des quotas de BP trop bas... Effectivement, il y a ça d'une part, et la méthode de capture sur place aussi. On va voir ça en même temps avec Guillaume qui s'occupe des CocoaHeads histoire de mutualiser les efforts vu qu'on a exactement les mêmes besoins. From frederic at ollivier.info Fri Mar 12 19:03:23 2010 From: frederic at ollivier.info (frederic ollivier) Date: Fri Mar 12 19:09:32 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin=2Dml=5D_R=E9sultats_sondage?= In-Reply-To: References: <20100310105655.69d5f0d4@mail.mac1.fr> <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> <3546B08F-2837-4D44-B119-B53FF6281DBA@mosx.org> Message-ID: <685c9f271003121003t80de2d6wb240d18e32e9fbb4@mail.gmail.com> 2010/3/12 Yoann Gini : > > Le 12 mars 2010 à 14:40, Piel Jayce a écrit : >> Je suis partant, mais plus sur un petit sujet que sur un gros, en ce moment, je suis tellement overbooké que le soir, je n'ai pas trop la tête à bosser perso... > > Toute contribution même sur des petits sujets est la bienvenue ! > Dans le monde de l'éducation, il y a les rencontres ITICA. http://www.itica.fr/ il y a pleins d'idée de stage. Je suis de Grenoble, Club Mac Grenoble : http://clubmac.grenoble.free.fr/club-mac/Bienvenue_club-MAC.html -- Frédéric Ollivier Lycée Marie Curie § Région Rhône-Alpes § Echirolles From laurent_pertois at mac.com Mon Mar 15 02:09:03 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Mar 15 02:09:04 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Passage_=E0_launchd?= In-Reply-To: References: Message-ID: On 8 mars 2010, at 09:47, Yan wrote: > Le script tourne, efface les vieux log, génère le nouveau, mais ne me l'envoie pas? > Si je le lance via cron ou à la main, tout se passe bien? > > Je ne comprends pas ! Ton script ne serait pas aussi sandboxé par launchd ? -- Le commissaire : Comment vous appelez-vous? Garance : Moi je ne m'appelle jamais, je suis toujours là. J'ai pas besoin de m'appeler. Mais les autres m'appellent Garance, si ça peut vous intéresser. Prévert,"Les enfants du Paradis". From yvast at free.fr Mon Mar 15 06:48:46 2010 From: yvast at free.fr (Yan) Date: Mon Mar 15 06:48:44 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Passage_=E0_launchd?= In-Reply-To: References: Message-ID: <258EC795-1F91-44EF-A039-410C5A8D9E0D@free.fr> Le 15 mars 10 à 02:09, Laurent PERTOIS a écrit : > On 8 mars 2010, at 09:47, Yan wrote: > >> Le script tourne, efface les vieux log, génère le nouveau, mais ne >> me l'envoie pas? >> Si je le lance via cron ou à la main, tout se passe bien? >> >> Je ne comprends pas ! > > > Ton script ne serait pas aussi sandboxé par launchd ? > Mais? jamais de la vie? ca me ferait mal? C'est quoi sandboxé ? -- Yannick From patrick.proniewski at univ-lyon2.fr Mon Mar 15 07:07:02 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 15 07:35:31 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Passage_=E0_launchd?= In-Reply-To: <258EC795-1F91-44EF-A039-410C5A8D9E0D@free.fr> References: <258EC795-1F91-44EF-A039-410C5A8D9E0D@free.fr> Message-ID: <4112297.43919.1268634937561.JavaMail.root@co7> On 15 mars 2010, at 06:48, Yan wrote: >> Ton script ne serait pas aussi sandboxé par launchd ? >> > Mais? jamais de la vie? ca me ferait mal? > > > > C'est quoi sandboxé ? man sandbox :) ton process serait limité à un "bac à sable" et ne pourrait pas agir à l'extérieur de ce bac à sable. C'est un peu le même principe que le chroot, mais en plus fin. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From stephane.serra at laposte.net Mon Mar 15 08:33:00 2010 From: stephane.serra at laposte.net (stephane.serra) Date: Mon Mar 15 08:39:36 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Passage_=E0_launchd?= In-Reply-To: References: Message-ID: <55FF59E4-763C-42B9-B418-A5C73D948319@laposte.net> Bonjour, Le 8 mars 10 à 09:47, Yan a écrit : > Bonjour à tous. > Alors voilà, > j'ai migré plusieurs script de cron à launchd, mais il y'en a un qui > me pose un soucis. > > Il fonctionnait très bien, mais depuis launchd, il ne veut plus > m'envoyer le log : > > 3/8/10 3:04:15 AM com.apple.launchd[1] (intra.gun.stat_isis[95718]) > Stray process with PGID equal to this dead job: PID 95911 PPID 1 > sendmail > > Le script tourne, efface les vieux log, génère le nouveau, mais ne > me l'envoie pas? > Si je le lance via cron ou à la main, tout se passe bien? J'ai eu ce problème d'envoi de mail sous launchd, résolu en rajoutant au fichier .plist la directive """ AbandonProcessGroup """ > > Je ne comprends pas ! > > merci de vos lumières. > > Cordialement > -- > Yannick_______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml Cordialement, Stéphane Serra. From yvast at free.fr Mon Mar 15 09:24:36 2010 From: yvast at free.fr (Yan) Date: Mon Mar 15 09:24:43 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Passage_=E0_launchd?= In-Reply-To: <55FF59E4-763C-42B9-B418-A5C73D948319@laposte.net> References: <55FF59E4-763C-42B9-B418-A5C73D948319@laposte.net> Message-ID: <53FB53A0-D797-4864-9567-A8CB7B212C63@free.fr> Le 15 mars 10 à 08:33, stephane.serra a écrit : > Bonjour, > > Le 8 mars 10 à 09:47, Yan a écrit : > >> Bonjour à tous. >> Alors voilà, >> j'ai migré plusieurs script de cron à launchd, mais il y'en a un >> qui me pose un soucis. >> >> Il fonctionnait très bien, mais depuis launchd, il ne veut plus >> m'envoyer le log : >> >> 3/8/10 3:04:15 AM com.apple.launchd[1] (intra.gun.stat_isis[95718]) >> Stray process with PGID equal to this dead job: PID 95911 PPID 1 >> sendmail >> >> Le script tourne, efface les vieux log, génère le nouveau, mais ne >> me l'envoie pas? >> Si je le lance via cron ou à la main, tout se passe bien? > > J'ai eu ce problème d'envoi de mail sous launchd, résolu en > rajoutant au fichier .plist la directive > > """ > AbandonProcessGroup > ModeFrancheAllegresse yep yep ! Ca fonctionne. je reçois enfin mes mails ! Bon, j'ai toujours le même message d'erreur : Mar 15 08:57:25 isis com.apple.launchd[1] (intra.gun.stat_isis[53230]): Stray process with PGID equal to this dead job: PID 53429 PPID 1 sendmail mais il s'en fout. Merci à toi, je le garde dans un coin. Cordialement -- yannick From gdelafond at aquaray.com Mon Mar 15 11:58:36 2010 From: gdelafond at aquaray.com (de Lafond Guillaume) Date: Mon Mar 15 11:58:32 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_R=E9sultats_sondage?= In-Reply-To: References: <20100310105655.69d5f0d4@mail.mac1.fr> <11E54AAB-FE09-461F-A141-445AABB2161E@mosx.org> <3546B08F-2837-4D44-B119-B53FF6281DBA@mosx.org> Message-ID: <7AB2D6F4-A545-4D9C-88B2-14C773EAC1A1@aquaray.com> >>> Sachant que nous sommes admin système Mac on peut d'ailleurs >>> envisager des solutions plus intéressantes qu'un simple article >>> résumé plutôt long à faire. Un podcast pourrait être sympa, mais >>> les essais que nous avons déjà faits durant les CocoaHeads Paris >>> ont été infructueux pour le moment. >> >> Le problème du podcast vient surtout de la connexion du serveur qui >> hébergera le site. Il faut une connexion suffisamment bonne pour >> permettre la diffusion du podcast, et qui ne soit pas soumise à des >> quotas de BP trop bas... > > Effectivement, il y a ça d'une part, et la méthode de capture sur > place aussi. On va voir ça en même temps avec Guillaume qui s'occupe > des CocoaHeads histoire de mutualiser les efforts vu qu'on a > exactement les mêmes besoins. Pour l'hébergement des flux vidéos, je veux bien m'en occuper (même remarque pour les flux cocoaheads d'ailleurs :)). La bande passante ne devrait pas être un problème pour nous :) Bonne journée. Cordialement, -- Guillaume de Lafond Directeur Technique Aqua Ray SARL SARL au capital de 22.255 Euros RCS Paris 447 997 099 www.aquaray.com pro.aquaray.com 97, rue du Cherche-Midi F-75006 PARIS (France) Tel : 0820 290 108 From osx at brunet-prod.com Tue Mar 16 15:00:30 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 16 15:00:25 2010 Subject: [Admin-ml] =?iso-8859-1?q?Petite_d=E9couverte?= Message-ID: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> Salut la liste, Mon frangin vient de me faire découvrir un truc que je ne connaissais pas, et vu son apparence fruste, ça doit pas être connu par grand monde. Il s'agit des "options avancées" du compte utilisateur dans les pref systèmes. Je ne parles pas des "options" en bas à gauche, mais du menu contextuel sur le nom de l'utilisateur, qui permet d'accéder à une fenêtre, où l'on peut par exemple changer le nom court, ou l'UID. C'est tellement "Linux", que je me demande pourquoi Apple l'a laissé accessible. Ca ressemble plus à ces options cachées qu'il faut activer via ligne de commande avant de pouvoir l'utiliser. Bon, je n'ai pas encore essayé de changer un nom court avec ça, mais l'envie m'en démange sur certains postes, où le compte principal s'appelle "imac"... Vous connaissiez ? From yoann.gini at gmail.com Tue Mar 16 15:16:15 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Tue Mar 16 15:16:13 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Petite_d=E9couverte?= In-Reply-To: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> References: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> Message-ID: On en parle dans les forma pro ACSP, c'est utile pour pas grand-chose, surtout pour du debug et des geekeries (rajouter un alias pour faire concorder mes noms d'utilisateurs entres les différentes machines par exemple, MobileMe y rajoute automatiquement l'ID dedans d'ailleurs) Le changement de shortname ne devrait pas poser de problème tant qu'aucun service n'a été suffisamment mal fait pour identifier l'utilisateur en fonction de ça au lieu du GeneratedUID. C'est laissé accessible par Apple pour le troubleshooting. Le 16 mars 2010 à 15:00, Matthieu Brunet a écrit : > Salut la liste, > Mon frangin vient de me faire découvrir un truc que je ne connaissais pas, et vu son apparence fruste, ça doit pas être connu par grand monde. > Il s'agit des "options avancées" du compte utilisateur dans les pref systèmes. > Je ne parles pas des "options" en bas à gauche, mais du menu contextuel sur le nom de l'utilisateur, qui permet d'accéder à une fenêtre, où l'on peut par exemple changer le nom court, ou l'UID. C'est tellement "Linux", que je me demande pourquoi Apple l'a laissé accessible. Ca ressemble plus à ces options cachées qu'il faut activer via ligne de commande avant de pouvoir l'utiliser. > Bon, je n'ai pas encore essayé de changer un nom court avec ça, mais l'envie m'en démange sur certains postes, où le compte principal s'appelle "imac"... > Vous connaissiez ? > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From osx at brunet-prod.com Tue Mar 16 15:15:00 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 16 15:21:46 2010 Subject: [Admin-ml] Comptes mobiles Message-ID: Re-bonjour, Depuis le temps que j'en rêve, j'ai enfin réussi à mettre en place quelques comptes mobiles. Je l'ai donc fait pour les nouveaux utilisateurs. Mais comment fait-on pour les anciens ? Y a-t-il un moyen simple de copier un user local vers un user mobile ? Un truc à la "assistant de migration" ? ou faut tout faire à la main ? Merci. From osx at brunet-prod.com Tue Mar 16 15:33:52 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 16 15:33:46 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Comptes_r=E9seaux?= In-Reply-To: References: Message-ID: Je suppose que vous aurez corrigé tous seuls, mais ils ne s'agit pas des comptes mobiles, dont je veux parler, mais des comptes réseau, donc l'inverse. Je voudrais donc pouvoir copier les dossiers départs de mes utilisateurs locaux, vers les dossier départ de mes utilisateurs réseau. Dans cet article sur mosx.org, Nicolas semble parler d'un dossier sur le site d'apple qui répondrait à ma question, mais je n'arrive pas à le trouver. D'ailleurs, je ne sais pas comment vous faites pour retrouver vos petits sur ce site, mais c'est vraiment l'enfer. Je n'arrive jamais à faire marcher la recherche, et il n'y a pas d'arborescence digne de ce nom... Merci merci. Le 16 mars 10 à 15:15, Matthieu Brunet a écrit : > Re-bonjour, > > Depuis le temps que j'en rêve, j'ai enfin réussi à mettre en place > quelques comptes mobiles. Je l'ai donc fait pour les nouveaux > utilisateurs. Mais comment fait-on pour les anciens ? Y a-t-il un > moyen simple de copier un user local vers un user mobile ? Un truc à > la "assistant de migration" ? ou faut tout faire à la main ? > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From em.lazaro at simko.fr Tue Mar 16 15:34:40 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Tue Mar 16 15:34:36 2010 Subject: [Admin-ml] Comptes mobiles In-Reply-To: References: Message-ID: <4B9F9700.9050901@simko.fr> Ca m'interesse également mais je ne crois pas que cela existe... Pour ma part j'ai tout fais à la main en faisant bien attention aux droits sinon c la cataSchtroumph. Matthieu Brunet a écrit : > Re-bonjour, > > Depuis le temps que j'en rêve, j'ai enfin réussi à mettre en place > quelques comptes mobiles. Je l'ai donc fait pour les nouveaux > utilisateurs. Mais comment fait-on pour les anciens ? Y a-t-il un > moyen simple de copier un user local vers un user mobile ? Un truc à > la "assistant de migration" ? ou faut tout faire à la main ? > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From osx at brunet-prod.com Tue Mar 16 16:14:11 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 16 16:14:07 2010 Subject: [Admin-ml] Comptes mobiles In-Reply-To: <4B9F9700.9050901@simko.fr> References: <4B9F9700.9050901@simko.fr> Message-ID: <5A6FBCDA-B102-4D0C-972B-742DA8248D84@brunet-prod.com> Le 16 mars 10 à 15:34, Emmanuel LAZARO a écrit : > Ca m'interesse également mais je ne crois pas que cela existe... > > Pour ma part j'ai tout fais à la main en faisant bien attention aux > droits sinon c la cataSchtroumph. pour ça, j'ai trouvé cet article de macosxhints http://www.macosxhints.com/article.php?story=20071025220746340 qui conseille d'utiliser ditto : sudo ditto -rsrc "/Users/username" "/ Volumes/path-to-new-folder" et effectivement, ça marche pas mal du tout. Il a affiché plusieurs messages d'erreurs comme quoi il avait pas les droits, mais il quand même tout copié, donc bon. Et sinon, est-ce que vous savez de ce qu'il en est de timemachine server dans le cas de comptes réseau ? Je crois que par défaut, TimeMachine sauvegarde tous les comptes locaux de la machine, mais va- t-il se comporter de la même façon avec les comptes réseaux ? D'autant que ces comptes peuvent être ouverts sur des machines différentes... je crains de me retrouver avec des morceaux de sauvegarde un peu partout... non ? > > Matthieu Brunet a écrit : >> Re-bonjour, >> >> Depuis le temps que j'en rêve, j'ai enfin réussi à mettre en place >> quelques comptes mobiles. Je l'ai donc fait pour les nouveaux >> utilisateurs. Mais comment fait-on pour les anciens ? Y a-t-il un >> moyen simple de copier un user local vers un user mobile ? Un truc >> à la "assistant de migration" ? ou faut tout faire à la main ? >> >> Merci. >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > > -- > > > ------ > > Cordialement, > > LAZARO Emmanuel > Service Informatique > 05 94 32 90 35 > 06 94 21 50 51 > Simko > 33 Av. Jean-Jaures > BP 812 > 97388 Kourou cedex > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From yoann.gini at gmail.com Tue Mar 16 16:24:42 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Tue Mar 16 16:24:38 2010 Subject: [Admin-ml] Comptes mobiles In-Reply-To: <5A6FBCDA-B102-4D0C-972B-742DA8248D84@brunet-prod.com> References: <4B9F9700.9050901@simko.fr> <5A6FBCDA-B102-4D0C-972B-742DA8248D84@brunet-prod.com> Message-ID: Le 16 mars 2010 à 16:14, Matthieu Brunet a écrit : > Le 16 mars 10 à 15:34, Emmanuel LAZARO a écrit : > >> Ca m'interesse également mais je ne crois pas que cela existe... >> >> Pour ma part j'ai tout fais à la main en faisant bien attention aux droits sinon c la cataSchtroumph. > > pour ça, j'ai trouvé cet article de macosxhints > http://www.macosxhints.com/article.php?story=20071025220746340 > qui conseille d'utiliser ditto : sudo ditto -rsrc "/Users/username" "/Volumes/path-to-new-folder" C'est bien la procédure, d'une manière ou d'une autre envoyer les fichiers à la main sur le serveur. Ça peut être fait aussi si vous avez des comptes mobiles en renommant le dossier d'origine sur le client avec le bon nom et les bons droits d'accès. > Et sinon, est-ce que vous savez de ce qu'il en est de timemachine server dans le cas de comptes réseau ? Je crois que par défaut, TimeMachine sauvegarde tous les comptes locaux de la machine, mais va-t-il se comporter de la même façon avec les comptes réseaux ? D'autant que ces comptes peuvent être ouverts sur des machines différentes... je crains de me retrouver avec des morceaux de sauvegarde un peu partout... non ? TimeMachine ne sauvegardera pas ici les données des utilisateurs réseau puisque leurs homefolder sont stockés sur un point de partage réseau et non en local (sauf compte mobile) From jfmenard at riaux-escaliers.fr Tue Mar 16 15:21:45 2010 From: jfmenard at riaux-escaliers.fr (=?ISO-8859-1?Q?Jean-Fran=E7ois_MENARD?=) Date: Tue Mar 16 16:34:37 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Petite_d=E9couverte?= In-Reply-To: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> References: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> Message-ID: <5D48AE32-7FB9-4845-81E0-40D6834FF1A8@riaux-escaliers.fr> Le 16 mars 10 à 15:00, Matthieu Brunet a écrit : > Salut la liste, > Mon frangin vient de me faire découvrir un truc que je ne > connaissais pas, et vu son apparence fruste, ça doit pas être connu > par grand monde. > Il s'agit des "options avancées" du compte utilisateur dans les pref > systèmes. > Je ne parles pas des "options" en bas à gauche, mais du menu > contextuel sur le nom de l'utilisateur, qui permet d'accéder à une > fenêtre, où l'on peut par exemple changer le nom court, ou l'UID. > C'est tellement "Linux", que je me demande pourquoi Apple l'a laissé > accessible. Ca ressemble plus à ces options cachées qu'il faut > activer via ligne de commande avant de pouvoir l'utiliser. > Bon, je n'ai pas encore essayé de changer un nom court avec ça, mais > l'envie m'en démange sur certains postes, où le compte principal > s'appelle "imac"... > Vous connaissiez ? oui ;-) Voir ci-dessous pour les différentes manières de faire : http://www.macworld.com/article/132693/2008/03/changeshortusername.html sinon, en 10.4, il existait un utilitaire : "ChangeShortName" qui faisait tout d'un coup Cordialement -- Jean-François MENARD Riaux Escaliers 35560 BAZOUGES LA PEROUSE From laurent_pertois at mac.com Tue Mar 16 17:23:40 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Tue Mar 16 18:24:19 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Petite_d=E9couverte?= In-Reply-To: References: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> Message-ID: <77238B53-F946-45F4-9C02-4BF96905B487@mac.com> On 16 mars 2010, at 15:16, Yoann Gini wrote: > Le changement de shortname ne devrait pas poser de problème tant qu'aucun service n'a été suffisamment mal fait pour identifier l'utilisateur en fonction de ça au lieu du GeneratedUID. > Bah, y a un joli bouton pour générer un nouveau GUID ;-) > C'est laissé accessible par Apple pour le troubleshooting. Et pour pallier l'absence de NetInfo Manager, paraît-il... -- 55. Say, What does "Superblock Error" mean, anyhow? 101 Things You Do Not Want Your System Administrator To Say From yoann.gini at gmail.com Wed Mar 17 00:08:05 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Wed Mar 17 00:08:06 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Petite_d=E9couverte?= In-Reply-To: <77238B53-F946-45F4-9C02-4BF96905B487@mac.com> References: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> <77238B53-F946-45F4-9C02-4BF96905B487@mac.com> Message-ID: <311F3FF0-907D-4EB6-8416-9DB4A0DA823C@gmail.com> Le 16 mars 2010 à 17:23, Laurent PERTOIS a écrit : > On 16 mars 2010, at 15:16, Yoann Gini wrote: > >> Le changement de shortname ne devrait pas poser de problème tant qu'aucun service n'a été suffisamment mal fait pour identifier l'utilisateur en fonction de ça au lieu du GeneratedUID. >> > > Bah, y a un joli bouton pour générer un nouveau GUID ;-) Je me suis peut-être mal exprimé, je parlais surtout du cas où un logiciel bête et méchant s'est dit "tien, je vais prendre le shortname de l'utilisateur comme identifiant unique dans ma base au lieu du GUID", mais ça reste rare sur un OS client :-) From laurent_pertois at mac.com Wed Mar 17 00:35:55 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Wed Mar 17 00:36:00 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Petite_d=E9couverte?= In-Reply-To: <311F3FF0-907D-4EB6-8416-9DB4A0DA823C@gmail.com> References: <62B22B9F-911C-4B21-B009-6C7774525A22@brunet-prod.com> <77238B53-F946-45F4-9C02-4BF96905B487@mac.com> <311F3FF0-907D-4EB6-8416-9DB4A0DA823C@gmail.com> Message-ID: <0792855E-F7BB-45BC-B797-D426FFAC4B87@mac.com> On 17 mars 2010, at 00:08, Yoann Gini wrote: > Je me suis peut-être mal exprimé, je parlais surtout du cas où un logiciel bête et méchant s'est dit "tien, je vais prendre le shortname de l'utilisateur comme identifiant unique dans ma base au lieu du GUID", mais ça reste rare sur un OS client :-) J'avais bien compris, mais ce que je voulais souligner c'est que de toutes façons il y a aussi ce joli bouton, donc un soft qui prendrait le GUID comme identifiant de l'utilisateur ne serait pas plus avancé si on le change, par exemple les ACLs ou le fichier Shadow du mot de passe de l'utilisateur ;-) -- 80. hey, what does mkfs do? 101 Things You Do Not Want Your System Administrator To Say From osx at brunet-prod.com Wed Mar 17 09:06:31 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 09:06:35 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> Message-ID: <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> Bonjour tous le monde, Je remonte ce vieux thread, car la question se repose pour moi. J'avais déjà ce problème l'année dernière, mais j'ai laissé traîner. Mais maintenant, une des baies de mon RAID1 plante quasiment à tous les coups, il faut que je change rapidement. (je ne suis pas dans un contexte hyper critique, ce qui explique mon laxisme). Jayce, j'ai relu toutes tes interventions, et tes articles dans MosX.org sur le sujet, car je pense que ta solution est très proche de ce qu'il me faut. Quelques questions cependant : - un an après, est-ce que tu peux nous faire un bilan de la solution que tu as mis en place ? - est-ce que tu as changé des trucs ? Le 6 avr. 09 à 15:04, Piel Jayce a écrit : > Ce que j'avais jusque là : > - mes données dans un boitier RAID-1 deux disques. Chaque soir, je > sauvegardait (en compacté) sur un autre disque externe, puis je > copiais la sauvegarde sur le même disque que les données (dans le > boitier, donc) > - une fois par semaine, je sors un disque du boitier, je l'emmène à > la banque et je le remplace par le disque qui était à la banque. > > Les problèmes de cette solution sont tous les deux liés au fait que > le temps de reconstruction du RAID 1 est très long : > - pendant la reconstruction, les performances d'accès au disque > chutent, et les utilisateurs le resentent. > - pendant la reconstruction, un problème sur le disque maître et > c'est la mort de tout. > > > Pour le nouveau serveur, voici la config : > - baie de 4 disques en RAID-6 pour les données > - sauvegarde des données sur le boitier RAID-1 sus-cité que je vais > également sortir une fois par semaine Comment est faite cette sauvegarde sur le RAID-1 ? retrospect, rsync ? manuellement ? incrémentale ? Si j'ai bien compris, tu avais changé de solution aussi pour pouvoir dépasser le TO de sauvegarde. Mais si ta baie contient plus d'1 TO, comment fais-tu pour la sauvegarder sur ton RAID1 ? > > Du coup, le temps de reconstruction m'importe peu car : > - au niveau des perfs, ce n'est qu'un disque de sauvegarde, donc, je > m'en fous. > - au niveau du crash du disque maître => pas de perte de données, le > disque à la banque étant, jusqu'au début de la sauvegarde, identique > au disque à la banque. > > Et si le crash intervient pendant la sauvegarde alors que la synchro > n'est pas finie, ce n'est pas bien grave non plus, je peux relancer > la sauvegarde après coup. Merci merci ! From osx at brunet-prod.com Wed Mar 17 09:39:05 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 09:38:59 2010 Subject: [Admin-ml] MacPro et eSata Message-ID: Vous avez vu, c'est marrant, hein : vous entendez plus parler de moi pendant des mois, et puis tout à coup, paf ! une mitraillette de messages !! Ben figurez vous que mon serveur est dans la même situation que vous. En fait, je suis administrateur système à temps partiel. ;+) Et donc, toujours en reprenant les articles de Jayce sur le sujet, me voici en train d'hésiter sur la connectique de ma future baie RAID. Et en cherchant des infos à propos du eSata, je m'aperçois que mon Mac Pro (un early 2008 2x2,8) fait parti des modèles qui ont sur leur carte mère 2 ports eSata libres, sur lequel on peut donc brancher un de ces petits adaptateurs pour avoir du eSata externe : http://www.sonnettech.fr/product/esataextendercable.html Ca semble séduisant, comme histoire, qu'en pensez-vous ? Parce que le firewire, ça reste un peu lent, et le iSCSI, faut un logiciel, si j'ai bien compris... From osx at brunet-prod.com Wed Mar 17 09:58:16 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 09:58:13 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: References: Message-ID: <30D37415-D6C1-4EFA-AF09-021A2E163D62@brunet-prod.com> Encore une exhumation de vieux thread. En regardant rapidement chez MacWay, je m'aperçois que Sonnet a maintenant sorti une version avec du vrai RAID, le R400QR5 : http://www.sonnettech.fr/product/fusion400qr5.html Et qui est vendu 700 euros TTC, soit bien moins cher que les 1700 euros du SansDigital qu'a pris Jayce. Est-ce que vous pensez qu'il y a une grosse différence de qualité, ou c'est juste le manque de fonctionnalité du Sonnet (2 modes RAID, pas d'interface web, pas de mail d'alerte) ? Le 25 août 08 à 17:43, Fabrice Vincent a écrit : > Salut, > > Je rentre de congé, donc je prend la discussion en cours de route... > >> De : Piel Jayce >> >> Le "mieux" que j'ai trouvé, ce serait le Fusion R400Q >> (http://www.sonnettech.fr/product/fusion400quad.html >> ), mais configurable en RAID 0, 1, 10 ou JBOD seulement, et avec >> juste >> 4 disques... > > J'ai acheté il y a un mois un Fusion R400Q. En fait il ne fait pas > de RAID > du tout: il se sert du RAID logiciel de OSX... La doc commercial de > Sonnet > est limite malhonnête sur ce coup la ! > En réalité, d'un point de vu système, c'est la même chose que 4 > disques > externes séparés branchés sur le même bus firewire... > > Qui plus est pour l'instant ça n'a pas l'air très fiable: une fois > configuré > les 4 disques en RAID 10 sur un Xserv G4 en 10.4.11, j'ai stressé un > peu la > bête avec des copies successives et ça a fini par tout péter! Obligé > de > formaté les 4 disques un par un pour arriver à reprendre la > main... :( > J'ai contacté le support technique de sonnet aujourd'hui. On verra > ce que > les Californiens me répondent... > > A part ça sur le papier ça correspond à ce que tu cherches (et ce > que je > cherchai...) et la finition est bonne. Si tu veux je te tiendrai au > courant > des suites > > NB: a noter aussi que les "oreilles" de montage en rack sont > fournies en > standard, mais pas les rails coulissants... > > A+ > Fabrice > > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From osx at brunet-prod.com Wed Mar 17 10:04:28 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 10:04:22 2010 Subject: [Admin-ml] Migration liste Message-ID: Comme j'ai réussi mon coup sur le forum 4d, je me permet de retenter le coup ici, car je continue à ne pas recevoir certains messages, et tous avec pas mal de retard (par exemple, je n'ai jamais reçu aucun message de Yoann, alors que je vois les réponses que vous lui faites. Peut-être mon SpamAssassin, qui est pourtant réglé assez haut). Que penseriez-vous de migrer/dupliquer la liste sur googlegroup ? Ca soulagerait le mac mini de Jayce, ça nous permettrait de chercher dans les archives facilement, et ça a toutes les chances d'être plus rapide. Pour ceux qui veulent continuer à recevoir dans leur mail, le changement est transparent, mais pour ceux qui préfère la consultation en ligne, c'est possible aussi. Bien sûr, on laisse la liste en privé, donc les messages ne sont accessibles qu'aux abonnés. ? From fcombernous at kezia.com Wed Mar 17 10:44:05 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Wed Mar 17 10:44:08 2010 Subject: [Admin-ml] Migration liste In-Reply-To: References: Message-ID: <4BA0A465.3060506@kezia.com> Matthieu Brunet wrote: > Comme j'ai réussi mon coup sur le forum 4d, je me permet de retenter > le coup ici, car je continue à ne pas recevoir certains messages, et > tous avec pas mal de retard (par exemple, je n'ai jamais reçu aucun > message de Yoann, alors que je vois les réponses que vous lui faites. > Peut-être mon SpamAssassin, qui est pourtant réglé assez haut). > > Que penseriez-vous de migrer/dupliquer la liste sur googlegroup ? Ca > soulagerait le mac mini de Jayce, ça nous permettrait de chercher dans > les archives facilement, et ça a toutes les chances d'être plus rapide. > Pour ceux qui veulent continuer à recevoir dans leur mail, le > changement est transparent, mais pour ceux qui préfère la consultation > en ligne, c'est possible aussi. Bien sûr, on laisse la liste en privé, > donc les messages ne sont accessibles qu'aux abonnés. Heu ... en quoi le fait que tu as un soucis toi, te fait remettre en cause le serveur ? Règle ton soucis de client d'abord. Et pour ce qui est de laisser la liste privée, tu te berces de douces illusions. Les données seront sur les infra de google. Google en fait ce qu'il veux grosso modo. Je ne suis pas pour retourner à du Minitel 2.0 -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From osx at brunet-prod.com Wed Mar 17 11:18:18 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 11:18:15 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <4BA0A465.3060506@kezia.com> References: <4BA0A465.3060506@kezia.com> Message-ID: Le 17 mars 10 à 10:44, Fabien COMBERNOUS a écrit : > Matthieu Brunet wrote: >> Comme j'ai réussi mon coup sur le forum 4d, je me permet de >> retenter le coup ici, car je continue à ne pas recevoir certains >> messages, et tous avec pas mal de retard (par exemple, je n'ai >> jamais reçu aucun message de Yoann, alors que je vois les réponses >> que vous lui faites. Peut-être mon SpamAssassin, qui est pourtant >> réglé assez haut). >> >> Que penseriez-vous de migrer/dupliquer la liste sur googlegroup ? >> Ca soulagerait le mac mini de Jayce, ça nous permettrait de >> chercher dans les archives facilement, et ça a toutes les chances >> d'être plus rapide. >> Pour ceux qui veulent continuer à recevoir dans leur mail, le >> changement est transparent, mais pour ceux qui préfère la >> consultation en ligne, c'est possible aussi. Bien sûr, on laisse la >> liste en privé, donc les messages ne sont accessibles qu'aux abonnés. > > Heu ... en quoi le fait que tu as un soucis toi, te fait remettre en > cause le serveur ? Je suis le seul, c'est vrai ? Si c'est le cas, ça enlève une raison à ma demande. > Règle ton soucis de client d'abord. > > Et pour ce qui est de laisser la liste privée, tu te berces de > douces illusions. Les données seront sur les infra de google. Google > en fait ce qu'il veux grosso modo. Je ne suis pas pour retourner à > du Minitel 2.0 Devant des arguments aussi imparables et documentés, je me couche ;+) From osx at brunet-prod.com Wed Mar 17 11:27:19 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 11:27:15 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <4BA0A465.3060506@kezia.com> References: <4BA0A465.3060506@kezia.com> Message-ID: <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> Le 17 mars 10 à 10:44, Fabien COMBERNOUS a écrit : > Heu ... en quoi le fait que tu as un soucis toi, te fait remettre en > cause le serveur ? si je regarde les headers de ton message, je vois que le serveur à mis 1 mn à le traiter. Et j'ai pas le courage de fouiller, mais il me semble que ça arrive que ce soit bien plus long que ça. Je dis pas que c'est la fin du monde, et on peut tout à fait continuer comme ça. C'est juste que les mails, c'est agréable quand ça arrive tout de suite. :+) Received: from unknown (HELO coruscant.mosx.org) (82.239.130.209) by 0 with SMTP; 17 Mar 2010 09:44:59 -0000 Received-SPF: neutral (0: 82.239.130.209 is neither permitted nor denied by SPF record at mosx.org) Received: from localhost (localhost [127.0.0.1]) by coruscant.mosx.org (Postfix) with ESMTP id A9D41D832A0; Wed, 17 Mar 2010 10:44:37 +0100 (CET) Received: from coruscant.mosx.org ([127.0.0.1]) by localhost (localhost [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 18177-04; Wed, 17 Mar 2010 10:44:16 +0100 (CET) Received: from jayce.mosx.org (localhost [127.0.0.1]) by coruscant.mosx.org (Postfix) with ESMTP id D280AD8326B; Wed, 17 Mar 2010 10:44:08 +0100 (CET) From jacques at foucry.net Wed Mar 17 11:42:57 2010 From: jacques at foucry.net (Jacques Foucry) Date: Wed Mar 17 11:42:51 2010 Subject: [Admin-ml] Montage rdonly Message-ID: <4284AA95-5D53-42FC-B5AD-C2E78EDE265B@foucry.net> Hello, J'ai un besoin urgent de monter en read-only un filesystem déjà monter en read-write. Sous un linux, aucun problème : sudo mount -o remount,r /pointDeMontage Et sous Mac OS X Server (10.4.11) ? Jacques From bertrand.pourcel at me.com Wed Mar 17 11:44:06 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Wed Mar 17 11:44:16 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> Message-ID: <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> Bonjour, Le 17 mars 2010 à 11:27, Matthieu Brunet a écrit : > C'est juste que les mails, c'est agréable quand ça arrive tout de suite. :+) Je ne pense pas qu'il faille faire confiance a Google non plus... Les mails mettront (et mettent) toujours plus de temps a arriver tant qu'on aura pas eradiqué les spams (90-95% du traffic) et les virus (90% des plateformes potentiellement exposées) Et on n'est pas a la seconde non plus pour l'arrivée d'un mail... Il fut un temps lointain, le courrier mettait 24h pour arriver, les gens se téléphonaient ou allaient poser leur question dans le bureau du collègue concerné, juste a 3 metres de là... ;-) Mais c'est un autre sujet... Bertrand. From odlists at easymac.fr Wed Mar 17 11:51:08 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Wed Mar 17 11:51:05 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: Message-ID: Personnellement, j'ai opté pour la solution MSH avec carte RAID eSata PCIe. Je suis allé faire un tour sur le site de sonnettech et je retiens : - leurs baies sont plus jolies que les MSH - elles sont aussi plus chères (enfin, pour moi) Bref, je vais rester MSH, mais ta solution semble bonne. le 17/03/10 09:39, Matthieu Brunet à osx@brunet-prod.com a écrit : > Vous avez vu, c'est marrant, hein : vous entendez plus parler de moi > pendant des mois, et puis tout à coup, paf ! une mitraillette de > messages !! Ben figurez vous que mon serveur est dans la même > situation que vous. En fait, je suis administrateur système à temps > partiel. ;+) > > Et donc, toujours en reprenant les articles de Jayce sur le sujet, me > voici en train d'hésiter sur la connectique de ma future baie RAID. Et > en cherchant des infos à propos du eSata, je m'aperçois que mon Mac > Pro (un early 2008 2x2,8) fait parti des modèles qui ont sur leur > carte mère 2 ports eSata libres, sur lequel on peut donc brancher un > de ces petits adaptateurs pour avoir du eSata externe : > http://www.sonnettech.fr/product/esataextendercable.html > Ca semble séduisant, comme histoire, qu'en pensez-vous ? Parce que le > firewire, ça reste un peu lent, et le iSCSI, faut un logiciel, si j'ai > bien compris... > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> Message-ID: <4BA0B725.7070901@kezia.com> Matthieu Brunet wrote: > Le 17 mars 10 à 10:44, Fabien COMBERNOUS a écrit : > >> Heu ... en quoi le fait que tu as un soucis toi, te fait remettre en >> cause le serveur ? > > si je regarde les headers de ton message, je vois que le serveur à mis > 1 mn à le traiter. Et j'ai pas le courage de fouiller, mais il me > semble que ça arrive que ce soit bien plus long que ça. Je dis pas que > c'est la fin du monde, et on peut tout à fait continuer comme ça. > C'est juste que les mails, c'est agréable quand ça arrive tout de > suite. :+) Je le rappelle assez souvent à ceux qui me file un coup de fil quand ils viennent d'envoyer un mail et que je ne réponds pas dans la minute : le mail est un moyen de communication asynchrone. Sauf à ce que l'honorable administrateur qui met des ressources gracieusement à disposition souhaite : - soit ne plus le faire parce que les ressources sont précieuse et qu'il veux les allouer à autre chose, - soit parce qu'il le vaut bien et qu'il est le seul maitre à bord, - soit parce que ... obiwan kenobi A force du temps, à la couche smtp, on a rajouté les SFP, l'antivirus, l'antispam, le grey listing et j'en passe. Le temps de traitement n'est pas génant pour du mail, ce n'est pas du chat. Mais ce n'est que mon avis :) -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From fcombernous at kezia.com Wed Mar 17 12:09:01 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Wed Mar 17 12:09:07 2010 Subject: [Admin-ml] Migration liste In-Reply-To: References: <4BA0A465.3060506@kezia.com> Message-ID: <4BA0B84D.3010601@kezia.com> Matthieu Brunet wrote: > > Le 17 mars 10 à 10:44, Fabien COMBERNOUS a écrit : > [...] >> >> Et pour ce qui est de laisser la liste privée, tu te berces de douces >> illusions. Les données seront sur les infra de google. Google en fait >> ce qu'il veux grosso modo. Je ne suis pas pour retourner à du Minitel >> 2.0 > > Devant des arguments aussi imparables et documentés, je me couche ;+) Désolé mais la réponse à la Grande Question sur la Vie, l?Univers et le Reste est 42 et non Google :) -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From osx at brunet-prod.com Wed Mar 17 12:12:41 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 12:12:49 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: References: Message-ID: Le 17 mars 10 à 11:51, Olivier DUCROT a écrit : > Personnellement, j'ai opté pour la solution MSH avec carte RAID > eSata PCIe. > Je suis allé faire un tour sur le site de sonnettech et je retiens : > > - leurs baies sont plus jolies que les MSH > - elles sont aussi plus chères (enfin, pour moi) > > Bref, je vais rester MSH, mais ta solution semble bonne. Quand tu dis MSH, tu veux dire ExtremStor ? Je n'ai trouvé que ça sur le web, et ça me semble plus cher que Sonnet... http://netwalker.oxatis.com/PBSCCatalog.asp?CatID=375619 tu aurais un autre lien ? From osx at brunet-prod.com Wed Mar 17 12:16:08 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 12:16:06 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> Message-ID: <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> Le 17 mars 10 à 11:44, Bertrand POURCEL a écrit : > Bonjour, > > Le 17 mars 2010 à 11:27, Matthieu Brunet a écrit : > >> C'est juste que les mails, c'est agréable quand ça arrive tout de >> suite. :+) > > Je ne pense pas qu'il faille faire confiance a Google non plus... > > Les mails mettront (et mettent) toujours plus de temps a arriver > tant qu'on aura pas eradiqué les spams (90-95% du traffic) et les > virus (90% des plateformes potentiellement exposées) > > Et on n'est pas a la seconde non plus pour l'arrivée d'un mail... > Il fut un temps lointain, le courrier mettait 24h pour arriver, les > gens se téléphonaient ou allaient poser leur question dans le bureau > du collègue concerné, juste a 3 metres de là... ;-) > Mais c'est un autre sujet... je propose donc qu'on migre la liste vers un système de signaux de fumée, histoire d'apprendre à vivre à ces p'tits jeunes !! Non, trêve de plaisanterie, c'était juste une idée comme ça. Oubliez- là, et revenez plutôt à mes autres questions, beaucoup plus importantes :+) From patrick.proniewski at univ-lyon2.fr Wed Mar 17 12:35:05 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Wed Mar 17 12:35:05 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> Message-ID: <28276942.2719.1268825707217.JavaMail.root@co4> On 17 mars 2010, at 12:16, Matthieu Brunet wrote: > je propose donc qu'on migre la liste vers un système de signaux de fumée, histoire d'apprendre à vivre à ces p'tits jeunes !! Avec la taille des clés USB modernes, la bande passante des pigeons voyageurs est devenue très correcte. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From odlists at easymac.fr Wed Mar 17 12:39:13 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Wed Mar 17 12:39:08 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: Message-ID: Comme je suis revendeur, j'achète chez SQP, donc moins cher que Sonnet. Je vais jeter un ¦il plus loin pour te donner les modèles pour te permettre de comparer. le 17/03/10 12:12, Matthieu Brunet à osx@brunet-prod.com a écrit : > > Le 17 mars 10 à 11:51, Olivier DUCROT a écrit : > >> Personnellement, j'ai opté pour la solution MSH avec carte RAID >> eSata PCIe. >> Je suis allé faire un tour sur le site de sonnettech et je retiens : >> >> - leurs baies sont plus jolies que les MSH >> - elles sont aussi plus chères (enfin, pour moi) >> >> Bref, je vais rester MSH, mais ta solution semble bonne. > > Quand tu dis MSH, tu veux dire ExtremStor ? > Je n'ai trouvé que ça sur le web, et ça me semble plus cher que > Sonnet... > http://netwalker.oxatis.com/PBSCCatalog.asp?CatID=375619 > > tu aurais un autre lien ? > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| Message-ID: Je viens de faire la comparaison suivante : Ton lien vers la baie MSH-rack 8 To : 2.651 ?HT = 3.170 ?TTC (la baie est livrée avec la 8 disques de 1 To + tiroirs + carte PCIe La même configuration sur le site d'achat en ligne de Sonnet : FUS-RSS-S - Glissières Rack Fusion (23-26.5") FUS-SATA-TRAY3 - Tiroir disque Fusion (Silver) QCB-PCIE-1M - Câble PCIe x1 externe (pour Qio) ST31000340NS - Disque dur Seagate Barracuda® ES.2 1 To FUS-R8MR-0TB - Fusion R800RAID (0 To) Total : 4.333 ?TTC le 17/03/10 12:39, Olivier DUCROT à odlists@easymac.fr a écrit : > Comme je suis revendeur, j'achète chez SQP, donc moins cher que Sonnet. > Je vais jeter un ?il plus loin pour te donner les modèles pour te permettre > de comparer. > > > le 17/03/10 12:12, Matthieu Brunet à osx@brunet-prod.com a écrit : > >> >> Le 17 mars 10 à 11:51, Olivier DUCROT a écrit : >> >>> Personnellement, j'ai opté pour la solution MSH avec carte RAID >>> eSata PCIe. >>> Je suis allé faire un tour sur le site de sonnettech et je retiens : >>> >>> - leurs baies sont plus jolies que les MSH >>> - elles sont aussi plus chères (enfin, pour moi) >>> >>> Bref, je vais rester MSH, mais ta solution semble bonne. >> >> Quand tu dis MSH, tu veux dire ExtremStor ? >> Je n'ai trouvé que ça sur le web, et ça me semble plus cher que >> Sonnet... >> http://netwalker.oxatis.com/PBSCCatalog.asp?CatID=375619 >> >> tu aurais un autre lien ? >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml From odlists at easymac.fr Wed Mar 17 13:03:22 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Wed Mar 17 13:03:18 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: Message-ID: Erreur de ma part, il faut lire : 3.380 ?TTC pour la baie MSH Mais la différence reste grande le 17/03/10 12:57, Olivier DUCROT à odlists@easymac.fr a écrit : > Je viens de faire la comparaison suivante : > > Ton lien vers la baie MSH-rack 8 To : 2.826 ?HT = 3.380 ?TTC > (la baie est livrée avec la 8 disques de 1 To + tiroirs + carte PCIe > > La même configuration sur le site d'achat en ligne de Sonnet : > > FUS-RSS-S - Glissières Rack Fusion (23-26.5") > FUS-SATA-TRAY3 - Tiroir disque Fusion (Silver) x8 > QCB-PCIE-1M - Câble PCIe x1 externe (pour Qio) > ST31000340NS - Disque dur Seagate Barracuda® ES.2 1 To x8 > FUS-R8MR-0TB - Fusion R800RAID (0 To) > > Total : 3.457 ?TTC > > > le 17/03/10 12:39, Olivier DUCROT à odlists@easymac.fr a écrit : > >> Comme je suis revendeur, j'achète chez SQP, donc moins cher que Sonnet. >> Je vais jeter un ?il plus loin pour te donner les modèles pour te permettre >> de comparer. >> >> >> le 17/03/10 12:12, Matthieu Brunet à osx@brunet-prod.com a écrit : >> >>> >>> Le 17 mars 10 à 11:51, Olivier DUCROT a écrit : >>> >>>> Personnellement, j'ai opté pour la solution MSH avec carte RAID >>>> eSata PCIe. >>>> Je suis allé faire un tour sur le site de sonnettech et je retiens : >>>> >>>> - leurs baies sont plus jolies que les MSH >>>> - elles sont aussi plus chères (enfin, pour moi) >>>> >>>> Bref, je vais rester MSH, mais ta solution semble bonne. >>> >>> Quand tu dis MSH, tu veux dire ExtremStor ? >>> Je n'ai trouvé que ça sur le web, et ça me semble plus cher que >>> Sonnet... >>> http://netwalker.oxatis.com/PBSCCatalog.asp?CatID=375619 >>> >>> tu aurais un autre lien ? >>> >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c?est quand on sait tout mais que rien ne marche La pratique, c?est quand tout marche mais qu?on ne sait pas pas pourquoi Et l?informatique, c?est l?union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| Message-ID: Tu travailles à la poste ;-) Encore maintenant le courrier met 24h voire beaucoup plus. 24h, c'est le "moins de une minute" du email, le beaucoup plus, c'est le plus de une minute du mail !!! Bref, je partage le point de vue général, le délai actuel des transactions de la liste est très satisfaisant. le 17/03/10 11:44, Bertrand POURCEL à bertrand.pourcel@me.com a écrit : > Il fut un temps lointain, le courrier mettait 24h pour arriver From odlists at easymac.fr Wed Mar 17 13:36:53 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Wed Mar 17 13:36:46 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <28276942.2719.1268825707217.JavaMail.root@co4> Message-ID: Excellent ! le 17/03/10 12:35, Proniewski Patrick à patrick.proniewski@univ-lyon2.fr a écrit : > On 17 mars 2010, at 12:16, Matthieu Brunet wrote: > >> je propose donc qu'on migre la liste vers un système de signaux de fumée, >> histoire d'apprendre à vivre à ces p'tits jeunes !! > > > Avec la taille des clés USB modernes, la bande passante des pigeons voyageurs > est devenue très correcte. > > Patrick PRONIEWSKI La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: Message-ID: <1F5A7E70-115D-44E9-B485-2CC8AAD51EC7@mac.com> On 17 mars 2010, at 13:36, Olivier DUCROT wrote: > Excellent ! C'est la version jumbo frames de la RFC 1149. Il ne reste plus qu'à l'écrire. -- L From jayce at mosx.org Wed Mar 17 15:04:57 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:04:57 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> Message-ID: Le 17 mars 10 à 09:06, Matthieu Brunet a écrit : > Jayce, j'ai relu toutes tes interventions, et tes articles dans > MosX.org sur le sujet, car je pense que ta solution est très proche > de ce qu'il me faut. Quelques questions cependant : > - un an après, est-ce que tu peux nous faire un bilan de la solution > que tu as mis en place ? Transparent, donc très bon bilan... :-) Les perfs sont là, je n'ai pas eu de problème... Y'a juste que des fois, j'ai pas envie d'aller à la banque échanger le disque... Surtout quand il pleut ou qu'il gêle... Mais bon..... :-) > - est-ce que tu as changé des trucs ? Alors, en fait, j'ai pas changé grand chose au principe... Mais j'ai adapté certains trucs plutôt que de tout racheter... Je fais mes sauvegardes quotidiennes sur un disque externe 1To. Chaque Dimanche, je transfert la dernière sauvegarde sur mon boîtier RAID-1 500Go (en fait, ce qui m'a fait changer, c'est que ce boîtier n'accepte pas les disques de 1To contrairement à ce que je pensais alors, et qu'en plus, j'ai quelques disques 500Go disponibles en spare) et le lundi, j'échange les disque du boîtier à la banque. Ca revient presque au même, mis à part que je n'ai à la banque que l'état des données du samedi. Ce qu'il faudrait que je fasse, c'est prendre un boîtier RAID1 avec des disques de 2To pour remplacer à la fois le disque 1To et le boîtier de 500Go tout en me donnant un peu plus de marge... >> Pour le nouveau serveur, voici la config : >> - baie de 4 disques en RAID-6 pour les données >> - sauvegarde des données sur le boitier RAID-1 sus-cité que je vais >> également sortir une fois par semaine > > Comment est faite cette sauvegarde sur le RAID-1 ? retrospect, > rsync ? manuellement ? incrémentale ? Restrospect, en "incrémental" (il fait le ménage tout seul pour garder X sauvegardes de chaque jeu de sauvegarde). Le transfert sur le boîtier RAID1 se fait également par retrospect. > Si j'ai bien compris, tu avais changé de solution aussi pour pouvoir > dépasser le TO de sauvegarde. Mais si ta baie contient plus d'1 TO, > comment fais-tu pour la sauvegarder sur ton RAID1 ? Une des raisons, c'était d'avoir plus de 500Go de données et de pouvoir même dépasser le To de données. Sachant très bien que ma baie ne sera pas remplie avant un bon moment... Ces données sont sauvegardées compressées, ce qui fait que ça tient sur 600Go en gardant plusieurs jeux de sauvegarde. Restrospect permet de gérer des "volumes de sauvegardes" répartis sur plusieurs disques. Si j'ai plus d'1 To à sauvegarder, ou si je veux garder plus de jours, je n'ai qu'à rajouter d'autres disques sans rien changer à la config. Si je veux garder plus qu'un jeu de sauvegarde à la banque, il faudra alors que je change le boîtier RAID1 500Go par un boîtier RAID1 plus gros... Voire même mettre un deuxième boîtier en parallèle. Le prix des disques et des boîtiers est tellement bas que l'on peut facilement étendre la solution. >> Du coup, le temps de reconstruction m'importe peu car : >> - au niveau des perfs, ce n'est qu'un disque de sauvegarde, donc, >> je m'en fous. >> - au niveau du crash du disque maître => pas de perte de données, >> le disque à la banque étant, jusqu'au début de la sauvegarde, >> identique au disque à la banque. >> >> Et si le crash intervient pendant la sauvegarde alors que la >> synchro n'est pas finie, ce n'est pas bien grave non plus, je peux >> relancer la sauvegarde après coup. > > Merci merci ! De rien de rien... :-) -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Wed Mar 17 15:18:34 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 15:18:28 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <4BA0B84D.3010601@kezia.com> References: <4BA0A465.3060506@kezia.com> <4BA0B84D.3010601@kezia.com> Message-ID: <37C41EA6-F490-4BA0-ADDB-0750B3D3C5DC@brunet-prod.com> Le 17 mars 10 à 12:09, Fabien COMBERNOUS a écrit : >>> >>> Et pour ce qui est de laisser la liste privée, tu te berces de >>> douces illusions. Les données seront sur les infra de google. >>> Google en fait ce qu'il veux grosso modo. Je ne suis pas pour >>> retourner à du Minitel 2.0 >> >> Devant des arguments aussi imparables et documentés, je me couche ;+) > Désolé mais la réponse à la Grande Question sur la Vie, l?Univers et > le Reste est 42 et non Google :) ah ben voilà : dès qu'on documente la réponse, je suis tout de suite d'accord ! :+))) From osx at brunet-prod.com Wed Mar 17 15:24:26 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 15:24:20 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> Message-ID: Le 17 mars 10 à 15:04, Piel Jayce a écrit : > Le 17 mars 10 à 09:06, Matthieu Brunet a écrit : > >> Jayce, j'ai relu toutes tes interventions, et tes articles dans >> MosX.org sur le sujet, car je pense que ta solution est très proche >> de ce qu'il me faut. Quelques questions cependant : >> - un an après, est-ce que tu peux nous faire un bilan de la >> solution que tu as mis en place ? > > Transparent, donc très bon bilan... :-) > Les perfs sont là, je n'ai pas eu de problème... > [...] > Si je veux garder plus qu'un jeu de sauvegarde à la banque, il > faudra alors que je change le boîtier RAID1 500Go par un boîtier > RAID1 plus gros... Voire même mettre un deuxième boîtier en > parallèle. Le prix des disques et des boîtiers est tellement bas que > l'on peut facilement étendre la solution. merci pour toutes ces précisions. 2 autres questions : - pourquoi à la banque ? Une sauvegarde sur un autre site (genre chez toi) ne suffirait pas ? Quel est le risque supplémentaire couvert par "à la banque" ? - Si tu avais choisis du iSCSI, c'était pour pouvoir le brancher sur un mac mini, c'est ça ? Sinon, tu aurais pris du eSata, ou pas ? From osx at brunet-prod.com Wed Mar 17 15:25:49 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 15:25:43 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <28276942.2719.1268825707217.JavaMail.root@co4> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> <28276942.2719.1268825707217.JavaMail.root@co4> Message-ID: <051CEEF1-4CE8-4F6A-989C-4917B5AFE28B@brunet-prod.com> Le 17 mars 10 à 12:35, Proniewski Patrick a écrit : > On 17 mars 2010, at 12:16, Matthieu Brunet wrote: > >> je propose donc qu'on migre la liste vers un système de signaux de >> fumée, histoire d'apprendre à vivre à ces p'tits jeunes !! > > Avec la taille des clés USB modernes, la bande passante des pigeons > voyageurs est devenue très correcte. Je ne suis pas coutumier du fait, mais là, comme je me suis pissé dessus de dire, je trouve que ça mérite un : mdr ! ;+)) From jayce at mosx.org Wed Mar 17 15:26:09 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:26:25 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: <30D37415-D6C1-4EFA-AF09-021A2E163D62@brunet-prod.com> References: <30D37415-D6C1-4EFA-AF09-021A2E163D62@brunet-prod.com> Message-ID: <69325D6E-BBB5-4E52-8C64-472990F3F287@mosx.org> Le 17 mars 10 à 09:58, Matthieu Brunet a écrit : > Encore une exhumation de vieux thread. > En regardant rapidement chez MacWay, je m'aperçois que Sonnet a > maintenant sorti une version avec du vrai RAID, le R400QR5 : > http://www.sonnettech.fr/product/fusion400qr5.html > Et qui est vendu 700 euros TTC, soit bien moins cher que les 1700 > euros du SansDigital qu'a pris Jayce. > Est-ce que vous pensez qu'il y a une grosse différence de qualité, > ou c'est juste le manque de fonctionnalité du Sonnet (2 modes RAID, > pas d'interface web, pas de mail d'alerte) ? Le Sonnet est à comparer plutôt au EliteRAID ER104CT (500?) qu'au EliteRAID ER104i (1200?). Sinon, au niveau de la qualité, je ne saurais pas juger, mais il y a plusieurs différences non négligeables entre le Sonnet et le EliteRAID ER104i que j'ai : - le Sonnet est en firewire et/ou eSATA, alors que le EliteRAID est en iSCSI => au niveau perfs, ça n'a rien à voir. => au niveau connectique, on est complètement indépendant de la machine hôte pour le iSCSI, vu que toute machine connectée au réseau peut se connecter en iSCSI alors que pour le sonnet, il faut avoir un port eSATA ou firewire ou.... - l'ER104i ayant un accès réseau pour la configuration et la supervision. L'alerte email est effectivement un plus important si tu n'est pas dans la même pièce que la baie... - le choix du type de RAID est effectivement utile si tu ne veux pas que du 5 -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Wed Mar 17 15:30:10 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:30:04 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: References: Message-ID: <3C4D88A7-8F45-4D56-AB4B-6D74F8DF466F@mosx.org> Le 17 mars 10 à 09:39, Matthieu Brunet a écrit : > Et donc, toujours en reprenant les articles de Jayce sur le sujet, > me voici en train d'hésiter sur la connectique de ma future baie > RAID. Et en cherchant des infos à propos du eSata, je m'aperçois que > mon Mac Pro (un early 2008 2x2,8) fait parti des modèles qui ont sur > leur carte mère 2 ports eSata libres, sur lequel on peut donc > brancher un de ces petits adaptateurs pour avoir du eSata externe : > http://www.sonnettech.fr/product/esataextendercable.html > Ca semble séduisant, comme histoire, qu'en pensez-vous ? Parce que > le firewire, ça reste un peu lent, et le iSCSI, faut un logiciel, si > j'ai bien compris... le iSCSI reste plus performant, et surtout, reste indépendant de la machine. Si tu dois changer la carte mère de ton Mac Pro par exemple, ou son alim... Pendant le temps de réparation, il faut que tu trouves une machine avec un port eSATA pour pouvoir brancher ta baie. Avec le iSCSI, il suffit d'avoir une machine avec un port réseau.... Alors oui, il faut un petit logiciel en plus, que tu peux mettre en parallèle du driver de la carte eSATA que tu devras mettre dans la machine qui n'a pas de port eSATA disponible de base (à condition que ta machine de spare ne soit pas un mac mini ou un iMac). -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Wed Mar 17 15:41:27 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:41:21 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: References: Message-ID: Le 17 mars 10 à 12:57, Olivier DUCROT a écrit : > Je viens de faire la comparaison suivante : > > Ton lien vers la baie MSH-rack 8 To : 2.651 ?HT = 3.170 ?TTC > (la baie est livrée avec la 8 disques de 1 To + tiroirs + carte PCIe > > La même configuration sur le site d'achat en ligne de Sonnet : > > FUS-RSS-S - Glissières Rack Fusion (23-26.5") > FUS-SATA-TRAY3 - Tiroir disque Fusion (Silver) > QCB-PCIE-1M - Câble PCIe x1 externe (pour Qio) > ST31000340NS - Disque dur Seagate Barracuda® ES.2 1 To > FUS-R8MR-0TB - Fusion R800RAID (0 To) > > Total : 4.333 ?TTC http://store.sansdigital-shop.com/eler2u8baysa.html EliteRAID ER208I+B + 8 disques de 1To : 2700$ EliteRAID ER208I+B + 8 disques de 1.5To : 3200$ EliteRAID ER208I+B + 8 disques de 2To : 4100$ NausicaMedia ne semble pas encore l'avoir sur le site, je n'ai donc pas les prix en France, mais il suffit de lui demander... Moins cher et beaucoup plus performant.... -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Wed Mar 17 15:42:06 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 15:42:04 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: <69325D6E-BBB5-4E52-8C64-472990F3F287@mosx.org> References: <30D37415-D6C1-4EFA-AF09-021A2E163D62@brunet-prod.com> <69325D6E-BBB5-4E52-8C64-472990F3F287@mosx.org> Message-ID: Le 17 mars 10 à 15:26, Piel Jayce a écrit : > Le 17 mars 10 à 09:58, Matthieu Brunet a écrit : > >> Encore une exhumation de vieux thread. >> En regardant rapidement chez MacWay, je m'aperçois que Sonnet a >> maintenant sorti une version avec du vrai RAID, le R400QR5 : >> http://www.sonnettech.fr/product/fusion400qr5.html >> Et qui est vendu 700 euros TTC, soit bien moins cher que les 1700 >> euros du SansDigital qu'a pris Jayce. >> Est-ce que vous pensez qu'il y a une grosse différence de qualité, >> ou c'est juste le manque de fonctionnalité du Sonnet (2 modes RAID, >> pas d'interface web, pas de mail d'alerte) ? > > > Le Sonnet est à comparer plutôt au EliteRAID ER104CT (500?) qu'au > EliteRAID ER104i (1200?). Où est-ce que tu as comme ça les prix des produits SansDigital ? je les trouves pas... > > Sinon, au niveau de la qualité, je ne saurais pas juger, mais il y a > plusieurs différences non négligeables entre le Sonnet et le > EliteRAID ER104i que j'ai : > - le Sonnet est en firewire et/ou eSATA, alors que le EliteRAID est > en iSCSI > => au niveau perfs, ça n'a rien à voir. > => au niveau connectique, on est complètement indépendant de la > machine hôte pour le iSCSI, vu que toute machine connectée au réseau > peut se connecter en iSCSI alors que pour le sonnet, il faut avoir > un port eSATA ou firewire ou.... Comme je n'ai pas de machine de spare, je me pose pas trop la question, mais c'est vrai qu'en cas de grosse panne, je pourrais convertir rapidement n'importe quel iMac en serveur, et à ce moment là, du iSCSI serait pas mal. En même temps, comme on n'a qu'une vingtaine de postes, et que je suis pour le moment en firewire sans ralentissement notable, je suppose que je pourrais passer en firewire le temps de remettre le serveur sur pied. Au niveau du coût du système, tu pense que le iSCSI est plus cher que le eSATA ? > - l'ER104i ayant un accès réseau pour la configuration et la > supervision. L'alerte email est effectivement un plus important si > tu n'est pas dans la même pièce que la baie... Ca, c'est clair. C'est bien ce que je reproche à mon boîtier actuel, c'est de pas me prévenir... Est-ce que tu as réussi à bien régler ces alertes, et à les comprendre ? Tu parlais au début de messages pas très compréhensible ? Ca te bombarde pas de mail pour un oui ou pour un non ? > - le choix du type de RAID est effectivement utile si tu ne veux pas > que du 5 Oui, mais la, a priori, avec 4 disques, le 5 semble la bonne solution, non ? From jayce at mosx.org Wed Mar 17 15:46:42 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:46:36 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <28276942.2719.1268825707217.JavaMail.root@co4> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> <28276942.2719.1268825707217.JavaMail.root@co4> Message-ID: <0A310C2E-4CCB-443B-84EE-2097BE6D0379@mosx.org> Je peux la mettre en phrase qui tourne sur MosX ? Le 17 mars 10 à 12:35, Proniewski Patrick a écrit : > Avec la taille des clés USB modernes, la bande passante des pigeons > voyageurs est devenue très correcte. > > Patrick PRONIEWSKI -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Wed Mar 17 15:50:28 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:50:23 2010 Subject: [Admin-ml] Migration liste In-Reply-To: References: Message-ID: <9C40D3D7-67F5-49E9-A337-9FE8F2699D35@mosx.org> Le 17 mars 10 à 10:04, Matthieu Brunet a écrit : > Comme j'ai réussi mon coup sur le forum 4d, je me permet de retenter > le coup ici, car je continue à ne pas recevoir certains messages, et > tous avec pas mal de retard (par exemple, je n'ai jamais reçu aucun > message de Yoann, alors que je vois les réponses que vous lui > faites. Peut-être mon SpamAssassin, qui est pourtant réglé assez > haut). Le problème doit venir de toi, effectivement.... :-) > Que penseriez-vous de migrer/dupliquer la liste sur googlegroup ? Ca > soulagerait le mac mini de Jayce, ça nous permettrait de chercher > dans les archives facilement, et ça a toutes les chances d'être plus > rapide. Oh tu sais, vu le nombre d'articles que j'ai le temps d'écrire sur mosx en ce moment et le nombre de visiteur du site fcpe aussi hébergé sur le mac mini, ce dernier n'a quasiment que la liste (et mon compte jayce@mosx.org ) à gérer... :-) > Pour ceux qui veulent continuer à recevoir dans leur mail, le > changement est transparent, mais pour ceux qui préfère la > consultation en ligne, c'est possible aussi. Bien sûr, on laisse la > liste en privé, donc les messages ne sont accessibles qu'aux abonnés. Bof... Je serais plus pour que quelqu'un, si il en a le courage, fasse une belle interface MHonarc pour les archives de la liste... -- Jayce Piel MosX.org la renaissance..... From em.lazaro at simko.fr Wed Mar 17 15:53:02 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Wed Mar 17 15:52:58 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <37C41EA6-F490-4BA0-ADDB-0750B3D3C5DC@brunet-prod.com> References: <4BA0A465.3060506@kezia.com> <4BA0B84D.3010601@kezia.com> <37C41EA6-F490-4BA0-ADDB-0750B3D3C5DC@brunet-prod.com> Message-ID: <4BA0ECCE.2070401@simko.fr> Matthieu Brunet a écrit : > Le 17 mars 10 à 12:09, Fabien COMBERNOUS a écrit : >>>> >>>> Et pour ce qui est de laisser la liste privée, tu te berces de >>>> douces illusions. Les données seront sur les infra de google. >>>> Google en fait ce qu'il veux grosso modo. Je ne suis pas pour >>>> retourner à du Minitel 2.0 >>> >>> Devant des arguments aussi imparables et documentés, je me couche ;+) >> Désolé mais la réponse à la Grande Question sur la Vie, l?Univers et >> le Reste est 42 et non Google :) Moi qui pensait que c'était 69.... > ------------------------------------------------------------------------ > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From jayce at mosx.org Wed Mar 17 15:53:34 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 15:53:40 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> Message-ID: Le 17 mars 10 à 15:24, Matthieu Brunet a écrit : > merci pour toutes ces précisions. 2 autres questions : > - pourquoi à la banque ? Une sauvegarde sur un autre site (genre > chez toi) ne suffirait pas ? Quel est le risque supplémentaire > couvert par "à la banque" ? A la banque, ça permet que même si je suis malade ou en vacances, quelqu'un d'autre d'autorisé pourrait aller chercher le disque... > - Si tu avais choisis du iSCSI, c'était pour pouvoir le brancher sur > un mac mini, c'est ça ? Oui, Mac Mini ou MacBook (Pro ou pas), ce que j'ai en spare en fait... > Sinon, tu aurais pris du eSata, ou pas ? Je ne pense pas. Si je n'avais pas pris du iSCSI, j'aurai pris une solution en firewire 800 je pense. -- Jayce Piel MosX.org la renaissance..... From patrick.proniewski at univ-lyon2.fr Wed Mar 17 15:52:30 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Wed Mar 17 15:58:55 2010 Subject: [Admin-ml] Migration liste In-Reply-To: <0A310C2E-4CCB-443B-84EE-2097BE6D0379@mosx.org> References: <4BA0A465.3060506@kezia.com> <32FE4208-FC28-4B98-B172-D9BB6B264922@brunet-prod.com> <3E3D1D73-DB3F-43F5-938D-B29443028B06@me.com> <067A8996-8CB0-413C-95AE-731E565E33D8@brunet-prod.com> <28276942.2719.1268825707217.JavaMail.root@co4> <0A310C2E-4CCB-443B-84EE-2097BE6D0379@mosx.org> Message-ID: <14065888.3469.1268837940049.JavaMail.root@co4> On 17 mars 2010, at 15:46, Piel Jayce wrote: > Je peux la mettre en phrase qui tourne sur MosX ? héhé, pas de problème :) > > Le 17 mars 10 à 12:35, Proniewski Patrick a écrit : > >> Avec la taille des clés USB modernes, la bande passante des pigeons voyageurs est devenue très correcte. >> >> Patrick PRONIEWSKI > > -- > Jayce Piel > MosX.org > la renaissance..... > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From jayce at mosx.org Wed Mar 17 16:01:37 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 16:01:30 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: References: <30D37415-D6C1-4EFA-AF09-021A2E163D62@brunet-prod.com> <69325D6E-BBB5-4E52-8C64-472990F3F287@mosx.org> Message-ID: <7825BBFD-6A93-4C05-A969-6D95DF328D59@mosx.org> Le 17 mars 10 à 15:42, Matthieu Brunet a écrit : >> Le Sonnet est à comparer plutôt au EliteRAID ER104CT (500?) qu'au >> EliteRAID ER104i (1200?). > > Où est-ce que tu as comme ça les prix des produits SansDigital ? je > les trouves pas... http://store.nausicamedia.com/stockage/sansdigital/sansdigital/dasrack.html > Comme je n'ai pas de machine de spare, je me pose pas trop la > question, mais c'est vrai qu'en cas de grosse panne, je pourrais > convertir rapidement n'importe quel iMac en serveur, et à ce moment > là, du iSCSI serait pas mal. > En même temps, comme on n'a qu'une vingtaine de postes, et que je > suis pour le moment en firewire sans ralentissement notable, je > suppose que je pourrais passer en firewire le temps de remettre le > serveur sur pied. C'est possible... > Au niveau du coût du système, tu pense que le iSCSI est plus cher > que le eSATA ? Quand je vois le prix des configs annoncées dans l'autre message, je me dit que clairement non... :-) >> - l'ER104i ayant un accès réseau pour la configuration et la >> supervision. L'alerte email est effectivement un plus important si >> tu n'est pas dans la même pièce que la baie... > > Ca, c'est clair. C'est bien ce que je reproche à mon boîtier actuel, > c'est de pas me prévenir... Est-ce que tu as réussi à bien régler > ces alertes, et à les comprendre ? Tu parlais au début de messages > pas très compréhensible ? Ca te bombarde pas de mail pour un oui ou > pour un non ? Non, en fait, les alertes, j'en ai très peu... (ce qui est bon signe) D'ailleurs, ça fait tellement longtemps que j'en ai pas eu que je ne suis plus capable de te dire si les messages sont finalement compréhensibles ou non... Mais au moins ça t'alerte d'un problème et tu peux aller voir sur l'interface web ce qui se passe... >> - le choix du type de RAID est effectivement utile si tu ne veux >> pas que du 5 > > Oui, mais la, a priori, avec 4 disques, le 5 semble la bonne > solution, non ? Avec 4 oui, mais avec 8 ?... -- Jayce Piel MosX.org la renaissance..... From jpdelaunay at h2c-conseil.com Wed Mar 17 15:49:45 2010 From: jpdelaunay at h2c-conseil.com (Jean-Philippe Delaunay) Date: Wed Mar 17 16:02:11 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: References: Message-ID: <55747E44-4D5B-494E-8302-4D457AA9D0C4@h2c-conseil.com> Le 17 mars 2010 à 12:39, Olivier DUCROT a écrit : > Comme je suis revendeur, j'achète chez SQP, donc moins cher que Sonnet. Pareil pour nous. On en a vendu pas mal de MSH, on en utilise un en interne aussi, et franchement, niveau qualité RAS. En plus le SAV chez SQP est plutôt de bonne qualité. Je ne connais pas les autres produits cités, mais un truc que j'apprécie sur le couple MSH/RocketRAID c'est l'interface d'admin en https. C'est pratique pour les prises en main distantes. -- Jean-Philippe Delaunay -------------- section suivante -------------- H2C Conseil http://www.h2c-conseil.com Tél. : 09 51 11 71 96 Fax. : 02 99 36 71 96 -------------- section suivante -------------- From fcombernous at kezia.com Wed Mar 17 16:11:46 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Wed Mar 17 16:11:42 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> Message-ID: <4BA0F132.3090506@kezia.com> Piel Jayce wrote: > Le 17 mars 10 à 15:24, Matthieu Brunet a écrit : > >> merci pour toutes ces précisions. 2 autres questions : >> - pourquoi à la banque ? Une sauvegarde sur un autre site (genre chez >> toi) ne suffirait pas ? Quel est le risque supplémentaire couvert par >> "à la banque" ? > > A la banque, ça permet que même si je suis malade ou en vacances, > quelqu'un d'autre d'autorisé pourrait aller chercher le disque... Ça permet aussi de renforcer la protection contre l'incendie, l'inondation. Et si jamais cela arrive tout de même c'est de la responsabilité de la banque. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From osx at brunet-prod.com Wed Mar 17 20:22:44 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 17 20:22:39 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA0F132.3090506@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> Message-ID: <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> Le 17 mars 2010 à 16:11, Fabien COMBERNOUS a écrit : > Piel Jayce wrote: >> Le 17 mars 10 à 15:24, Matthieu Brunet a écrit : >> >>> merci pour toutes ces précisions. 2 autres questions : >>> - pourquoi à la banque ? Une sauvegarde sur un autre site (genre chez toi) ne suffirait pas ? Quel est le risque supplémentaire couvert par "à la banque" ? >> >> A la banque, ça permet que même si je suis malade ou en vacances, quelqu'un d'autre d'autorisé pourrait aller chercher le disque... > Ça permet aussi de renforcer la protection contre l'incendie, l'inondation. Et si jamais cela arrive tout de même c'est de la responsabilité de la banque. tu veux dire dans le cas où les deux sites sont incendiés ou inondés ? C'est tout de même assez peu probable. Mais c'est vrai que dans certaines situations, ça peut être pas mal d'avoir un endroit "neutre" accessible même en l'absence du responsable informatique. From laurent_pertois at mac.com Wed Mar 17 20:39:19 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Wed Mar 17 20:39:45 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> Message-ID: On 17 mars 2010, at 20:22, Matthieu Brunet wrote: > tu veux dire dans le cas où les deux sites sont incendiés ou > inondés ? C'est tout de même assez peu probable. Autant poyr un incendie je suis d'accord, ça devient rare une ville qui brûle. Par contre, pour les innondations, on a eu l'exemple il n'y a pas si longtemps. -- L From jayce at mosx.org Wed Mar 17 20:53:48 2010 From: jayce at mosx.org (Piel Jayce) Date: Wed Mar 17 20:53:42 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> Message-ID: <122AEB5D-DA39-4B38-9E5B-1A68726DAAD7@mosx.org> Le 17 mars 10 à 20:22, Matthieu Brunet a écrit : > tu veux dire dans le cas où les deux sites sont incendiés ou > inondés ? C'est tout de même assez peu probable. Parles-en aux vendéens... > Mais c'est vrai que dans certaines situations, ça peut être pas mal > d'avoir un endroit "neutre" accessible même en l'absence du > responsable informatique. Oui. -- Jayce Piel MosX.org la renaissance..... From fcombernous at kezia.com Thu Mar 18 09:40:20 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Thu Mar 18 09:40:16 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> Message-ID: <4BA1E6F4.3090401@kezia.com> Laurent PERTOIS wrote: > On 17 mars 2010, at 20:22, Matthieu Brunet wrote: > >> tu veux dire dans le cas où les deux sites sont incendiés ou inondés >> ? C'est tout de même assez peu probable. > > Autant poyr un incendie je suis d'accord, ça devient rare une ville > qui brûle. Par contre, pour les innondations, on a eu l'exemple il n'y > a pas si longtemps. > Le discours que tu tiens pour l'incendie, c'est aussi celui qui a été tenue en Vendée. Pour que l'inondation soit possible il fallait au même moment : - Une forte houle. - Un fort coefficient de marée. - Un fort vent d'ouest en est. Les politiques ont estimé que la probabilité que cela arrive était suffisent faible ... Sauf que c'est arrivé. Après il faut savoir si ce que tu veux protéger a suffisement de valeur au regard de la probabilité. Je n'ai jamais aimé les probabilités. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From laurent_pertois at mac.com Thu Mar 18 09:43:06 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Thu Mar 18 09:43:09 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA1E6F4.3090401@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> Message-ID: On 18 mars 2010, at 09:40, Fabien COMBERNOUS wrote: > > Je n'ai jamais aimé les probabilités. > J'ai dit rare, pas improbable ;-) -- L From fcombernous at kezia.com Thu Mar 18 09:52:50 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Thu Mar 18 09:52:45 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> Message-ID: <4BA1E9E2.1050205@kezia.com> Laurent PERTOIS wrote: > On 18 mars 2010, at 09:40, Fabien COMBERNOUS > wrote: > >> >> Je n'ai jamais aimé les probabilités. >> > > J'ai dit rare, pas improbable ;-) Oui oui, tu as bien dit "peu probable". C'est bien l'expression adaptée avec une histoire probabilité. :) C'est bien un dosage valeur / probabilité avec lequel il faut bien jouer. Dès fois on gagne, des fois on perd. J'ai toujours trouvé rigolo que la physique quantique nous annonce qu'il existe une probabilité non nulle que je puisse traverser le mur à côté de moi. C'est t'y pas formidable ?! :) -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From laurent_pertois at mac.com Thu Mar 18 10:07:51 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Thu Mar 18 10:07:53 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA1E9E2.1050205@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> Message-ID: <649A6682-A9BB-4B16-8BF0-E10084F2F830@mac.com> On 18 mars 2010, at 09:52, Fabien COMBERNOUS wrote: > J'ai toujours trouvé rigolo que la physique quantique nous annonce q > u'il existe une probabilité non nulle que je puisse traverser le mur > à côté de moi. C'est t'y pas formidable ?! :) C'est de la physique quantique, tout est dit. -- L From laurent_pertois at mac.com Thu Mar 18 10:09:34 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Thu Mar 18 10:09:42 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA1E9E2.1050205@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> Message-ID: <5350D35F-B747-4890-A86D-6A65B98B846A@mac.com> On 18 mars 2010, at 09:52, Fabien COMBERNOUS wrote: > Oui oui, tu as bien dit "peu probable". C'est bien l'expression adap > tée avec une histoire probabilité. :) > Désolé pour la double réponse je reviens sur un truc. J'insiste, j'ai dit rare, pas "peu probable". -- L From yvast at free.fr Thu Mar 18 10:18:15 2010 From: yvast at free.fr (Yan) Date: Thu Mar 18 10:18:19 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> Message-ID: Le 12 mars 10 à 11:18, Yan a écrit : > > Le 12 mars 10 à 10:50, Proniewski Patrick a écrit : > >> On 12 mars 2010, at 10:41, Yan wrote: >> >>> Et bien c'est là ou ça se complique c'est que nous sommes soumis >>> aux deux législations (comme une centaine de boite en France). >>> Nous sommes d'ailleurs audités régulièrement pour la conformité >>> Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait >>> bien mentir?). >>> Alors certes, la CNIL à imposé de la mesure et du discernement? >>> Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai >>> d'autres chats à fouetter? >> >> >> >> pas cool :( >> > Pas vraiment, car si nous l'appliquions vraiment, nous devrions > garder une trace de chaque requête DNS, des baux DHCP, traçabilité > des accès aux applications financières et > ressources humaines, sauvegardes des emails conservées durant 1 mois > minimum (destinataire, l?envoyeur, le sujet, la date, l?heure et > l?IP).? > Elle incite grandement (pour faire poli) à la délation en cas de > découverte d'une infraction. > > Après, au quotidien, pour nous service info, elle fixe surtout les > règles de sécurité : > Niveau de sécu des pass et leur renouvellement régulier, connexions > authentifiés, VPN, 2niveaux de firewall, les sauvegardes avec > obligation d'externalisation et tests de restauration réguliers? > j'en passe et des meilleurs. > Des mesures que nous avions déja en grande partie de toute façon.. Voila t'y pas que le groupe veut maintenant nous faire installer ça : http://www.absolute.com/fr_FR/products/absolute-manage Je ne sais pas vraiment le ou lesquels de leurs fantastiques produits nous allons devoir subir, mais comme d'habitude, nous allons faire barrage le plus longtemps possible. Enfin, je deviens peut être parano, car c'est juste pour avoir un état des actifs logiciel de l'entreprise? et la marmotte, elle met le chocolat dans le papier d'alu? -- Yannick From osx at brunet-prod.com Thu Mar 18 10:23:54 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Thu Mar 18 10:23:47 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA1E9E2.1050205@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> Message-ID: Le 18 mars 2010 à 09:52, Fabien COMBERNOUS a écrit : > Laurent PERTOIS wrote: >> On 18 mars 2010, at 09:40, Fabien COMBERNOUS wrote: >> >>> >>> Je n'ai jamais aimé les probabilités. >>> >> >> J'ai dit rare, pas improbable ;-) > Oui oui, tu as bien dit "peu probable". C'est bien l'expression adaptée avec une histoire probabilité. :) > Mais non, c'est moi qui ait dit "peu probable", pas Laurent, faut suivre, une peu ! Et je persiste. Tous les gens qui ont été inondés en Vendée étaient dans une zone à risque. Il est quand même pas très difficile de trouver un second site qui ne soit pas dans une zone à risque, sans que ce soit une banque. Et en cas de raz-de-marée millénaire, la banque sera inondée aussi. Et je vois pas trop ce que ça change du point de vue des données et de la remise en route que ce soit la responsabilité de la banque. Ou alors, tu as pris chez eux un contrat spécial avec assurance incluse, et ils te donneront des millions pour compenser leur erreur, mais ça doit coûter cher, un contrat comme ça (et en général, en tout petit, il y a marqué : sauf catastrophe naturelle, guerre nucléaire, guerre civile, etc.) > C'est bien un dosage valeur / probabilité avec lequel il faut bien jouer. Dès fois on gagne, des fois on perd. > > J'ai toujours trouvé rigolo que la physique quantique nous annonce qu'il existe une probabilité non nulle que je puisse traverser le mur à côté de moi. C'est t'y pas formidable ?! :) From yoann.gini at gmail.com Thu Mar 18 10:41:25 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Thu Mar 18 10:41:21 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> Message-ID: Le 18 mars 2010 à 10:23, Matthieu Brunet a écrit : > Et je persiste. Tous les gens qui ont été inondés en Vendée étaient dans une zone à risque. Il est quand même pas très difficile de trouver un second site qui ne soit pas dans une zone à risque, sans que ce soit une banque. > Et en cas de raz-de-marée millénaire, la banque sera inondée aussi. Et je vois pas trop ce que ça change du point de vue des données et de la remise en route que ce soit la responsabilité de la banque. Le coffre de la banque est étanche non ? :-° Sinon l'intérêt de la banque c'est surtout l'endroit neutre, le jour où tu déménages de chez toi ta pas à reconfigurer la sauvegarde ni même à laisser les clefs au stagiaire pour venir changer de bande? Autre intérêt de la banque, c'est plus difficile à voler, si les sauvegardes sont chez toi et que tu es cambriolé, tu es responsable des données confidentielles de l'entreprise perdues dans la nature? From yvast at free.fr Thu Mar 18 11:05:47 2010 From: yvast at free.fr (Yan) Date: Thu Mar 18 11:05:44 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> Message-ID: <31D15016-8ACA-4ED2-A60E-96032DBA4270@free.fr> Le 18 mars 10 à 10:41, Yoann Gini a écrit : > > Le 18 mars 2010 à 10:23, Matthieu Brunet a écrit : > >> Et je persiste. Tous les gens qui ont été inondés en Vendée étaient >> dans une zone à risque. Il est quand même pas très difficile de >> trouver un second site qui ne soit pas dans une zone à risque, sans >> que ce soit une banque. >> Et en cas de raz-de-marée millénaire, la banque sera inondée aussi. >> Et je vois pas trop ce que ça change du point de vue des données et >> de la remise en route que ce soit la responsabilité de la banque. > > Le coffre de la banque est étanche non ? :-° > > Sinon l'intérêt de la banque c'est surtout l'endroit neutre, le jour > où tu déménages de chez toi ta pas à reconfigurer la sauvegarde ni > même à laisser les clefs au stagiaire pour venir changer de bande? > > Autre intérêt de la banque, c'est plus difficile à voler, si les > sauvegardes sont chez toi et que tu es cambriolé, tu es responsable > des données confidentielles de l'entreprise perdues dans la nature? > Nous passons par une société tierce qui viens récupérer/déposer un jeu de bande 1 fois par semaine. Elle partent dans une mallette scellée pour un dépot "sécurisé". Ce dispositif vient compléter notre coffre étanche/anti-feu. Nous avons les banques images de nos clients, des années de photos. Mais effectivement, en 2012, malgré ces précautions, il reste une probabilité non nulle de tout perdre? -- Cordialement From patrick.proniewski at univ-lyon2.fr Thu Mar 18 11:12:48 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Thu Mar 18 11:12:45 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <31D15016-8ACA-4ED2-A60E-96032DBA4270@free.fr> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> <31D15016-8ACA-4ED2-A60E-96032DBA4270@free.fr> Message-ID: <19698803.56239.1268907169425.JavaMail.root@co7> On 18 mars 2010, at 11:05, Yan wrote: > Mais effectivement, en 2012, malgré ces précautions, il reste une probabilité non nulle de tout perdre? ça dépendra du résultat des élections... Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From osx at brunet-prod.com Thu Mar 18 11:29:49 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Thu Mar 18 11:29:43 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <19698803.56239.1268907169425.JavaMail.root@co7> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> <31D15016-8ACA-4ED2-A60E-96032DBA4270@free.fr> <19698803.56239.1268907169425.JavaMail.root@co7> Message-ID: Le 18 mars 2010 à 11:12, Proniewski Patrick a écrit : > On 18 mars 2010, at 11:05, Yan wrote: > >> Mais effectivement, en 2012, malgré ces précautions, il reste une probabilité non nulle de tout perdre? > > Roooh, mais c'est frustrant, ça, de pas recevoir les messages de Yan... D'autant que j'ai vérifié, mon antispam n'est pas activé, sur ce compte... Yan, est ce que tu pourrais essayer de m'envoyer un mail en direct, sur l'adresse osx@brunet-prod.com pour voir si ça passe en direct ou pas ? merci. From yvast at free.fr Thu Mar 18 11:34:14 2010 From: yvast at free.fr (Yan) Date: Thu Mar 18 11:34:10 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> <31D15016-8ACA-4ED2-A60E-96032DBA4270@free.fr> <19698803.56239.1268907169425.JavaMail.root@co7> Message-ID: Le 18 mars 10 à 11:29, Matthieu Brunet a écrit : > > Le 18 mars 2010 à 11:12, Proniewski Patrick a écrit : > >> On 18 mars 2010, at 11:05, Yan wrote: >> >>> Mais effectivement, en 2012, malgré ces précautions, il reste une >>> probabilité non nulle de tout perdre? >> >> > > Roooh, mais c'est frustrant, ça, de pas recevoir les messages de > Yan... D'autant que j'ai vérifié, mon antispam n'est pas activé, sur > ce compte... > > Yan, est ce que tu pourrais essayer de m'envoyer un mail en direct, > sur l'adresse osx@brunet-prod.com pour voir si ça passe en direct ou > pas ? > > merci. a y'est ! -- Yannick From fcombernous at kezia.com Thu Mar 18 12:51:38 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Thu Mar 18 12:51:40 2010 Subject: [Admin-ml] Charte de =?windows-1252?Q?d=E9ontologie=2E=2E=2E?= In-Reply-To: References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> Message-ID: <4BA213CA.2010700@kezia.com> Yan wrote: > > Le 12 mars 10 à 11:18, Yan a écrit : > >> >> Le 12 mars 10 à 10:50, Proniewski Patrick a écrit : >> >>> On 12 mars 2010, at 10:41, Yan wrote: >>> >>>> Et bien c'est là ou ça se complique c'est que nous sommes soumis >>>> aux deux législations (comme une centaine de boite en France). >>>> Nous sommes d'ailleurs audités régulièrement pour la conformité >>>> Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait bien >>>> mentir?). >>>> Alors certes, la CNIL à imposé de la mesure et du discernement? >>>> Après, si ça doit se poursuivre au tribunal? qui aura raison? j'ai >>>> d'autres chats à fouetter? >>> >>> >>> >>> pas cool :( >>> >> Pas vraiment, car si nous l'appliquions vraiment, nous devrions >> garder une trace de chaque requête DNS, des baux DHCP, traçabilité >> des accès aux applications financières et >> ressources humaines, sauvegardes des emails conservées durant 1 mois >> minimum (destinataire, l?envoyeur, le sujet, la date, l?heure et l?IP).? >> Elle incite grandement (pour faire poli) à la délation en cas de >> découverte d'une infraction. >> >> Après, au quotidien, pour nous service info, elle fixe surtout les >> règles de sécurité : >> Niveau de sécu des pass et leur renouvellement régulier, connexions >> authentifiés, VPN, 2niveaux de firewall, les sauvegardes avec >> obligation d'externalisation et tests de restauration réguliers? j'en >> passe et des meilleurs. >> Des mesures que nous avions déja en grande partie de toute façon.. > > Voila t'y pas que le groupe veut maintenant nous faire installer ça : > http://www.absolute.com/fr_FR/products/absolute-manage > > Je ne sais pas vraiment le ou lesquels de leurs fantastiques produits > nous allons devoir subir, mais comme d'habitude, nous allons faire > barrage le plus longtemps possible. > > Enfin, je deviens peut être parano, car c'est juste pour avoir un état > des actifs logiciel de l'entreprise? > et la marmotte, elle met le chocolat dans le papier d'alu? Pour de la gestion matérielle et logicielle de parc ainsi que le helpdesk, tu peux soumettre : http://www.glpi-project.org/ J'aimerai savoir quelle raison ils vont trouver pour le dézinger. Parcontre, il ne va pas faire la gestion de l'économie d'énergie. Quand j'ai vu le chapitre à ce sujet, j'ai pensé au film Grimlins dans le bâtiment super moderne, où il fallait sauter sur sa chaise pour réactiver l'alimentation en énergie de son poste de travail. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From fcombernous at kezia.com Thu Mar 18 12:52:19 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Thu Mar 18 12:52:22 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <5350D35F-B747-4890-A86D-6A65B98B846A@mac.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> <5350D35F-B747-4890-A86D-6A65B98B846A@mac.com> Message-ID: <4BA213F3.2010008@kezia.com> Laurent PERTOIS wrote: > On 18 mars 2010, at 09:52, Fabien COMBERNOUS > wrote: > >> Oui oui, tu as bien dit "peu probable". C'est bien l'expression >> adaptée avec une histoire probabilité. :) >> > > Désolé pour la double réponse je reviens sur un truc. J'insiste, j'ai > dit rare, pas "peu probable". Heu ... :) Mea culpa. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From laurent_pertois at mac.com Thu Mar 18 13:25:24 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Thu Mar 18 13:25:47 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: <4BA213F3.2010008@kezia.com> References: <50E978C5-022D-4641-91A9-AFA4A94C9717@mosx.org> <0AF5B9C8-BF22-4A1B-9E4A-6B47B38D3ED1@brunet-prod.com> <4BA0F132.3090506@kezia.com> <97471203-39FA-4875-B308-26274A2CE426@brunet-prod.com> <4BA1E6F4.3090401@kezia.com> <4BA1E9E2.1050205@kezia.com> <5350D35F-B747-4890-A86D-6A65B98B846A@mac.com> <4BA213F3.2010008@kezia.com> Message-ID: <6F35A188-CB59-4893-A25C-94F09CFC44D2@mac.com> On 18 mars 2010, at 12:52, Fabien COMBERNOUS wrote: > Heu ... :) > Mea culpa. > Accepté ;-) -- L From yvast at free.fr Thu Mar 18 14:32:15 2010 From: yvast at free.fr (Yan) Date: Thu Mar 18 14:32:15 2010 Subject: =?WINDOWS-1252?Q?Re:_[Admin-ml]_Charte_de_d=E9ontologie...?= In-Reply-To: <4BA213CA.2010700@kezia.com> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> Message-ID: Le 18 mars 10 à 12:51, Fabien COMBERNOUS a écrit : > Yan wrote: >> >> Le 12 mars 10 à 11:18, Yan a écrit : >> >>> >>> Le 12 mars 10 à 10:50, Proniewski Patrick a écrit : >>> >>>> On 12 mars 2010, at 10:41, Yan wrote: >>>> >>>>> Et bien c'est là ou ça se complique c'est que nous sommes soumis >>>>> aux deux législations (comme une centaine de boite en France). >>>>> Nous sommes d'ailleurs audités régulièrement pour la conformité >>>>> Sarbanes-Oxley (heureusement c'est mon DSI qui gère et il sait >>>>> bien mentir?). >>>>> Alors certes, la CNIL à imposé de la mesure et du discernement? >>>>> Après, si ça doit se poursuivre au tribunal? qui aura raison? >>>>> j'ai d'autres chats à fouetter? >>>> >>>> >>>> >>>> pas cool :( >>>> >>> Pas vraiment, car si nous l'appliquions vraiment, nous devrions >>> garder une trace de chaque requête DNS, des baux DHCP, traçabilité >>> des accès aux applications financières et >>> ressources humaines, sauvegardes des emails conservées durant 1 >>> mois minimum (destinataire, l?envoyeur, le sujet, la date, l?heure >>> et l?IP).? >>> Elle incite grandement (pour faire poli) à la délation en cas de >>> découverte d'une infraction. >>> >>> Après, au quotidien, pour nous service info, elle fixe surtout les >>> règles de sécurité : >>> Niveau de sécu des pass et leur renouvellement régulier, >>> connexions authentifiés, VPN, 2niveaux de firewall, les >>> sauvegardes avec obligation d'externalisation et tests de >>> restauration réguliers? j'en passe et des meilleurs. >>> Des mesures que nous avions déja en grande partie de toute façon.. >> >> Voila t'y pas que le groupe veut maintenant nous faire installer ça : >> http://www.absolute.com/fr_FR/products/absolute-manage >> >> Je ne sais pas vraiment le ou lesquels de leurs fantastiques >> produits nous allons devoir subir, mais comme d'habitude, nous >> allons faire barrage le plus longtemps possible. >> >> Enfin, je deviens peut être parano, car c'est juste pour avoir un >> état des actifs logiciel de l'entreprise? >> et la marmotte, elle met le chocolat dans le papier d'alu? > > Pour de la gestion matérielle et logicielle de parc ainsi que le > helpdesk, tu peux soumettre : > http://www.glpi-project.org/ > > J'aimerai savoir quelle raison ils vont trouver pour le dézinger. > > Parcontre, il ne va pas faire la gestion de l'économie d'énergie. > Quand j'ai vu le chapitre à ce sujet, j'ai pensé au film Grimlins > dans le bâtiment super moderne, où il fallait sauter sur sa chaise > pour réactiver l'alimentation en énergie de son poste de travail. J'avais fait une maquette avec glpi, le helpdesk? Mais c'était moi qui le gérait? Et la direction veut centraliser un maximum sur Paris et nous perdons régulièrement un peu plus d'autonomie Mais ces décision sont prisent par des gens qui ne demandent l'avis de personne. Et nous, pauvres petits bouseux stéphanois, ne pesons pas lourd (et en plus j'ai 90 % de Mac). -- Yannick From jlbailloeul at irtsnpdc.fr Thu Mar 18 14:35:00 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Thu Mar 18 14:35:18 2010 Subject: [Admin-ml] AFP et AppleWorks Message-ID: Bonjour, Sur un MAC OS X Server X.4, j'ai un partage AFP dans lequel sont partagés des fichiers entre trois utilisateurs. Pour la plupart, il s'agit de fichiers AppleWorks. Les clients, sous X.3, accèdent aux dossiers, gérés par des ACLs. Ce dossier a au moins 4 ans sans que nous ayons eu aucun problème. Depuis 3 jours, de nombreuses erreurs apparaissent : - plus de droits d'écriture - erreur d'E/S - fichier verrouillé ou utilisé. Dans ce dernier cas, même en supprimant en cli le fichier sur le serveur, impossible de le remplacer par une copie (du même nom). Ces problèmes affectent particulièrement les fichiers AppleWorks, pas ou moins ceux sous Word, ExcelŠ J'ai beau avoir recréé le groupe d'utilisateurs, supprimé puis remis les ACLs, tenté des droits posix onlyŠ rien n'y fait. D'autres utilisateurs du service AFP sur le serveur n'ont aucuns problèmes. Merci pour votre aide, Cdt, Jean-Luc From tl92700 at free.fr Thu Mar 18 14:44:41 2010 From: tl92700 at free.fr (thierry) Date: Thu Mar 18 14:47:10 2010 Subject: [Admin-ml] AFP et AppleWorks In-Reply-To: References: Message-ID: <43C2B24A-267F-439D-AA0B-7A64BCAA8FD7@free.fr> Bonjour, As tu vérifié le disque dur avec les utilitaires apple.. ou au boot avec les cmds.. . Thierry Le 18 mars 10 à 14:35, Jean-Luc Bailloeul a écrit : > Bonjour, > > Sur un MAC OS X Server X.4, j'ai un partage AFP dans lequel sont > partagés > des fichiers entre trois utilisateurs. Pour la plupart, il s'agit de > fichiers AppleWorks. > Les clients, sous X.3, accèdent aux dossiers, gérés par des ACLs. > Ce dossier a au moins 4 ans sans que nous ayons eu aucun problème. > Depuis 3 jours, de nombreuses erreurs apparaissent : > - plus de droits d'écriture > - erreur d'E/S > - fichier verrouillé ou utilisé. > > Dans ce dernier cas, même en supprimant en cli le fichier sur le > serveur, > impossible de le remplacer par une copie (du même nom). > > Ces problèmes affectent particulièrement les fichiers AppleWorks, > pas ou > moins ceux sous Word, Excel? > > J'ai beau avoir recréé le groupe d'utilisateurs, supprimé puis remis > les > ACLs, tenté des droits posix only? rien n'y fait. > > D'autres utilisateurs du service AFP sur le serveur n'ont aucuns > problèmes. > > Merci pour votre aide, > > Cdt, > Jean-Luc > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jlbailloeul at irtsnpdc.fr Thu Mar 18 15:09:43 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Thu Mar 18 15:09:46 2010 Subject: [Admin-ml] AFP et AppleWorks In-Reply-To: <43C2B24A-267F-439D-AA0B-7A64BCAA8FD7@free.fr> Message-ID: > De : thierry > Répondre à : Administrateurs Systèmes sur Mac OS X > Date : Thu, 18 Mar 2010 14:44:41 +0100 > À : Administrateurs Systèmes sur Mac OS X > Objet : Re: [Admin-ml] AFP et AppleWorks > > Bonjour, > > As tu vérifié le disque dur avec les utilitaires apple.. > ou au boot avec les cmds.. Il s'agit d'un xserve G5 en RAID 5. Celui-ci a planté sévèrement il y a quelques semaines. Je l'ai réparé depuis. Je doute cependant qu'il s'agisse d'un problème matériel. J'ai pas mal d'utilisateurs en AFP (dont moi) et en SMB connectés, mais qui ne rencontrent pas de problèmes. Merci. > . > Thierry > Le 18 mars 10 à 14:35, Jean-Luc Bailloeul a écrit : > >> Bonjour, >> >> Sur un MAC OS X Server X.4, j'ai un partage AFP dans lequel sont >> partagés >> des fichiers entre trois utilisateurs. Pour la plupart, il s'agit de >> fichiers AppleWorks. >> Les clients, sous X.3, accèdent aux dossiers, gérés par des ACLs. >> Ce dossier a au moins 4 ans sans que nous ayons eu aucun problème. >> Depuis 3 jours, de nombreuses erreurs apparaissent : >> - plus de droits d'écriture >> - erreur d'E/S >> - fichier verrouillé ou utilisé. >> >> Dans ce dernier cas, même en supprimant en cli le fichier sur le >> serveur, >> impossible de le remplacer par une copie (du même nom). >> >> Ces problèmes affectent particulièrement les fichiers AppleWorks, >> pas ou >> moins ceux sous Word, ExcelŠ >> >> J'ai beau avoir recréé le groupe d'utilisateurs, supprimé puis remis >> les >> ACLs, tenté des droits posix onlyŠ rien n'y fait. >> >> D'autres utilisateurs du service AFP sur le serveur n'ont aucuns >> problèmes. >> >> Merci pour votre aide, >> >> Cdt, >> Jean-Luc >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From Nicolas-Michel at bluewin.ch Thu Mar 18 17:44:23 2010 From: Nicolas-Michel at bluewin.ch (Nicolas Michel) Date: Thu Mar 18 18:09:14 2010 Subject: [Admin-ml] =?iso-8859-1?q?Synchro_de_passwd_d=27un_serveur_ldap_?= =?iso-8859-1?q?=E0_un_OD?= Message-ID: <86870D68-FC65-474E-89AF-40A848B02BEE@bluewin.ch> Bonjour à tous Petite question ... Un collègue est en train de monter un OD. Ce sera un sous-domaine d'un domaine existant. La partie population de l'OD à partir de l'autre ldap est fait, les comptes et les groupes se créent et se mettent à jour comme il faut. à présent il doit faire la partie synchro des passwd. L'admin du serveur ldap parent lui fournit un hash à je ne sais quel format, selon lui compatible. Il me dit que aucun outil Apple n'est prêt à l'emplois. Selon lui Apple fournit juste la doc développer pour écrire un module. Avez-vous déjà vu ce genre de choses ? Sauriez-vous à qui il pourrait s'adresser pour obtenir un support à ce niveau ? (chez quel service Apple, ou chez quel consultant, ...) Mille merci d'avance -- Nicolas Michel From em.lazaro at simko.fr Thu Mar 18 18:18:38 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Thu Mar 18 18:18:36 2010 Subject: [Admin-ml] Replicator In-Reply-To: References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> Message-ID: <4BA2606E.6030903@simko.fr> Hola la liste, Mon premier message sur un soucis qui doit être tellement évident que je ne m'en sors pas. Je cherche à créer une replique opendirectory de mon main serveur. SSh activé sur le main et fonctionnel. 10.6.2 sur les deux serveurs. Au moment de créer la réplique on indique l'IP du main puis mdp root et user / pass de l'admin d'annuaire. Et ben la.... Le flope... mdp administrateur de l'annuaire ou user non valide (alors que c réellement le bon)... Quelqu'un aurait il des pistes ? -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From em.lazaro at simko.fr Thu Mar 18 22:52:52 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Thu Mar 18 22:52:48 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <4BA2606E.6030903@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> Message-ID: <4BA2A0B4.4030500@simko.fr> Re la liste, Avez vous deja pu observer une carte graphique intégré HS ? Suite à une modif réseau je perds la connexion... Normal... Mais il semblerait que quelque chose se soit mal passé... Résultat plus moyen d'accéder au serveur via le réseau... Je me dis : "Ka SLA N'Tienne"... "Jva me connecter via le display Port et un bon vieille écran souris" Ecran... Souris... Adaptateur... Tout fonctionne... Mais j'ai rien à l'écran... Même pas en rebootant le serveur.... Rien du tout ! Alors mes questions sont les suivantes : ** Vous avez deja vu ca ? ** Puis-je acheter n'importe quelle carte Pci-Express pour voir refonctionner l'afficahge ? ++ et merci d'avance :) -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From tl92700 at free.fr Thu Mar 18 23:43:25 2010 From: tl92700 at free.fr (thierry) Date: Thu Mar 18 23:45:55 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <4BA2A0B4.4030500@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> Message-ID: <859D297E-B751-48CF-9CB1-785A4719071C@free.fr> Thierry je pense.. Si tu vidais la pram de ton mac . .. Le 18 mars 10 à 22:52, Emmanuel LAZARO a écrit : > Re la liste, > > Avez vous deja pu observer une carte graphique intégré HS ? > > Suite à une modif réseau je perds la connexion... Normal... Mais il > semblerait que quelque chose se soit mal passé... > > Résultat plus moyen d'accéder au serveur via le réseau... > > Je me dis : "Ka SLA N'Tienne"... "Jva me connecter via le display > Port et un bon vieille écran souris" > > Ecran... Souris... Adaptateur... Tout fonctionne... > > Mais j'ai rien à l'écran... Même pas en rebootant le serveur.... > Rien du tout ! > > Alors mes questions sont les suivantes : > > ** Vous avez deja vu ca ? > > ** Puis-je acheter n'importe quelle carte Pci-Express pour voir > refonctionner l'afficahge ? > > > ++ et merci d'avance :) > > -- > > > ------ > > Cordialement, > > LAZARO Emmanuel > Service Informatique > 05 94 32 90 35 > 06 94 21 50 51 > Simko > 33 Av. Jean-Jaures > BP 812 > 97388 Kourou cedex > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From em.lazaro at simko.fr Thu Mar 18 23:54:50 2010 From: em.lazaro at simko.fr (LAZARO Emmanuel) Date: Fri Mar 19 00:01:06 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <859D297E-B751-48CF-9CB1-785A4719071C@free.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> <859D297E-B751-48CF-9CB1-785A4719071C@free.fr> Message-ID: <5f72e54a019df245a6f8f1d61bc8254c.squirrel@webmail.simko.fr> C'est un xserve et j'ai tenté de vider la nvram déja :( Sans succés of course :( > Thierry > > je pense.. > > Si tu vidais la pram de ton mac . > > .. > Le 18 mars 10 à 22:52, Emmanuel LAZARO a écrit : > >> Re la liste, >> >> Avez vous deja pu observer une carte graphique intégré HS ? >> >> Suite à une modif réseau je perds la connexion... Normal... Mais il >> semblerait que quelque chose se soit mal passé... >> >> Résultat plus moyen d'accéder au serveur via le réseau... >> >> Je me dis : "Ka SLA N'Tienne"... "Jva me connecter via le display >> Port et un bon vieille écran souris" >> >> Ecran... Souris... Adaptateur... Tout fonctionne... >> >> Mais j'ai rien à l'écran... Même pas en rebootant le serveur.... >> Rien du tout ! >> >> Alors mes questions sont les suivantes : >> >> ** Vous avez deja vu ca ? >> >> ** Puis-je acheter n'importe quelle carte Pci-Express pour voir >> refonctionner l'afficahge ? >> >> >> ++ et merci d'avance :) >> >> -- >> >> >> ------ >> >> Cordialement, >> >> LAZARO Emmanuel >> Service Informatique >> 05 94 32 90 35 >> 06 94 21 50 51 >> Simko >> 33 Av. Jean-Jaures >> BP 812 >> 97388 Kourou cedex >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- Emmanuel LAZARO Service Informatique Société Immobilière de Kourou Tél : 0594329035 From bertrand.pourcel at me.com Fri Mar 19 07:01:05 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Fri Mar 19 07:01:25 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <4BA2A0B4.4030500@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> Message-ID: Bonjour, Le 18 mars 2010 à 22:52, Emmanuel LAZARO a écrit : > ** Vous avez deja vu ca ? > Oui, on est pas a l'abris d'un probleme matériel. Ou ton adaptateur video est pas bon. > ** Puis-je acheter n'importe quelle carte Pci-Express pour voir refonctionner l'afficahge ? Si tu précisais exactement le modele de ton xserve, on pourrait peut etre te renseigner ;-) Les cartes video different en fonction des modeles. Bertrand. From jlbailloeul at irtsnpdc.fr Fri Mar 19 08:10:17 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Fri Mar 19 08:10:31 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <5f72e54a019df245a6f8f1d61bc8254c.squirrel@webmail.simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> <859D297E-B751-48CF-9CB1-785A4719071C@free.fr> <5f72e54a019df245a6f8f1d61bc8254c.squirrel@webmail.simko.fr> Message-ID: <98999E18-1B65-4DE5-B4FF-4374842565A4@irtsnpdc.fr> Bonjour, Le 18 mars 2010 à 23:54, LAZARO Emmanuel a écrit : > C'est un xserve et j'ai tenté de vider la nvram déja :( > > Sans succés of course :( Le Xserve ne serait pas verrouillé à tout hasard. Cdt, Jean-Luc. From em.lazaro at simko.fr Fri Mar 19 11:44:12 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Fri Mar 19 11:44:10 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> Message-ID: <4BA3557C.8070403@simko.fr> C'est un xserve intel de juin 2009... Pour le reste il vous faut des infos plus précises à quel sujet ? Bertrand POURCEL a écrit : > Bonjour, > > Le 18 mars 2010 à 22:52, Emmanuel LAZARO a écrit : > > >> ** Vous avez deja vu ca ? >> >> > Oui, on est pas a l'abris d'un probleme matériel. Ou ton adaptateur video est pas bon. > > >> ** Puis-je acheter n'importe quelle carte Pci-Express pour voir refonctionner l'afficahge ? >> > > Si tu précisais exactement le modele de ton xserve, on pourrait peut etre te renseigner ;-) > Les cartes video different en fonction des modeles. > > Bertrand._______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From em.lazaro at simko.fr Fri Mar 19 12:04:16 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Fri Mar 19 12:04:24 2010 Subject: [Admin-ml] carte graphique interne HS ? In-Reply-To: <4BA2A0B4.4030500@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA2A0B4.4030500@simko.fr> Message-ID: <4BA35A30.30706@simko.fr> Cool j'ai récup mon serveur en le connectant en mode target sur un mac mini pour booter sur l'image disque firewire et corriger les interfaces réseaux. Par contre j'ai tjs ce probleme vidéo :( Emmanuel LAZARO a écrit : > Re la liste, > > Avez vous deja pu observer une carte graphique intégré HS ? > > Suite à une modif réseau je perds la connexion... Normal... Mais il > semblerait que quelque chose se soit mal passé... > > Résultat plus moyen d'accéder au serveur via le réseau... > > Je me dis : "Ka SLA N'Tienne"... "Jva me connecter via le display Port > et un bon vieille écran souris" > > Ecran... Souris... Adaptateur... Tout fonctionne... > > Mais j'ai rien à l'écran... Même pas en rebootant le serveur.... Rien > du tout ! > > Alors mes questions sont les suivantes : > > ** Vous avez deja vu ca ? > > ** Puis-je acheter n'importe quelle carte Pci-Express pour voir > refonctionner l'afficahge ? > > > ++ et merci d'avance :) > > ------------------------------------------------------------------------ > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From osx at brunet-prod.com Fri Mar 19 12:04:30 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Fri Mar 19 12:04:41 2010 Subject: [Admin-ml] RAID suite Message-ID: <736D266D-C6FD-484D-BF34-2E8267FA0FDF@brunet-prod.com> Bon, alors, un nouveau thread, parce que les autres ont été bruités par des vandales (j'ai envoyé une lettre aux plus hautes autorités, vous savez, celles qui aimeraient que la probabilité se plante) Donc, si je résume : - A priori un système à 4 disques me suffit. Vu le prix des 2TO, ça devrait être suffisant (actuellement, mon système est en RAID1 1TO, et il n'est pas plein) Donc, avec 4 disques, dont 1 de spare, en RAID5, et avec des disques de 1TO, ça me fait un espace dispo de 2TO, ce qui devrait être suffisant pour un moment. - Un système qui m'alerte par mail en cas de défaillance, ça me sécuriserait vraiment. Ca a l'air de doubler le prix du produit, mais bon, faut ce qu'il faut. - Chez Sonnet, on dirait qu'ils n'ont aucun modèle qui fait ça. - Chez SansDigital, ils ont le modèle de Jayce à 1100 euros (sans les disques), (je comprend pas la différence avec le 208i+, qui est à 1500...) - Chez ExtremStor, j'ai l'impression qu'ils ont que des 8 disques, non ? Je trouve bien un vieux PDF sur le modèle 4 disque chez SQP, mais c'est tout. Impossible même de trouver le site du fabricant... ou c'est SQP, le fabricant ?) - Un truc que je lisais sur Wikipedia, c'est qu'avec le RAID5, il vaut mieux un contrôleur qui sait se débrouiller de quelques secteurs défectueux, et non un contrôleur qui met le disque en berne au premier secteur défectueux. "...Tout ceci pourrait ne pas être bien grave et occasionner la perte d'une quantité de données minime (un secteur de disque), cependant, l'extrême majorité des contrôleurs RAID est incapable de gérer les défaillances partielles : ils considèrent généralement qu'un disque contenant un secteur illisible est totalement défaillant. À ce moment- là, 2 disques sont considérés défaillants simultanément et le volume RAID 5 devient inutilisable. Il devient extrêmement difficile de récupérer les données." Or, si concernant le ExtremStor il est clairement indiqué "- Aide à la fiabilisation réallocation automatique des secteurs défectueux", ce qui sous-entend, je suppose qu'il saura se débrouiller d'un secteur défectueux trouvé lors de la reconstruction du au plantage d'un autre disque. Mais je ne trouve aucune info sur le sujet concernant le SansDigital. Est-ce que tu as vu quelque chose à ce sujet dans la doc, Jayce ? Des autres marques à me conseiller ? Merci. From em.lazaro at simko.fr Fri Mar 19 12:41:32 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Fri Mar 19 12:41:33 2010 Subject: [Admin-ml] Replicator In-Reply-To: <4BA2606E.6030903@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> Message-ID: <4BA362EC.4010502@simko.fr> Bon j'ai vérifié 25 fois les DNS tout fonctionne, la commande ipconfig -checkhostname retourne le success.... Le mot de passe diradmin a été vérifié 10 fois.... L'accés ssh depuis la replique vers le main fonctionne... J'ai retiré l'agregation ethernet sur le main OD... Les deux macs sont uptodate en 10.6.2. J'ai fais venir un chaman Haïtien.... Bref j'ai tout essayé et rien a faire pas moyen de créer de réplique oO... De plus je trouve rien dans les logs oO Ne pourrait il pas sagir d'un serveur main non kerberizé ? Emmanuel LAZARO a écrit : > Hola la liste, > > Mon premier message sur un soucis qui doit être tellement évident que > je ne m'en sors pas. > > Je cherche à créer une replique opendirectory de mon main serveur. > > SSh activé sur le main et fonctionnel. 10.6.2 sur les deux serveurs. > > Au moment de créer la réplique on indique l'IP du main puis mdp root > et user / pass de l'admin d'annuaire. > > Et ben la.... Le flope... mdp administrateur de l'annuaire ou user non > valide (alors que c réellement le bon)... > > Quelqu'un aurait il des pistes ? > > ------------------------------------------------------------------------ > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From jayce at mosx.org Fri Mar 19 13:48:56 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 19 13:48:59 2010 Subject: [Admin-ml] RAID suite In-Reply-To: <736D266D-C6FD-484D-BF34-2E8267FA0FDF@brunet-prod.com> References: <736D266D-C6FD-484D-BF34-2E8267FA0FDF@brunet-prod.com> Message-ID: <976898E9-180F-4AFA-B46C-EC7F8CEA3550@mosx.org> Le 19 mars 10 à 12:04, Matthieu Brunet a écrit : > - Chez SansDigital, ils ont le modèle de Jayce à 1100 euros (sans > les disques), (je comprend pas la différence avec le 208i+, qui est > à 1500...) Le 208i+B a en fait 8 emplacements... Bien sûr, tu n'es pas obligé de les remplir... :-) > Or, si concernant le ExtremStor il est clairement indiqué "- Aide à > la fiabilisation réallocation automatique des secteurs défectueux", > ce qui sous-entend, je suppose qu'il saura se débrouiller d'un > secteur défectueux trouvé lors de la reconstruction du au plantage > d'un autre disque. > Mais je ne trouve aucune info sur le sujet concernant le > SansDigital. Est-ce que tu as vu quelque chose à ce sujet dans la > doc, Jayce ? Rien vu, mais j'ai pas vraiment cherché ça... Je regarderais à l'occasion. -- Jayce Piel MosX.org la renaissance..... From f.vincent at allibert-trekking.com Fri Mar 19 13:41:11 2010 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Fri Mar 19 13:56:17 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: <69325D6E-BBB5-4E52-8C64-472990F3F287@mosx.org> Message-ID: > De : Piel Jayce > > il y a > plusieurs différences non négligeables entre le Sonnet et le EliteRAID > ER104i que j'ai : > - le Sonnet est en firewire et/ou eSATA, alors que le EliteRAID est en > iSCSI > => au niveau perfs, ça n'a rien à voir. > => au niveau connectique, on est complètement indépendant de la > machine hôte pour le iSCSI, vu que toute machine connectée au réseau > peut se connecter en iSCSI alors que pour le sonnet, il faut avoir un > port eSATA ou firewire ou.... > - l'ER104i ayant un accès réseau pour la configuration et la > supervision. L'alerte email est effectivement un plus important si tu > n'est pas dans la même pièce que la baie... Bonjour, Pour info j'ai mis en place de l'iSCSI pour le stockage des backups sur mon serveur de sauvegarde (un vénérable Xserve G5 2x2GHz en 10.4.11 Serveur). J'utilise l'initiateur iSCSI gratuit de GlobalSAN et je ne suis pas très satisfait des perfs: pendant un gros transfert l'initiateur iSCSI me prend entre 30 et 40% d'un CPU ! Je sais ils ne sont plus tout jeune, mais quand même... Pourtant la baie iSCSI est loin d'être rapide (c'est un modeste NAS DS209 de Synology). Pour faire du iSCSI performant sur OSX il me semble qu'une carte HBA iSCSI serait plus approprié, mais je n'en pas trouvé pour mac... Bref, le iSCSI me semble vraiment intéressant comme techno, mais sur mac ça ne m'a pas l'air mure (même si ça marche pour de petits besoins). Ceci dit, avec une machine et un OS plus récents que ce que j'utilise ça ira forcément plus vite, mais apparemment l'initiateur iSCSI de GlobalSAN rajoute quand même une charge significative sur OSX. NB: je suis preneur de toute expérience qui viendrait contredire la mienne... ;) A+ Fabrice From em.lazaro at simko.fr Fri Mar 19 14:07:30 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Fri Mar 19 14:07:26 2010 Subject: [Admin-ml] Replicator In-Reply-To: <4BA362EC.4010502@simko.fr> References: <7AAC19BF-6605-49A8-B6EF-30D5ABF4378C@mosx.org> <13160631.36917.1268338672075.JavaMail.root@co5> <66ADA865-B4B4-4A07-9B70-0A5F724D6B5A@enseirb-matmeca.fr> <30E37EF4-C69A-4E26-A072-18EB5B8C10DD@free.fr> <22697775.37767.1268382989781.JavaMail.root@co5> <1AE3AA61-59E5-40AC-A9E8-E0B0BBDB6FFF@free.fr> <26353671.38220.1268387440847.JavaMail.root@co7> <2EA5B763-818E-470E-AA91-9C94D088767C@free.fr> <4BA213CA.2010700@kezia.com> <4BA2606E.6030903@simko.fr> <4BA362EC.4010502@simko.fr> Message-ID: <4BA37712.3050602@simko.fr> Probleme résolu aprés un passage Master --> Standalone --> Master... J'aurai préféré faire autrement mais bon... Bonne continuation à tous et à bientot :D Emmanuel LAZARO a écrit : > Bon j'ai vérifié 25 fois les DNS tout fonctionne, la commande ipconfig > -checkhostname retourne le success.... > > Le mot de passe diradmin a été vérifié 10 fois.... > > L'accés ssh depuis la replique vers le main fonctionne... > > J'ai retiré l'agregation ethernet sur le main OD... > > Les deux macs sont uptodate en 10.6.2. > > J'ai fais venir un chaman Haïtien.... > > Bref j'ai tout essayé et rien a faire pas moyen de créer de réplique > oO... > > De plus je trouve rien dans les logs oO > > Ne pourrait il pas sagir d'un serveur main non kerberizé ? > > Emmanuel LAZARO a écrit : >> Hola la liste, >> >> Mon premier message sur un soucis qui doit être tellement évident que >> je ne m'en sors pas. >> >> Je cherche à créer une replique opendirectory de mon main serveur. >> >> SSh activé sur le main et fonctionnel. 10.6.2 sur les deux serveurs. >> >> Au moment de créer la réplique on indique l'IP du main puis mdp root >> et user / pass de l'admin d'annuaire. >> >> Et ben la.... Le flope... mdp administrateur de l'annuaire ou user >> non valide (alors que c réellement le bon)... >> >> Quelqu'un aurait il des pistes ? >> >> ------------------------------------------------------------------------ >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > > > ------------------------------------------------------------------------ > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From jayce at mosx.org Fri Mar 19 16:14:50 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 19 16:14:46 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: References: Message-ID: <0CEBD9A9-DB20-4F54-B002-AED1CDF454C7@mosx.org> Le 19 mars 10 à 13:41, Fabrice Vincent a écrit : > Pour info j'ai mis en place de l'iSCSI pour le stockage des backups > sur mon > serveur de sauvegarde (un vénérable Xserve G5 2x2GHz en 10.4.11 > Serveur). > J'utilise l'initiateur iSCSI gratuit de GlobalSAN et je ne suis pas > très > satisfait des perfs: pendant un gros transfert l'initiateur iSCSI me > prend > entre 30 et 40% d'un CPU ! Je sais ils ne sont plus tout jeune, mais > quand > même... > Bref, le iSCSI me semble vraiment intéressant comme techno, mais sur > mac ça > ne m'a pas l'air mure (même si ça marche pour de petits besoins). > NB: je suis preneur de toute expérience qui viendrait contredire la > mienne... ;) Alors je vais venir contredire... Sur mon XServe-Intel 2*quadcore à 3GHz, je n'ai pas vu l'ombre d'une augmentation de l'utilisation des processeurs à cause de l'initiateur de GlobalSAN... Même quand je faisais mes tests de perfs de la baie... Y'a le fait qu'ils sont beaucoup plus puissants que les G5, mais peut- être l'optimisation Intel est-elle bien meilleur que l'optimisation powerpc ? Sinon, y'a un autre initiateur, payant, qui marche peut-être mieux ? -- Jayce Piel MosX.org la renaissance..... From jlbailloeul at irtsnpdc.fr Fri Mar 19 16:19:16 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Fri Mar 19 16:19:25 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: References: Message-ID: <92A7730E-C173-4CB8-A08F-442BCD2F01D5@irtsnpdc.fr> Le 19 mars 2010 à 13:41, Fabrice Vincent a écrit : >> > Bonjour, > > Pour info j'ai mis en place de l'iSCSI pour le stockage des backups sur mon > serveur de sauvegarde (un vénérable Xserve G5 2x2GHz en 10.4.11 Serveur). > J'utilise l'initiateur iSCSI gratuit de GlobalSAN et je ne suis pas très > satisfait des perfs: pendant un gros transfert l'initiateur iSCSI me prend > entre 30 et 40% d'un CPU ! Je sais ils ne sont plus tout jeune, mais quand > même... > Pourtant la baie iSCSI est loin d'être rapide (c'est un modeste NAS DS209 de > Synology). > Pour faire du iSCSI performant sur OSX il me semble qu'une carte HBA iSCSI > serait plus approprié, mais je n'en pas trouvé pour mac... > > Bref, le iSCSI me semble vraiment intéressant comme techno, mais sur mac ça > ne m'a pas l'air mure (même si ça marche pour de petits besoins). > Ceci dit, avec une machine et un OS plus récents que ce que j'utilise ça ira > forcément plus vite, mais apparemment l'initiateur iSCSI de GlobalSAN > rajoute quand même une charge significative sur OSX. > > NB: je suis preneur de toute expérience qui viendrait contredire la > mienne... ;) > idem, avec un RS409. même constat, même avis sur les perfs. en rajoutant que les perfs de transfert réseau sont assez moyennes. en testant sur un mac mini core2duo intel, la charge CPU reste élevée. après c'est peut-être lié à la manière de sauvegarder (rsync ou CCC pour ma part). > A+ > Fabrice Cdt, Jean-Luc From f.vincent at allibert-trekking.com Fri Mar 19 16:47:26 2010 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Fri Mar 19 16:47:38 2010 Subject: [Admin-ml] RAID suite In-Reply-To: <736D266D-C6FD-484D-BF34-2E8267FA0FDF@brunet-prod.com> Message-ID: > De : Matthieu Brunet > > Des autres marques à me conseiller ? J'ai découvert ce matin l'offre "Dobro" sur macway. La présentation est assez alléchante: RAID auto-adaptatif et auto-réparant, disques standards du marché, disques de tailles différentes au sein d'un même RAID, "thin provisionning", alertes par email (grâce à un soft sur le mac), etc... Et il y a un baie iSCSI + FireWire 800 + USB (mais un port actif à la fois), Revers de la médaille, comme le truc s'auto-configure un maximum, ben les options de paramétrages sont pas légion, ce qui frustrera les bidouilleurs. Par contre aucune idée de ce que ça donne en vrai dans la vrai vie... A+ Fabrice From f.vincent at allibert-trekking.com Fri Mar 19 17:04:39 2010 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Fri Mar 19 17:04:46 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: <3C4D88A7-8F45-4D56-AB4B-6D74F8DF466F@mosx.org> Message-ID: > De : Piel Jayce > > Le 17 mars 10 à 09:39, Matthieu Brunet a écrit : > >> Et donc, toujours en reprenant les articles de Jayce sur le sujet, >> me voici en train d'hésiter sur la connectique de ma future baie >> RAID. Et en cherchant des infos à propos du eSata, je m'aperçois que >> mon Mac Pro (un early 2008 2x2,8) fait parti des modèles qui ont sur >> leur carte mère 2 ports eSata libres, sur lequel on peut donc >> brancher un de ces petits adaptateurs pour avoir du eSata externe : >> http://www.sonnettech.fr/product/esataextendercable.html >> Ca semble séduisant, comme histoire, qu'en pensez-vous ? Parce que >> le firewire, ça reste un peu lent, et le iSCSI, faut un logiciel, si >> j'ai bien compris... > > > le iSCSI reste plus performant, et surtout, reste indépendant de la > machine. Si tu dois changer la carte mère de ton Mac Pro par exemple, > ou son alim... Pendant le temps de réparation, il faut que tu trouves > une machine avec un port eSATA pour pouvoir brancher ta baie. > > Avec le iSCSI, il suffit d'avoir une machine avec un port réseau.... Jayce, même si l'iSCSI marche bien dans ta config, il ne peux pas être aussi performant qu'un eSATA 3Gb/s (voir maintenant 6Gb/s ! ): l'iSCSI utilise au mieux deux ports ethernet Gigabit, soit un débit max théorique de 2 Gb/s, qui ne sera jamais atteint à cause de l'encapsulation IP (qui prend un peu de bande passante) et des "espaces" entre les trames ethernet. A mon humble avis, pour faire du DAS le eSATA est probablement le meilleur rapport rapidité/prix. Le firewire 800 reste plus lent mais compatible avec tous les mac actuels. Par contre pour faire du SAN, le iSCSI est surement le meilleur compromis rapidité/prix... A+ Fabrice > > Alors oui, il faut un petit logiciel en plus, que tu peux mettre en > parallèle du driver de la carte eSATA que tu devras mettre dans la > machine qui n'a pas de port eSATA disponible de base (à condition que > ta machine de spare ne soit pas un mac mini ou un iMac). > > -- > Jayce Piel > MosX.org > la renaissance..... > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From f.vincent at allibert-trekking.com Fri Mar 19 17:18:00 2010 From: f.vincent at allibert-trekking.com (Fabrice Vincent) Date: Fri Mar 19 17:18:14 2010 Subject: [Admin-ml] Sauvegarde Datas In-Reply-To: Message-ID: > De : Yoann Gini > > Autre intérêt de la banque, c'est plus difficile à voler, si les sauvegardes > sont chez toi et que tu es cambriolé, tu es responsable des données > confidentielles de l'entreprise perdues dans la natureŠ Sauf si tu te fais piquer le disque pendant le transfert vers la banque... Perso je préfère une sauvegarde crypté. Je stocke le disque chez moi (à 50km du boulot...) et quand je pars en vacances je le file au DAF qui habite encore plus loin... Pis surtout ça évite de se faire ch___ à passer à la banque une (voir deux) fois par semaine !!! A+ Fabrice From darkomen78 at gmail.com Fri Mar 19 18:01:13 2010 From: darkomen78 at gmail.com (=?ISO-8859-1?Q?Sylvain_La_Gravi=E8re?=) Date: Fri Mar 19 18:04:17 2010 Subject: [Admin-ml] RAID suite In-Reply-To: References: Message-ID: Y a le petit gars "Bicus" de Mac4ever qui avais fais un mini-test d'une des bêtes en question : http://www.mac4ever.com/news/43977/mac4ever_teste_le_drobo/ Le 19 mars 10 à 16:47, Fabrice Vincent a écrit : >> De : Matthieu Brunet >> >> Des autres marques à me conseiller ? > J'ai découvert ce matin l'offre "Dobro" sur macway. > La présentation est assez alléchante: RAID auto-adaptatif et auto- > réparant, > disques standards du marché, disques de tailles différentes au sein > d'un > même RAID, "thin provisionning", alertes par email (grâce à un soft > sur le > mac), etc... > Et il y a un baie iSCSI + FireWire 800 + USB (mais un port actif à > la fois), > > Revers de la médaille, comme le truc s'auto-configure un maximum, > ben les > options de paramétrages sont pas légion, ce qui frustrera les > bidouilleurs. > > Par contre aucune idée de ce que ça donne en vrai dans la vrai vie... > > A+ > Fabrice > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From jayce at mosx.org Fri Mar 19 20:56:36 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 19 20:56:32 2010 Subject: [Admin-ml] MacPro et eSata In-Reply-To: References: Message-ID: <402B1331-D124-4E26-B0D1-4C75CB914C68@mosx.org> Le 19 mars 10 à 17:04, Fabrice Vincent a écrit : > Jayce, même si l'iSCSI marche bien dans ta config, il ne peux pas > être aussi > performant qu'un eSATA 3Gb/s (voir maintenant 6Gb/s ! ): > l'iSCSI utilise au mieux deux ports ethernet Gigabit, soit un débit > max > théorique de 2 Gb/s, qui ne sera jamais atteint à cause de > l'encapsulation > IP (qui prend un peu de bande passante) et des "espaces" entre les > trames > ethernet. Effectivement, j'étais resté sur l'eSATA I à 1.5Gb/s qui est de perfs égales en pratique à un simple lien Gigabit iSCSI, et donc moins performant qu'un iSCSI avec deux liens Gigabits. -- Jayce Piel MosX.org la renaissance..... From laurent_pertois at mac.com Sat Mar 20 01:01:42 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Sat Mar 20 01:01:44 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: <0CEBD9A9-DB20-4F54-B002-AED1CDF454C7@mosx.org> References: <0CEBD9A9-DB20-4F54-B002-AED1CDF454C7@mosx.org> Message-ID: <37A0A30F-4680-46F5-A0F8-36944AC9363D@mac.com> On 19 mars 2010, at 16:14, Piel Jayce wrote: > Sinon, y'a un autre initiateur, payant, qui marche peut-être mieux ? Aucune idée s'il marche mieux (je fais plutôt dans le Fibre Channel que dans l'iSCSI) mais il me semble que Small Tree a ça en rayon. En plus, pour les fortunés, ils ont des cartes 10Gb et même avec plusieurs ports. C'est cher mais ils sont spécialisés Mac et ont bonne réputation. -- 2. Shit!! 101 Things You Do Not Want Your System Administrator To Say From jayce at mosx.org Sat Mar 20 11:48:56 2010 From: jayce at mosx.org (Piel Jayce) Date: Sat Mar 20 11:48:52 2010 Subject: [Admin-ml] Changement de serveur... In-Reply-To: <37A0A30F-4680-46F5-A0F8-36944AC9363D@mac.com> References: <0CEBD9A9-DB20-4F54-B002-AED1CDF454C7@mosx.org> <37A0A30F-4680-46F5-A0F8-36944AC9363D@mac.com> Message-ID: <3BDDAF77-2F80-4375-8003-17328E0B7B93@mosx.org> Le 20 mars 10 à 01:01, Laurent PERTOIS a écrit : > On 19 mars 2010, at 16:14, Piel Jayce wrote: > >> Sinon, y'a un autre initiateur, payant, qui marche peut-être mieux ? > > > Aucune idée s'il marche mieux (je fais plutôt dans le Fibre Channel > que dans l'iSCSI) mais il me semble que Small Tree a ça en rayon. > > En plus, pour les fortunés, ils ont des cartes 10Gb et même avec > plusieurs ports. C'est cher mais ils sont spécialisés Mac et ont > bonne réputation. > > Parmi les autres initiateur payants : Celui de ATTO : http://www.attostore.com/software.html#xtendsan1 Minimum 200$ Celui de SmallTree : http://www.small-tree.com/iSCSI_Technology_s/98.htm Mais ce dernier ne semble disponible qu'avec le matériel de SmallTree... -- Jayce Piel MosX.org la renaissance..... From goudal at enseirb-matmeca.fr Sat Mar 20 14:57:35 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Sat Mar 20 14:57:48 2010 Subject: [Admin-ml] Synchro carddav Message-ID: <6BDB118A-7AFD-4601-9BA4-5BA188D9A05D@enseirb-matmeca.fr> Bonjour, Je suis entrain de jouer avec calendarserver version 3.0 (la version opensource de caldav cardav). Bon apparament j'ai mis un serveur cardav qui marche (si je dit de créer les nouvelles fiches dans cardav ça marche), mais je voulais le nourrir avec mon carnet d'adresse actuel. Il y a un moyen ? f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From osx at brunet-prod.com Sun Mar 21 14:48:25 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Sun Mar 21 14:48:45 2010 Subject: [Admin-ml] Raid suite Message-ID: <0CBC320D-958B-452E-9294-7D7F4FC2C3E7@brunet-prod.com> Bonjour tout le monde. Quelqu'un ici a donné mon email à un prestataire qui fait du RAID, et qui m'a proposé une solution qui me semble très intéressante en termes de rapport qualité/prix. Je vous poste (avec son autorisation) l'intégralité de nos échanges, car d'une part ils pourront vous intéresser, et d'autre part, j'aurai bien votre avis sur un ou deux points : - Est-ce que le fait de prendre une carte SCSI interne, branchée en eSata à une baie 5 disques vous paraît une bonne solution technique, plutôt qu'une baie avec contrôleur RAID intégré (il faut se rappeler que je n'ai pas de gros besoins) -------- SA PROPOSITION ------ Si vous avez un macpro, le mieux est de mettre une carte raid highpoint en pci express 4x en terme de rapport qualité prix, c'est le mieux et c'est celle qu'on installe en règle générale pour les clients qui veulent du raid5. Elle gère les alertes emails ( panne disque, erreur lecture sur un secteur ou en écriture ) Pour la gestion des secteurs défectueux, ce sont les disques qui se gèrent tous seuls et non les cartes raid. C'est le principe de swap de secteurs liés à la G-list, mais c'est transparent à l'utilisation, le contrôleur raid indiquera juste une alerte dès qu'il n'arrive pas à écrire ou lire un secteur. Il faut donc ensuite vérifier sur le disque en question ( via utilitaire raid ) si le secteur défectueux s'est corrigé ou non. Si corrigé pas grave, si pas corrigé... il vaut mieux faire une sauvegarde Avec une tour 5 emplacements, normalement vous serez tranquille. On a aussi des versions rackables 8 disques, mais sur commande avec délai d'1 semaine environ. En terme de prix : Carte Raid e-sata + tour 5 emplacements sans disques : PU HT : 845 + port (compter entre 30 et 40 euros HT ) La tour est silencieuse ! Carte RAID e-sata + rack 8 emplacements ( plus bruyants ): PU HT 1350 + port Important sur la carte raid il y a 4 ports e-sata, permettant de gérer 5 disques par port, donc jusqu'à 20 disques durs, donc évolutif en terme de nbre de disque et aussi de capacité. Donc sur une base de carte + tour, on peut brancher 4 tours. Sur une base de carte + rack, on peut brancher 2 racks ( sur le rack 1 connecteur pour 4 disques ) En terme de disques, les tours sont validées avec les 2TB Hitachi et les racks aussi si besoin. En terme de configuration, c'est très ouvert : RAID5 sur 3 disques + raid1 sur 2 disques pour l'archivage ou sauvegarde par exemple. La carte RAID ne gère pas 2x RAID5 en RAID1, mais peut gérer 2x raid5 genre 1 RAID5 en volume de travail et un autre en sauvegarde ( avec time machine ou soft backup ) ------- MES QUESTIONS ------- Comment se fait la connexion quand la carte est interne et les disques externes ? la carte gère tous les disques via un seul port eSata ? N'y a-t-il pas de baisses de perfs en utilisant plusieurs disques sur un seul port eSata ? Quel est le constructeur de ce matériel ? Quand vous dites que le rack est bruyant, vous avez une idée de ce que ça donne en décibel ? Pour la carte eSata, vous pensez que les ports disponibles sur ma carte mère seront moins rapides ? ----SES RÉPONSES ---- 1 port e-sata par 5 disques durs. En terme de rapidité, on perd un peu, mais pas tant que çà, c'st toujours plus rapide que le FW800. En lecture /écriture : on est sur du 160mb par seconde ( débit testé sur un QuadG5 et 5 disques 500GB seagate normaux. Par comparaison, sur un disque seul on est au maximum à 120mb seconde ( en début de disque et 80mb en fin de disque ) et en FW800, on est sur du 80mb/sec. La norme SATA2 3gb/sec = 120mb /sec max dans la réalité. Le deul disque sata qui est capable d'avoir 120mb/sec en continu du début à la fin est le vélociraptor de WD. On le conseille en disque de système ou volume de travail sous photshop quand la taille des fichiers dépassent les 3gb max que peut gérer photoshop en RAM. On a également une tour de 4 emplacements avec 4 connecteurs sata, donc plus rapide, mais en terme d'évolutivité vous serez bloqué et elle n'est plus fabriqué pour l'instant.... Pour la marque, Firmtek pour la tour et Enhance pour le Rack. Ma préférence va a firmtek pour la qualité ( petit fabricant américain ) on est les seuls en France et probablement en europe a les vendre. Ils ont des cartes rapides mais qui ne gèrent pas de raid, plus dédiés vidéos avec des débit supérieurs au 300mb/sec Pour le hotswap, en théorie oui, mais vu les tailles de volume actuels et le temps de reconstruction d'un volume raid, hormis dans le cas d'une panne disque, pas conseillé de s'amuser à sortir et remettre le disque dans un raid. Si on est sur du jbod ( 1 disque = 1 volume monté ), pas de souci, ça marche . Brancher un rack sur des ports internes du mac, à éviter. J'ai des clients qui ont testés et ils ont eu quelques soucis ( obligé de rédémarrer à chaque fois pour faire monter les disques...) Pour le rack 8 emplacements e-sata, honnêtement aucune idée pour les décibels, il faut voir avec Vincent de macadvice qui en a installé chez ses clients ( il est en copie ) ---------------------------------------- Les avantages que je vois à cette solution, c'est - alerte mail pour moins de 1000 euros - semi évolutivité (on peut brancher d'autres boitiers sur la carte, mais ce seront des volumes différents.) Mais : - dommage qu'on puisse pas faire de RAID combinés (10, 11, ou même 51 (voir à ce sujet un vieux post sur la liste)) - un rack aurait été plus facile à ranger. Mais bon, c'est pas des gros boitiers, on peut les ranger quand même. Me faudrait juste une étagère un peu plus sécurisé que la demi-étagère (que dis-je, demi, ça doit être 1/4, plutôt) qui porte actuellement mon mon boitier RAID 2 disques. From osx at brunet-prod.com Mon Mar 22 11:40:01 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 11:40:23 2010 Subject: [Admin-ml] =?iso-8859-1?q?TimeMachine_serveur_et_sauvegarde_incr?= =?iso-8859-1?q?=E9mentale?= Message-ID: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> Bonjour tout le monde, Bon, une fois mon choix arrêté sur le système RAID, il va falloir que je choisisse mon système de disque externe pour délocaliser. Ca devrait pas être trop compliqué question matériel, c'est plutôt au niveau logiciel que je me pose la question. J'ai actuellement environ 700GO de données, mais c'est surtout à cause de TimeMachine, qui met le minimum par user à 20GO, quand j'ai pensé à enlever toutes les langues et toutes les imprimantes. Mais dans les faits, par semaine, il ne doit pas y avoir plus d'1 ou 2 GO ajoutés. Il me faut donc une sauvegarde intelligente, genre au moins incrémentale. Il va donc falloir que j'utilise un logiciel, soit un rsync bien fait, soit Retrospect ou autre. Mais comment ça se passe avec les sparse-bundle ? Quel logiciel de sauvegarde va savoir les gérer en incrémental ? Vous avez une xp là-dessus ? Merci. From bertrand.pourcel at me.com Mon Mar 22 11:48:01 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Mon Mar 22 11:48:24 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> Message-ID: <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> Bonjour, J'ai fait deja un rsync ou un ditto d'un serveur TimeMachine. Impossible de se servir de la sauvegarde ainsi créée. Maintenant, je m'y suis peut etre mal pris aussi Bertrand. Le 22 mars 2010 à 11:40, Matthieu Brunet a écrit : > Bonjour tout le monde, > Bon, une fois mon choix arrêté sur le système RAID, il va falloir que je choisisse mon système de disque externe pour délocaliser. Ca devrait pas être trop compliqué question matériel, c'est plutôt au niveau logiciel que je me pose la question. J'ai actuellement environ 700GO de données, mais c'est surtout à cause de TimeMachine, qui met le minimum par user à 20GO, quand j'ai pensé à enlever toutes les langues et toutes les imprimantes. > Mais dans les faits, par semaine, il ne doit pas y avoir plus d'1 ou 2 GO ajoutés. Il me faut donc une sauvegarde intelligente, genre au moins incrémentale. Il va donc falloir que j'utilise un logiciel, soit un rsync bien fait, soit Retrospect ou autre. Mais comment ça se passe avec les sparse-bundle ? Quel logiciel de sauvegarde va savoir les gérer en incrémental ? Vous avez une xp là-dessus ? > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From jayce at mosx.org Mon Mar 22 12:17:08 2010 From: jayce at mosx.org (Piel Jayce) Date: Mon Mar 22 12:17:26 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> Message-ID: <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> Le 22 mars 10 à 11:40, Matthieu Brunet a écrit : > Bon, une fois mon choix arrêté sur le système RAID, il va falloir > que je choisisse mon système de disque externe pour délocaliser. Ca > devrait pas être trop compliqué question matériel, c'est plutôt au > niveau logiciel que je me pose la question. J'ai actuellement > environ 700GO de données, mais c'est surtout à cause de TimeMachine, > qui met le minimum par user à 20GO, quand j'ai pensé à enlever > toutes les langues et toutes les imprimantes. > Mais dans les faits, par semaine, il ne doit pas y avoir plus d'1 ou > 2 GO ajoutés. Il me faut donc une sauvegarde intelligente, genre au > moins incrémentale. Il va donc falloir que j'utilise un logiciel, > soit un rsync bien fait, soit Retrospect ou autre. Mais comment ça > se passe avec les sparse-bundle ? Quel logiciel de sauvegarde va > savoir les gérer en incrémental ? Vous avez une xp là-dessus ? Tu veux archiver une sauvegarde Time-Machine ? hmmm.... Je jouerai pas avec ça moi... -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Mon Mar 22 13:42:03 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 13:42:19 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> Message-ID: <8D96AD86-2EEA-4A3F-816E-4C0E0DE4A940@brunet-prod.com> Le 22 mars 10 à 12:17, Piel Jayce a écrit : > Le 22 mars 10 à 11:40, Matthieu Brunet a écrit : > >> Bon, une fois mon choix arrêté sur le système RAID, il va falloir >> que je choisisse mon système de disque externe pour délocaliser. Ca >> devrait pas être trop compliqué question matériel, c'est plutôt au >> niveau logiciel que je me pose la question. J'ai actuellement >> environ 700GO de données, mais c'est surtout à cause de >> TimeMachine, qui met le minimum par user à 20GO, quand j'ai pensé à >> enlever toutes les langues et toutes les imprimantes. >> Mais dans les faits, par semaine, il ne doit pas y avoir plus d'1 >> ou 2 GO ajoutés. Il me faut donc une sauvegarde intelligente, genre >> au moins incrémentale. Il va donc falloir que j'utilise un >> logiciel, soit un rsync bien fait, soit Retrospect ou autre. Mais >> comment ça se passe avec les sparse-bundle ? Quel logiciel de >> sauvegarde va savoir les gérer en incrémental ? Vous avez une xp là- >> dessus ? > > > Tu veux archiver une sauvegarde Time-Machine ? > hmmm.... > > Je jouerai pas avec ça moi... Ben oui, mais comment faire pour externaliser mes sauvegardes time machine, alors ? copier les 500GO à chaque fois ? Ou bien avoir un deuxième système de sauvegarde sur les postes client pour l'archivage uniquement ? pour ça, c'était rudement pratique, ce RAID1 en hotswap... dommage que la rapidité des disques n'ait pas augmenté autant que leur capacité... From patrick.proniewski at univ-lyon2.fr Mon Mar 22 13:54:06 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 22 13:54:25 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> Message-ID: <28191979.66078.1269262449388.JavaMail.root@co7> On 22 mars 2010, at 12:17, Piel Jayce wrote: > Tu veux archiver une sauvegarde Time-Machine ? > hmmm.... > > Je jouerai pas avec ça moi... Et pourquoi donc ? Ça dépend la forme que cela prend. Si tu es sur un serveur Time machine, tu as des images disques, tu peux les externaliser via rsync. Il est intelligent et va, non pas recopier tout le fichier à chaque fois, mais synchroniser tes images en transférant seulement les différences. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From em.lazaro at simko.fr Mon Mar 22 13:54:51 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Mon Mar 22 13:55:23 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin-ml=5D_TimeMachine_serveur_?= =?ISO-8859-1?Q?et_sauvegarde_incr=E9mentale?= In-Reply-To: <8D96AD86-2EEA-4A3F-816E-4C0E0DE4A940@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <8D96AD86-2EEA-4A3F-816E-4C0E0DE4A940@brunet-prod.com> Message-ID: <4BA7689B.3030706@simko.fr> Un rsync du premier disque vers un autre disque ? Matthieu Brunet a écrit : > > Le 22 mars 10 à 12:17, Piel Jayce a écrit : > >> Le 22 mars 10 à 11:40, Matthieu Brunet a écrit : >> >>> Bon, une fois mon choix arrêté sur le système RAID, il va falloir >>> que je choisisse mon système de disque externe pour délocaliser. Ca >>> devrait pas être trop compliqué question matériel, c'est plutôt au >>> niveau logiciel que je me pose la question. J'ai actuellement >>> environ 700GO de données, mais c'est surtout à cause de TimeMachine, >>> qui met le minimum par user à 20GO, quand j'ai pensé à enlever >>> toutes les langues et toutes les imprimantes. >>> Mais dans les faits, par semaine, il ne doit pas y avoir plus d'1 ou >>> 2 GO ajoutés. Il me faut donc une sauvegarde intelligente, genre au >>> moins incrémentale. Il va donc falloir que j'utilise un logiciel, >>> soit un rsync bien fait, soit Retrospect ou autre. Mais comment ça >>> se passe avec les sparse-bundle ? Quel logiciel de sauvegarde va >>> savoir les gérer en incrémental ? Vous avez une xp là-dessus ? >> >> >> Tu veux archiver une sauvegarde Time-Machine ? >> hmmm.... >> >> Je jouerai pas avec ça moi... > > Ben oui, mais comment faire pour externaliser mes sauvegardes time > machine, alors ? copier les 500GO à chaque fois ? Ou bien avoir un > deuxième système de sauvegarde sur les postes client pour l'archivage > uniquement ? > > pour ça, c'était rudement pratique, ce RAID1 en hotswap... dommage que > la rapidité des disques n'ait pas augmenté autant que leur capacité... > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From osx at brunet-prod.com Mon Mar 22 14:07:24 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 14:07:40 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <28191979.66078.1269262449388.JavaMail.root@co7> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> Message-ID: <95AEA5F5-7970-4A22-93B2-A56C558F0960@brunet-prod.com> Le 22 mars 10 à 13:54, Proniewski Patrick a écrit : > On 22 mars 2010, at 12:17, Piel Jayce wrote: > >> Tu veux archiver une sauvegarde Time-Machine ? >> hmmm.... >> >> Je jouerai pas avec ça moi... > > > Et pourquoi donc ? Ça dépend la forme que cela prend. > Si tu es sur un serveur Time machine, tu as des images disques, tu > peux les externaliser via rsync. Il est intelligent et va, non pas > recopier tout le fichier à chaque fois, mais synchroniser tes images > en transférant seulement les différences. rsync sait faire ça ? avec des sparse-bundle ? Je rappelle que sur le serveur, ces images disques sont vues comme des dossiers, avec dedans, un autre dossier "bands" qui contient une infinité de fichiers numérotés en binaire. Et encore, que pour root, parce que admin n'a pas le droit de voir le contenu. Le seul moyen que je connaisse de voir l'image est de se connecter avec le compte de l'utilisateur propriétaire de la sauvegarde. From patrick.proniewski at univ-lyon2.fr Mon Mar 22 14:16:16 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 22 14:16:35 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <95AEA5F5-7970-4A22-93B2-A56C558F0960@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <95AEA5F5-7970-4A22-93B2-A56C558F0960@brunet-prod.com> Message-ID: <27891012.66582.1269263777423.JavaMail.root@co5> On 22 mars 2010, at 14:07, Matthieu Brunet wrote: >> Et pourquoi donc ? Ça dépend la forme que cela prend. >> Si tu es sur un serveur Time machine, tu as des images disques, tu peux les externaliser via rsync. Il est intelligent et va, non pas recopier tout le fichier à chaque fois, mais synchroniser tes images en transférant seulement les différences. > > rsync sait faire ça ? oui, heureusement. Je rsync régulièrement des fichiers de 12 à 14 Go. > avec des sparse-bundle ? Je rappelle que sur le serveur, ces images disques sont vues comme des dossiers oups. Pas "vue" comme un dossier, c'est un dossier. C'est donc encore plus simple pour rsync. Je ne vois aucune raison de ne pas pouvoir faire un rsync de ces fichiers vers n'importe où. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From osx at brunet-prod.com Mon Mar 22 14:27:35 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 14:27:51 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <27891012.66582.1269263777423.JavaMail.root@co5> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <95AEA5F5-7970-4A22-93B2-A56C558F0960@brunet-prod.com> <27891012.66582.1269263777423.JavaMail.root@co5> Message-ID: <0A22F7AD-90C6-41C5-BB3F-0B066A852891@brunet-prod.com> Le 22 mars 10 à 14:16, Proniewski Patrick a écrit : > On 22 mars 2010, at 14:07, Matthieu Brunet wrote: > >>> Et pourquoi donc ? Ça dépend la forme que cela prend. >>> Si tu es sur un serveur Time machine, tu as des images disques, tu >>> peux les externaliser via rsync. Il est intelligent et va, non pas >>> recopier tout le fichier à chaque fois, mais synchroniser tes >>> images en transférant seulement les différences. >> >> rsync sait faire ça ? > > oui, heureusement. Je rsync régulièrement des fichiers de 12 à 14 Go. > >> avec des sparse-bundle ? Je rappelle que sur le serveur, ces images >> disques sont vues comme des dossiers > > oups. Pas "vue" comme un dossier, c'est un dossier. C'est donc > encore plus simple pour rsync. > Je ne vois aucune raison de ne pas pouvoir faire un rsync de ces > fichiers vers n'importe où. Oui, mais ce dossier ne contient pas les fichiers originaux, mais des fichiers "blocks" de 8MO chaque. Bon tu me diras, on dirait qu'ils ne sont pas tous modifiés à chaque sauvegarde, donc ne doivent être modifiés que les blocks qui contiennent un fichier modifié ou ajouté. Du coup, rsync doit pouvoir s'en tirer... Sauf que l'essai de Bertrand n'a pas été concluant... va falloir que j'en fasse d'autres. Maintenant, imaginons le cas de figure suivant : je fais mon rsync sur un boîtier hot-swappable. Rsync synchronise dessus en temps réel (enfin, pour de l'archivage comme ça, je dois pouvoir ne le lancer que toutes les heures). Toutes les semaines, je retire le disque et je met l'autre (qui contient les données de la semaine précédente) à la place. A ce moment là, Rsync est sensé le remettre à jour. Ca vous paraît réaliste, comme scénario ? From patrick.proniewski at univ-lyon2.fr Mon Mar 22 14:39:06 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 22 14:39:27 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <0A22F7AD-90C6-41C5-BB3F-0B066A852891@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <95AEA5F5-7970-4A22-93B2-A56C558F0960@brunet-prod.com> <27891012.66582.1269263777423.JavaMail.root@co5> <0A22F7AD-90C6-41C5-BB3F-0B066A852891@brunet-prod.com> Message-ID: <32896842.15791.1269265148813.JavaMail.root@co4> On 22 mars 2010, at 14:27, Matthieu Brunet wrote: > Oui, mais ce dossier ne contient pas les fichiers originaux, mais des fichiers "blocks" de 8MO chaque. oui, mais si tu veux externaliser tes données pour assurer tes arrières c'est suffisant : au besoin de remplace la sparseimage perdue ou vérolée par celle de la backup, et ton client Time Machine devrait retrouver ses backup TM dans l'état où elles étaient au moment de la création de la backup externe. Ou alors j'ai raté un truc. Si tu veux backuper non pas les sparse-machins, t'es un peu coincé je pense. > Maintenant, imaginons le cas de figure suivant : je fais mon rsync sur un boîtier hot-swappable. Rsync synchronise dessus en temps réel (enfin, pour de l'archivage comme ça, je dois pouvoir ne le lancer que toutes les heures). C'est beaucoup trop. C'est de la perte de ressources d'archiver des backup TM toutes les heures, si tant est que ce soit possible (fonction du nombre de clients et du volume de data modifiés). En prime tu vas ralentir les backups des clients, et risquer d'avoir des backups qui manquent de consistance. Je me contenterai d'un rsync par nuit. Et suivant ta bande passante, je complèterai par un rsync vers un site distant (hébergeur, ?) > Toutes les semaines, je retire le disque et je met l'autre (qui contient les données de la semaine précédente) à la place. A ce moment là, Rsync est sensé le remettre à jour. Ca vous paraît réaliste, comme scénario ? c'est jouable, mais pas plus d'un rsync par jour. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From laurent_pertois at mac.com Mon Mar 22 15:38:58 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Mar 22 15:39:25 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> Message-ID: <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> On 22 mars 2010, at 11:48, Bertrand POURCEL wrote: > J'ai fait deja un rsync ou un ditto d'un serveur TimeMachine. Impossible de se servir de la sauvegarde ainsi créée. > Maintenant, je m'y suis peut etre mal pris aussi C'était bien les images servant au sauvegarde des utilisateurs ou une sauvegarde TM du serveur lui-même avec les dossiers/fichiers en direct ? Dans le dernier cas, ça ne m'étonne pas, je ne pense pas que ditto ou rsync comprennent bien les hard links de dossiers qu'Apple a osé utiliser pour TM. -- 44. You did what to the floppy??? 101 Things You Do Not Want Your System Administrator To Say From fcombernous at kezia.com Mon Mar 22 15:48:00 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 22 15:48:16 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin-ml=5D_TimeMachine_serveur_?= =?ISO-8859-1?Q?et_sauvegarde_incr=E9mentale?= In-Reply-To: <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> Message-ID: <4BA78320.2030705@kezia.com> Laurent PERTOIS wrote: > On 22 mars 2010, at 11:48, Bertrand POURCEL wrote: > > >> J'ai fait deja un rsync ou un ditto d'un serveur TimeMachine. Impossible de se servir de la sauvegarde ainsi créée. >> Maintenant, je m'y suis peut etre mal pris aussi >> > > > C'était bien les images servant au sauvegarde des utilisateurs ou une sauvegarde TM du serveur lui-même avec les dossiers/fichiers en direct ? > > Dans le dernier cas, ça ne m'étonne pas, je ne pense pas que ditto ou rsync comprennent bien les hard links de dossiers qu'Apple a osé utiliser pour TM. > > rsync sait gérer les liens hard. Il faut lui spécifier l'option -H qui est la seule option importante non comprise par l'option -a (comme archive) à utiliser pour un cas de sauvegarde. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From laurent_pertois at mac.com Mon Mar 22 15:55:39 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Mar 22 15:56:16 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <4BA78320.2030705@kezia.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> Message-ID: <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> On 22 mars 2010, at 15:48, Fabien COMBERNOUS wrote: > rsync sait gérer les liens hard. Il faut lui spécifier l'option -H qui est la seule option importante non comprise par l'option -a (comme archive) à utiliser pour un cas de sauvegarde. Qu'il sache le faire sur des fichiers, je n'ai que peu de doutes, mais là je parle bien de liens hard sur des dossiers, chose impossible à créer avec la commande ln (à ma connaissance) et qu'Apple utilise avec Time Machine dans une API privée. Il faut donc vérifier que rsync a bien compris qu'il y avait une nouveauté dans le monde des file systems ;-) -- MacsBug: MacsBug is a low-level debugger. It is better served with fish, hearty meats and cheeses. Do not use while operating heavy machinery or driving a motorcycle. Do not combine with medication. From osx at brunet-prod.com Mon Mar 22 16:02:33 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 16:02:47 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> Message-ID: Le 22 mars 10 à 15:55, Laurent PERTOIS a écrit : > On 22 mars 2010, at 15:48, Fabien COMBERNOUS wrote: > >> rsync sait gérer les liens hard. Il faut lui spécifier l'option -H >> qui est la seule option importante non comprise par l'option -a >> (comme archive) à utiliser pour un cas de sauvegarde. > > > Qu'il sache le faire sur des fichiers, je n'ai que peu de doutes, > mais là je parle bien de liens hard sur des dossiers, chose > impossible à créer avec la commande ln (à ma connaissance) et > qu'Apple utilise avec Time Machine dans une API privée. Il faut donc > vérifier que rsync a bien compris qu'il y avait une nouveauté dans > le monde des file systems ;-) Dans mon cas, c'est surtout les images disques des sauvegardes client. J'ai bien du time machine aussi sur le serveur, mais c'est juste pour le versionning. C'est pas grave si je l'ai pas dans mon archive. Si tout brûle, on devrait pas se préoccuper de si on peut récupérer la version n-2 du formulaire ISO "AQ/ENR/LR" (aaaah, ces slash dans les noms des fichiers, comme c'est beau) From em.lazaro at simko.fr Mon Mar 22 16:05:34 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Mon Mar 22 16:05:51 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin-ml=5D_TimeMachine_serveur_?= =?ISO-8859-1?Q?et_sauvegarde_incr=E9mentale?= In-Reply-To: <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> Message-ID: <4BA7873E.4010105@simko.fr> Laurent PERTOIS a écrit : > On 22 mars 2010, at 15:48, Fabien COMBERNOUS wrote: > > >> rsync sait gérer les liens hard. Il faut lui spécifier l'option -H qui est la seule option importante non comprise par l'option -a (comme archive) à utiliser pour un cas de sauvegarde. >> > > > Qu'il sache le faire sur des fichiers, je n'ai que peu de doutes, mais là je parle bien de liens hard sur des dossiers, chose impossible à créer avec la commande ln (à ma connaissance) et qu'Apple utilise avec Time Machine dans une API privée. Il faut donc vérifier que rsync a bien compris qu'il y avait une nouveauté dans le monde des file systems ;-) > > Et en faisant un rsync directement sur le /dev ya moyen d'en tirer quelque chose non ? -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From fcombernous at kezia.com Mon Mar 22 16:25:58 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 22 16:26:14 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin-ml=5D_TimeMachine_serveur_?= =?ISO-8859-1?Q?et_sauvegarde_incr=E9mentale?= In-Reply-To: <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> Message-ID: <4BA78C06.6050000@kezia.com> Laurent PERTOIS wrote: > On 22 mars 2010, at 15:48, Fabien COMBERNOUS wrote: > > >> rsync sait gérer les liens hard. Il faut lui spécifier l'option -H qui est la seule option importante non comprise par l'option -a (comme archive) à utiliser pour un cas de sauvegarde. >> > > > Qu'il sache le faire sur des fichiers, je n'ai que peu de doutes, mais là je parle bien de liens hard sur des dossiers, chose impossible à créer avec la commande ln (à ma connaissance) et qu'Apple utilise avec Time Machine dans une API privée. Il faut donc vérifier que rsync a bien compris qu'il y avait une nouveauté dans le monde des file systems ;-) > > Un lien hard vers un inoeud de type répertoire cela n'existe pas habituellement en *nix pour éviter les boucles sans fin. Ils aiment jouer chez Apple. Je ne connais pas suffisement MacOSX alors. Mais le rsync GNU, sur un FS GNU, le réponse est non pour peux que le GNU n'ai pas eu des envies de pomme. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From laurent_pertois at mac.com Mon Mar 22 17:12:39 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Mar 22 17:13:18 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_incr?= =?utf-8?Q?=C3=A9mentale?= In-Reply-To: <4BA78C06.6050000@kezia.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> <4BA78C06.6050000@kezia.com> Message-ID: <8BA39C5F-72FC-4A47-A1C2-0C4ABC80DD96@mac.com> On 22 mars 2010, at 16:25, Fabien COMBERNOUS wrote: > Un lien hard vers un inoeud de type répertoire cela n'existe pas hab > ituellement en *nix pour éviter les boucles sans fin. > Ils aiment jouer chez Apple. C'est bien pour ça que j'ai insisté. C'est réservé à Time Machine exclusivement, la commande ln ne sait pas en faire pour éviter les erreurs. Bon, il reste dd sinon pour faire une copie, mais pas de synchro, bien sûr. -- L From osx at brunet-prod.com Mon Mar 22 17:41:08 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 17:41:24 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <8BA39C5F-72FC-4A47-A1C2-0C4ABC80DD96@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> <4BA78C06.6050000@kezia.com> <8BA39C5F-72FC-4A47-A1C2-0C4ABC80DD96@mac.com> Message-ID: Le 22 mars 10 à 17:12, Laurent PERTOIS a écrit : > On 22 mars 2010, at 16:25, Fabien COMBERNOUS > wrote: > >> Un lien hard vers un inoeud de type répertoire cela n'existe pas >> habituellement en *nix pour éviter les boucles sans fin. >> Ils aiment jouer chez Apple. > > C'est bien pour ça que j'ai insisté. C'est réservé à Time Machine > exclusivement, la commande ln ne sait pas en faire pour éviter les > erreurs. > > Bon, il reste dd sinon pour faire une copie, mais pas de synchro, > bien sûr. En lançant rsync avec un autre utilisateur, il doit voir l'image comme un dossier, de la même façon qu'avec les timemachine réseau, non ? Et du coup, pouvoir faire une synchro des blocs de 8MO... From laurent_pertois at mac.com Mon Mar 22 17:49:54 2010 From: laurent_pertois at mac.com (Laurent PERTOIS) Date: Mon Mar 22 17:50:16 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_incr?= =?utf-8?Q?=C3=A9mentale?= In-Reply-To: References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> <4BA78320.2030705@kezia.com> <5FF7EA48-7426-482F-81BC-B1F51171977B@mac.com> <4BA78C06.6050000@kezia.com> <8BA39C5F-72FC-4A47-A1C2-0C4ABC80DD96@mac.com> Message-ID: <0A8DDD4A-23F7-4E54-998C-5D63BFB38387@mac.com> On 22 mars 2010, at 17:41, Matthieu Brunet wrote: > En lançant rsync avec un autre utilisateur, il doit voir l'image com > me un dossier, de la même façon qu'avec les timemachine réseau, > non ? Et du coup, pouvoir faire une synchro des blocs de 8MO... Oui dans le cas des sauvegardes TM de machines sur le serveur. Je parlais ici des sauvegardes en direct, sur un client ou un serveur d'ailleurs. Bref, pas du cas des sparse bundles. Dans ce dernier cas, les sparse bundles sont là pour ça, ne pas recopier/modifier un fichier unique à chaque fois. -- L From bertrand.pourcel at me.com Mon Mar 22 18:46:36 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Mon Mar 22 18:47:10 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <89131BF3-3438-450D-B6CC-C09A1FBA6045@me.com> <2BF55F29-1AB5-4F5F-A3A7-3E66CD426531@mac.com> Message-ID: <61B0C62F-5C7F-4AB4-A70E-2532C4EF36E3@me.com> Le 22 mars 2010 à 15:38, Laurent PERTOIS a écrit : > Dans le dernier cas, ça ne m'étonne pas, je ne pense pas que ditto ou rsync comprennent bien les hard links de dossiers qu'Apple a osé utiliser pour TM. Non, c'etait la sauvegarde des clients. Et aucun client n'a reussi a utiliser TimeMachine avec les sauvegardes effectuées vis rsync (ou ditto) Bertrand. From jayce at mosx.org Mon Mar 22 19:56:00 2010 From: jayce at mosx.org (Piel Jayce) Date: Mon Mar 22 19:56:15 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <28191979.66078.1269262449388.JavaMail.root@co7> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> Message-ID: <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> Le 22 mars 10 à 13:54, Proniewski Patrick a écrit : > On 22 mars 2010, at 12:17, Piel Jayce wrote: > >> Tu veux archiver une sauvegarde Time-Machine ? >> hmmm.... >> >> Je jouerai pas avec ça moi... > > Et pourquoi donc ? Ça dépend la forme que cela prend. > Si tu es sur un serveur Time machine, tu as des images disques, tu > peux les externaliser via rsync. Il est intelligent et va, non pas > recopier tout le fichier à chaque fois, mais synchroniser tes images > en transférant seulement les différences. Pas pour le côté technique de la chose, ni la rapidité de la chose. Mais je ne considère pas TimeMachine comme une solution fiable de sauvegarde. C'est très pratique, très bien pour un usage personnel, très bien aussi pour permettre aux utilisateurs de l'entreprise de "revenir en arrière" sans déranger l'administrateur. Mais je ne pense pas que ce soit une bonne chose de considérer ça comme la seule solution de sauvegarde. Ca m'est arrivé quelques fois (pas souvent, mais trop pour une entreprise) que la base TimeMachine soit corrompue et que je doive la relancer de zéro. Si pour un usage personnel, ce n'est pas trop grave (quoique), pour une entreprise, c'est plus gênant de perdre toutes les anciennes sauvegardes. Et baser son archivage sur une solution qui risque de péter à la figure sans prévenir...... ben non ! -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Mon Mar 22 20:39:53 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 22 20:40:08 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?iso-8859-1?Q?incr=E9mentale?= In-Reply-To: <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> Message-ID: Le 22 mars 2010 à 19:56, Piel Jayce a écrit : > > Pas pour le côté technique de la chose, ni la rapidité de la chose. > > Mais je ne considère pas TimeMachine comme une solution fiable de sauvegarde. C'est très pratique, très bien pour un usage personnel, très bien aussi pour permettre aux utilisateurs de l'entreprise de "revenir en arrière" sans déranger l'administrateur. C'est clairement pour ça que je l'utilise, car depuis le temps que je fais des sauvegardes, les seuls cas où j'ai eu à m'en servir, c'était parce que l'utilisateur avait accidentellement effacé tel ou tel fichier (ou parce que tel ou tel fichier office s'était corrompu), mais jamais pour un crash disque ou machine (les crash disque ou machine, ça m'est déjà arrivé, mais seulement quand je n'avais pas de sauvegarde). Et j'aime beaucoup aussi la capacité de time machine de supprimer automatiquement les vieilles sauvegardes quand y'a plus de place sur le disque. Et en supprimant uniquement les vieilles versions des fichiers, et non l'ensemble de la sauvegarde. Retrospect sait faire ça, maintenant, ou toujours pas ? > Mais je ne pense pas que ce soit une bonne chose de considérer ça comme la seule solution de sauvegarde. > > Ca m'est arrivé quelques fois (pas souvent, mais trop pour une entreprise) que la base TimeMachine soit corrompue et que je doive la relancer de zéro. > Si pour un usage personnel, ce n'est pas trop grave (quoique), pour une entreprise, c'est plus gênant de perdre toutes les anciennes sauvegardes. Et baser son archivage sur une solution qui risque de péter à la figure sans prévenir...... ben non ! C'est sûr. Mais y'a pas moyen de la reconstruire, cette base ? parce qu'après tout, ce n'est jamais que des fichiers et des liens dans des dossiers, avec juste l'histoire des liens symboliques de dossiers. La base, elle doit juste servir de cache pour les dates de modifs, et tout ça, non ? Et en tous cas, si la base n'est pas possible à reconstruire, les fichiers ne sont plus accessibles via time machine, mais toujours via le filesystème, non ? C'est un autre gros avantage sur retrospect et consort (ou ça a changé ?) Moi, ce qui me gène plus pour le moment, c'est que la sauvegarde s'arrête de marcher de temps en temps, et les users oublie de me prévenir, alors même qu'ils ont le message au bout d'une semaine... Mais je suppose qu'il doit y avoir moyen de faire un petit script qui regarde la date de dernière modif de tel ou tel fichier, pour me faire un petit mail récapitulatif de temps à autres. From jayce at mosx.org Tue Mar 23 10:30:14 2010 From: jayce at mosx.org (Piel Jayce) Date: Tue Mar 23 10:30:33 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> Message-ID: <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> Le 22 mars 10 à 20:39, Matthieu Brunet a écrit : > Le 22 mars 2010 à 19:56, Piel Jayce a écrit : >> >> Mais je ne considère pas TimeMachine comme une solution fiable de >> sauvegarde. C'est très pratique, très bien pour un usage personnel, >> très bien aussi pour permettre aux utilisateurs de l'entreprise de >> "revenir en arrière" sans déranger l'administrateur. > > C'est clairement pour ça que je l'utilise, car depuis le temps que > je fais des sauvegardes, les seuls cas où j'ai eu à m'en servir, > c'était parce que l'utilisateur avait accidentellement effacé tel ou > tel fichier (ou parce que tel ou tel fichier office s'était > corrompu), mais jamais pour un crash disque ou machine (les crash > disque ou machine, ça m'est déjà arrivé, mais seulement quand je > n'avais pas de sauvegarde). J'ai eu les deux... Mais à chaque fois avec sauvegarde... > Et j'aime beaucoup aussi la capacité de time machine de supprimer > automatiquement les vieilles sauvegardes quand y'a plus de place sur > le disque. Et en supprimant uniquement les vieilles versions des > fichiers, et non l'ensemble de la sauvegarde. Retrospect sait faire > ça, maintenant, ou toujours pas ? Oui, avec les sauvegardes de type disque, tu peux lui dire de "nettoyer" automatiquement pour ne garder que les X dernières sauvegardes de chaque jeu, ou quand le jeu de sauvegarde est trop plein... >> Si pour un usage personnel, ce n'est pas trop grave (quoique), pour >> une entreprise, c'est plus gênant de perdre toutes les anciennes >> sauvegardes. Et baser son archivage sur une solution qui risque de >> péter à la figure sans prévenir...... ben non ! > > C'est sûr. Mais y'a pas moyen de la reconstruire, cette base ? parce > qu'après tout, ce n'est jamais que des fichiers et des liens dans > des dossiers, avec juste l'histoire des liens symboliques de > dossiers. La base, elle doit juste servir de cache pour les dates de > modifs, et tout ça, non ? Et en tous cas, si la base n'est pas > possible à reconstruire, les fichiers ne sont plus accessibles via > time machine, mais toujours via le filesystème, non ? Les fichiers sont effectivement toujours accessibles, mais si la base est corrompue, il ne sauvegarde plus. Cela veut donc surtout dire que si tu veux exploiter ton ancienne sauvegarde, il faut soit que tu l'écrases, soit que tu ai la place de la déplacer pour pouvoir relancer une sauvegarde. Sans compter que, aller chercher "à la main" des fichiers dans une sauvegarde, c'est pas forcément très pratique... Enfin, quid des sauvegardes TimeMachine Server qui, apparemment, ne sont pas visibles facilement par un autre utilisateur que celui qui est sauvegardé... En cas de corruption de la base, tu dois t'amuser à aller récupérer un fichier. > C'est un autre gros avantage sur retrospect et consort (ou ça a > changé ?) Retrospect et les autres savent reconstruire l'index d'un jeu de sauvegarde si l'index n'est pas disponible. Restrospect (les autres le font pas tous) sait également faire de la duplication de dossiers... > Moi, ce qui me gène plus pour le moment, c'est que la sauvegarde > s'arrête de marcher de temps en temps, et les users oublie de me > prévenir, alors même qu'ils ont le message au bout d'une semaine... Si ça, ça ne suffit pas à montrer que j'ai raison de ne pas lui faire confiance, je ne sais pas quoi dire de plus. TimeMachine est un très bon outil, très pratique, mais ne doit, à mon avis, ne surtout pas être le seul outil de sauvegarde, surtout pour une entreprise. -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Tue Mar 23 11:14:37 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 23 11:14:56 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> Message-ID: <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> Le 23 mars 10 à 10:30, Piel Jayce a écrit : >> >> C'est clairement pour ça que je l'utilise, car depuis le temps que >> je fais des sauvegardes, les seuls cas où j'ai eu à m'en servir, >> c'était parce que l'utilisateur avait accidentellement effacé tel >> ou tel fichier (ou parce que tel ou tel fichier office s'était >> corrompu), mais jamais pour un crash disque ou machine (les crash >> disque ou machine, ça m'est déjà arrivé, mais seulement quand je >> n'avais pas de sauvegarde). > > J'ai eu les deux... Mais à chaque fois avec sauvegarde... C'est ce qui permet de distinguer le professionnel de l'amateur ;+) > >> Et j'aime beaucoup aussi la capacité de time machine de supprimer >> automatiquement les vieilles sauvegardes quand y'a plus de place >> sur le disque. Et en supprimant uniquement les vieilles versions >> des fichiers, et non l'ensemble de la sauvegarde. Retrospect sait >> faire ça, maintenant, ou toujours pas ? > > Oui, avec les sauvegardes de type disque, tu peux lui dire de > "nettoyer" automatiquement pour ne garder que les X dernières > sauvegardes de chaque jeu, ou quand le jeu de sauvegarde est trop > plein... Ah oui, mais non. Imaginons le cas suivant : Sauvegarde n°1 : tous les fichiers Sauvegarde n°2 : seulement les fichiers modifiés Sauvegarde n°3 : le disque est plein, il faut supprimer la première sauvegarde. Résultat : on n'a plus que les fichiers modifiés. Alors qu'avec TimeMachine (si j'ai bien compris), il efface les fichiers anciens, mais en faisant en sorte qu'on puisse toujours reconstituer une sauvegarde complète. Donc dans cet exemple, il n'aurait supprimé dans la sauvegarde 1 que les fichiers présents dans la sauvegarde 2. Pour moi, tous les systèmes de sauvegardes devraient fonctionner sur ce principe, à partir du moment où on est en incrémental. Mais si j'ai bien compris, il n'y a que TimeMachine qui fait ça, et c'est au moins à 50% pour ça que je suis passé sur TM. > > Les fichiers sont effectivement toujours accessibles, mais si la > base est corrompue, il ne sauvegarde plus. Cela veut donc surtout > dire que si tu veux exploiter ton ancienne sauvegarde, il faut soit > que tu l'écrases, soit que tu ai la place de la déplacer pour > pouvoir relancer une sauvegarde. > Sans compter que, aller chercher "à la main" des fichiers dans une > sauvegarde, c'est pas forcément très pratique... > > Enfin, quid des sauvegardes TimeMachine Server qui, apparemment, ne > sont pas visibles facilement par un autre utilisateur que celui qui > est sauvegardé... En cas de corruption de la base, tu dois t'amuser > à aller récupérer un fichier. C'est clair que c'est la merde. Mais on parle là du cas de figure où la sauvegarde est foirée ET l'utilisateur a perdu un doc. Alors c'est sûr que la fois où ça arrive, ça fait chier, mais en compensation, toutes les fois où ça n'est pas arrivé, c'était quand même rudement pratique. > Si ça, ça ne suffit pas à montrer que j'ai raison de ne pas lui > faire confiance, je ne sais pas quoi dire de plus. > > TimeMachine est un très bon outil, très pratique, mais ne doit, à > mon avis, ne surtout pas être le seul outil de sauvegarde, surtout > pour une entreprise. La précédente version de Retrospect étant encore moins fiable, je suis passé à TimeMachine avec soulagement. Maintenant qu'il y a une nouvelle version de Retrospect, il faudrait que j'y regoûte, pour voir. Mais à mon avis, la seule chose qui me fera rechanger de système de sauvegarde, c'est le premier système qui proposera de la comparaison de block à la dropbox, pour ne sauvegarde que les parties du fichier qui ont été modifiées, et surtout, ne maintenir dans la sauvegarde qu'une seule version de chaque block (et dieux sait qu'il y a 90% de contenu similaire sur mes différents clients). From jayce at mosx.org Tue Mar 23 12:06:00 2010 From: jayce at mosx.org (Piel Jayce) Date: Tue Mar 23 12:06:30 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> Message-ID: Le 23 mars 10 à 11:14, Matthieu Brunet a écrit : >> Oui, avec les sauvegardes de type disque, tu peux lui dire de >> "nettoyer" automatiquement pour ne garder que les X dernières >> sauvegardes de chaque jeu, ou quand le jeu de sauvegarde est trop >> plein... > > Ah oui, mais non. Imaginons le cas suivant : > Sauvegarde n°1 : tous les fichiers > Sauvegarde n°2 : seulement les fichiers modifiés > Sauvegarde n°3 : le disque est plein, il faut supprimer la première > sauvegarde. > > Résultat : on n'a plus que les fichiers modifiés. Heureusement que non... Il fait un ménage "intelligent"... > Alors qu'avec TimeMachine (si j'ai bien compris), il efface les > fichiers anciens, mais en faisant en sorte qu'on puisse toujours > reconstituer une sauvegarde complète. Donc dans cet exemple, il > n'aurait supprimé dans la sauvegarde 1 que les fichiers présents > dans la sauvegarde 2. Pour moi, tous les systèmes de sauvegardes > devraient fonctionner sur ce principe, à partir du moment où on est > en incrémental. Mais si j'ai bien compris, il n'y a que TimeMachine > qui fait ça, et c'est au moins à 50% pour ça que je suis passé sur TM. Retrospect fait ça aussi... Les systèmes pros le font quasiment tous... En fait, le principe, c'est une base des fichiers correspondant à un instant T, et les différents fichiers qui changent par rapport à cette base dans les différentes sauvegardes. La force de TimeMachine, c'est son interface et sa facilité d'utilisation. Le principe en soit existe depuis longtemps. > C'est clair que c'est la merde. Mais on parle là du cas de figure où > la sauvegarde est foirée ET l'utilisateur a perdu un doc. Alors > c'est sûr que la fois où ça arrive, ça fait chier, mais en > compensation, toutes les fois où ça n'est pas arrivé, c'était quand > même rudement pratique. Par expérience, c'est toujours quand la base est foirée qu'un utilisateur (Murphy veut même que ce soit en général un chef) a perdu un doc... :-) Maintenant, je ne dis pas qu'il ne faut pas utiliser TimeMachine, je dis juste qu'il ne faut pas utiliser QUE TimeMachine... > La précédente version de Retrospect étant encore moins fiable, je > suis passé à TimeMachine avec soulagement. Je ne la trouvais pas si pourrie que ça... Mais elle avait surtout un avantage certain par rapport à TimeMachine, c'est la possibilité en interne de sauvegarder/dupliquer/archiver/transférer la sauvegarde sur un autre support. > Maintenant qu'il y a une nouvelle version de Retrospect, il faudrait > que j'y regoûte, pour voir. Mais à mon avis, la seule chose qui me > fera rechanger de système de sauvegarde, c'est le premier système > qui proposera de la comparaison de block à la dropbox, pour ne > sauvegarde que les parties du fichier qui ont été modifiées, et > surtout, ne maintenir dans la sauvegarde qu'une seule version de > chaque block (et dieux sait qu'il y a 90% de contenu similaire sur > mes différents clients). NetBackup... mais pas sur Mac :-) (et puis maintenant que c'est Symantec, j'ai moyennement confiance... :-) ) TINA aussi... qui lui, maintenant, existe sur Mac. -- Jayce Piel MosX.org la renaissance..... From goudal at enseirb-matmeca.fr Tue Mar 23 13:48:54 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Tue Mar 23 13:49:12 2010 Subject: [Admin-ml] ical serveur et partage Message-ID: <699A3765-E56D-4020-BEAB-E65D796FB387@enseirb-matmeca.fr> Bonjour, Après une pause je reprend mes activités autour de ical server. Bon j'ai réussi à comprendre comment faire comprendre à caldav que mes user ldap ont le droit de jouer. Mais je ne vois pas comment partager un calendrier stocké sur le serveur caldav... Mais peut-être que ce n'est pas possible. Quelqu'un sait ? f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From fcombernous at kezia.com Tue Mar 23 14:24:15 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Tue Mar 23 14:24:33 2010 Subject: =?ISO-8859-1?Q?Re=3A_=5BAdmin-ml=5D_TimeMachine_serveur_?= =?ISO-8859-1?Q?et_sauvegarde_incr=E9mentale?= In-Reply-To: References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> Message-ID: <4BA8C0FF.9050106@kezia.com> Piel Jayce wrote: [gros couick] > > TINA aussi... qui lui, maintenant, existe sur Mac. > Ah ben tina c'est de la vraie sauvegarde. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From nicolas.schont at crdp.ac-versailles.fr Tue Mar 23 14:33:22 2010 From: nicolas.schont at crdp.ac-versailles.fr (Nicolas schont) Date: Tue Mar 23 14:33:39 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: <699A3765-E56D-4020-BEAB-E65D796FB387@enseirb-matmeca.fr> Message-ID: <1448764588.3551.1269351202665.JavaMail.root@zig> Bonjour, depuis Ical client onglet délégation **** www.intertice.fr **** les 10/11/12 Mai 2010 Nicolas SCHONT Administrateur Réseau/Systèmes CRDP de l'académie de Versailles Tel : 01 39 45 78 97 www.crdp.ac-versailles.fr www.tice.ac-versailles.fr ----- "Frédéric Goudal" a écrit : > De: "Frédéric Goudal" > À: "Administrateurs Systèmes sur Mac OS X" > Envoyé: Mardi 23 Mars 2010 13:48:54 > Objet: [Admin-ml] ical serveur et partage > > Bonjour, > > Après une pause je reprend mes activités autour de ical server. Bon > j'ai réussi à comprendre comment faire comprendre à caldav que mes > user ldap ont le droit de jouer. > Mais je ne vois pas comment partager un calendrier stocké sur le > serveur caldav... Mais peut-être que ce n'est pas possible. > > Quelqu'un sait ? > > f.g. > > > -- > Frédéric Goudal > Service Informatique > ENSEIRB-MATMECA / IPB > Tel : +33 556 84 23 11 > Fax: +33 556 37 20 23 > > > > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From goudal at enseirb-matmeca.fr Tue Mar 23 17:54:29 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Tue Mar 23 17:55:03 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: <1448764588.3551.1269351202665.JavaMail.root@zig> References: <1448764588.3551.1269351202665.JavaMail.root@zig> Message-ID: <9CCB1509-7411-4DAF-9B6A-5B7FE97A0E95@enseirb-matmeca.fr> Merci aux deux réponses Le 23 mars 2010 à 14:33, Nicolas schont a écrit : > Bonjour, > > > depuis Ical client onglet délégation > > > > **** www.intertice.fr **** > les 10/11/12 Mai 2010 > > Nicolas SCHONT > Administrateur Réseau/Systèmes > CRDP de l'académie de Versailles > Tel : 01 39 45 78 97 > www.crdp.ac-versailles.fr > www.tice.ac-versailles.fr > > ----- "Frédéric Goudal" a écrit : > >> De: "Frédéric Goudal" >> À: "Administrateurs Systèmes sur Mac OS X" >> Envoyé: Mardi 23 Mars 2010 13:48:54 >> Objet: [Admin-ml] ical serveur et partage >> >> Bonjour, >> >> Après une pause je reprend mes activités autour de ical server. Bon >> j'ai réussi à comprendre comment faire comprendre à caldav que mes >> user ldap ont le droit de jouer. >> Mais je ne vois pas comment partager un calendrier stocké sur le >> serveur caldav... Mais peut-être que ce n'est pas possible. >> >> Quelqu'un sait ? >> >> f.g. >> >> >> -- >> Frédéric Goudal >> Service Informatique >> ENSEIRB-MATMECA / IPB >> Tel : +33 556 84 23 11 >> Fax: +33 556 37 20 23 >> >> >> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From goudal at enseirb-matmeca.fr Tue Mar 23 17:59:30 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Tue Mar 23 17:59:50 2010 Subject: [Admin-ml] VMWare 3 + clavier Message-ID: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> Bonjour, Je viens d'installer un vmware fusion 3 sur une machine sous 10.6.2 + windows xp. Et bien sûr je n'ai pas le bon mappage de clavier. Sauf que : sur mon mac à moi (même versions fusion/MacOSX) que j'ai quand je vais dans préférence clavier et que je coche activer le mappage des touches pour les langues, ça m'ajoute le bon mappage sous la forme d'une liste de mappage grisés. Mais quand je fais la même chose sur l'autre mac je n'ai rien qui apparait en plus. J'ai tenté de proposer dans international plusieurs mapping pour lui faire réaliser que j'avais un clavier français mais non. En désespoir de cause j'ai bien ajouté un pilote à la con pour xp mais bon c'est pas la bonne solution. Quelqu'un aurait une piste ? f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From jfavier at mac.com Tue Mar 23 18:39:39 2010 From: jfavier at mac.com (Julien Favier) Date: Tue Mar 23 19:40:29 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> Message-ID: Bonjour, as-tu bien installé ou mis à jour les derniers VMware Tools dans Windows? Ça me paraitrait assez cohérent que ça gère ce genre de détails. De mémoire l'installation était "un peu" tordue (genre si tu cliques sur OK sans lire, ça ne va suffit pas). julien Le 23 mars 2010 à 20:59, Frédéric Goudal a écrit : > Bonjour, > > Je viens d'installer un vmware fusion 3 sur une machine sous 10.6.2 + windows xp. > Et bien sûr je n'ai pas le bon mappage de clavier. > Sauf que : sur mon mac à moi (même versions fusion/MacOSX) que j'ai quand je vais dans préférence clavier et que je coche activer le mappage des touches pour les langues, ça m'ajoute le bon mappage sous la forme d'une liste de mappage grisés. > > Mais quand je fais la même chose sur l'autre mac je n'ai rien qui apparait en plus. > J'ai tenté de proposer dans international plusieurs mapping pour lui faire réaliser que j'avais un clavier français mais non. > > En désespoir de cause j'ai bien ajouté un pilote à la con pour xp mais bon c'est pas la bonne solution. > > Quelqu'un aurait une piste ? > > f.g. > > > > -- > Frédéric Goudal > Service Informatique > ENSEIRB-MATMECA / IPB > Tel : +33 556 84 23 11 > Fax: +33 556 37 20 23 > > > > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From goudal at enseirb-matmeca.fr Tue Mar 23 20:09:40 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Tue Mar 23 20:10:05 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> Message-ID: <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> Ben j'ai fait deux fois.... Avec un réparer ensuite. Mais là c'est même pas dans la vm c'est avant, dans les prefs de Fusion :( Bon en fait une piste serait de tout décocher pour voir. Mais ça fait chier. FiLH Le 23 mars 2010 à 18:39, Julien Favier a écrit : > Bonjour, > > as-tu bien installé ou mis à jour les derniers VMware Tools dans Windows? > Ça me paraitrait assez cohérent que ça gère ce genre de détails. > De mémoire l'installation était "un peu" tordue (genre si tu cliques sur OK sans lire, ça ne va suffit pas). > > julien > > Le 23 mars 2010 à 20:59, Frédéric Goudal a écrit : > >> Bonjour, >> >> Je viens d'installer un vmware fusion 3 sur une machine sous 10.6.2 + windows xp. >> Et bien sûr je n'ai pas le bon mappage de clavier. >> Sauf que : sur mon mac à moi (même versions fusion/MacOSX) que j'ai quand je vais dans préférence clavier et que je coche activer le mappage des touches pour les langues, ça m'ajoute le bon mappage sous la forme d'une liste de mappage grisés. >> >> Mais quand je fais la même chose sur l'autre mac je n'ai rien qui apparait en plus. >> J'ai tenté de proposer dans international plusieurs mapping pour lui faire réaliser que j'avais un clavier français mais non. >> >> En désespoir de cause j'ai bien ajouté un pilote à la con pour xp mais bon c'est pas la bonne solution. >> >> Quelqu'un aurait une piste ? >> >> f.g. >> >> >> >> -- >> Frédéric Goudal >> Service Informatique >> ENSEIRB-MATMECA / IPB >> Tel : +33 556 84 23 11 >> Fax: +33 556 37 20 23 >> >> >> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From patrick.proniewski at univ-lyon2.fr Tue Mar 23 20:32:32 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Mar 23 20:32:53 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> Message-ID: <18145277.72337.1269372756205.JavaMail.root@co7> On 23 mars 2010, at 20:09, Frédéric Goudal wrote: > Ben j'ai fait deux fois.... > Avec un réparer ensuite. > Mais là c'est même pas dans la vm c'est avant, dans les prefs de Fusion :( t'as pas un des deux mac configuré en français et l'autre en anglais ? Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From odlists at easymac.fr Wed Mar 24 07:17:22 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Wed Mar 24 07:17:41 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: <1448764588.3551.1269351202665.JavaMail.root@zig> Message-ID: Ça c'est le coté client. Chaque utilisateur délègue.. Tu peux le faire coté serveur, mais c'est moins pratique, il n'y a pas d'interface utilisateur. calendarserver_manage_principals usage: calendarserver_manage_principals [options] actions principal [principal ...] Performs the given actions against the giving principals. Principals are identified by one of the following: Type and shortname (eg.: users:wsanchez) A GUID (eg.: E415DBA7-40B5-49F5-A7CC-ACC81E4DEC79) options: -h --help: print this help and exit -f --config : Specify caldavd.plist configuration path actions: -P, --read-property=property: read DAV property (eg.: {DAV:}group-member-set) --list-read-proxies: list proxies with read-only access --list-write-proxies: list proxies with read-write access --list-proxies: list all proxies --add-read-proxy=principal: add a read-only proxy --add-write-proxy=principal: add a read-write proxy --remove-proxy=principal: remove a proxy --set-auto-schedule={true|false}: set auto-accept state --get-auto-schedule: read auto-schedule state le 23/03/10 14:33, Nicolas schont à nicolas.schont@crdp.ac-versailles.fr a écrit : > Bonjour, > > > depuis Ical client onglet délégation > > > > **** www.intertice.fr **** > les 10/11/12 Mai 2010 > > Nicolas SCHONT > Administrateur Réseau/Systèmes > CRDP de l'académie de Versailles > Tel : 01 39 45 78 97 > www.crdp.ac-versailles.fr > www.tice.ac-versailles.fr > > ----- "Frédéric Goudal" a écrit : > >> De: "Frédéric Goudal" >> À: "Administrateurs Systèmes sur Mac OS X" >> Envoyé: Mardi 23 Mars 2010 13:48:54 >> Objet: [Admin-ml] ical serveur et partage >> >> Bonjour, >> >> Après une pause je reprend mes activités autour de ical server. Bon >> j'ai réussi à comprendre comment faire comprendre à caldav que mes >> user ldap ont le droit de jouer. >> Mais je ne vois pas comment partager un calendrier stocké sur le >> serveur caldav... Mais peut-être que ce n'est pas possible. >> >> Quelqu'un sait ? >> >> f.g. >> >> >> -- >> Frédéric Goudal >> Service Informatique >> ENSEIRB-MATMECA / IPB >> Tel : +33 556 84 23 11 >> Fax: +33 556 37 20 23 >> >> >> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: Message-ID: Intéressant, Par contre si je comprend bien, un utilisateur ne peut pas avoir un calendrier partagé et un calendrier non partagé, le partage est au niveau utilisateur.. On ne peut pas non plus faire de calendrier pour un groupe d'utilisateur ? f.g. Le 24 mars 2010 à 07:17, Olivier DUCROT a écrit : > Ça c'est le coté client. Chaque utilisateur délègue.. > Tu peux le faire coté serveur, mais c'est moins pratique, il n'y a pas > d'interface utilisateur. > > calendarserver_manage_principals > > usage: calendarserver_manage_principals [options] actions principal > [principal ...] > > Performs the given actions against the giving principals. > > Principals are identified by one of the following: > Type and shortname (eg.: users:wsanchez) > A GUID (eg.: E415DBA7-40B5-49F5-A7CC-ACC81E4DEC79) > > options: > -h --help: print this help and exit > -f --config : Specify caldavd.plist configuration path > > actions: > -P, --read-property=property: read DAV property (eg.: > {DAV:}group-member-set) > --list-read-proxies: list proxies with read-only access > --list-write-proxies: list proxies with read-write access > --list-proxies: list all proxies > --add-read-proxy=principal: add a read-only proxy > --add-write-proxy=principal: add a read-write proxy > --remove-proxy=principal: remove a proxy > --set-auto-schedule={true|false}: set auto-accept state > --get-auto-schedule: read auto-schedule state > > > > le 23/03/10 14:33, Nicolas schont à nicolas.schont@crdp.ac-versailles.fr a > écrit : > >> Bonjour, >> >> >> depuis Ical client onglet délégation >> >> >> >> **** www.intertice.fr **** >> les 10/11/12 Mai 2010 >> >> Nicolas SCHONT >> Administrateur Réseau/Systèmes >> CRDP de l'académie de Versailles >> Tel : 01 39 45 78 97 >> www.crdp.ac-versailles.fr >> www.tice.ac-versailles.fr >> >> ----- "Frédéric Goudal" a écrit : >> >>> De: "Frédéric Goudal" >>> À: "Administrateurs Systèmes sur Mac OS X" >>> Envoyé: Mardi 23 Mars 2010 13:48:54 >>> Objet: [Admin-ml] ical serveur et partage >>> >>> Bonjour, >>> >>> Après une pause je reprend mes activités autour de ical server. Bon >>> j'ai réussi à comprendre comment faire comprendre à caldav que mes >>> user ldap ont le droit de jouer. >>> Mais je ne vois pas comment partager un calendrier stocké sur le >>> serveur caldav... Mais peut-être que ce n'est pas possible. >>> >>> Quelqu'un sait ? >>> >>> f.g. >>> >>> >>> -- >>> Frédéric Goudal >>> Service Informatique >>> ENSEIRB-MATMECA / IPB >>> Tel : +33 556 84 23 11 >>> Fax: +33 556 37 20 23 >>> >>> >>> >>> >>> >>> >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > La théorie, c?est quand on sait tout mais que rien ne marche > La pratique, c?est quand tout marche mais qu?on ne sait pas pas pourquoi > Et l?informatique, c?est l?union de la théorie et de la pratique : rien ne > marche et on sait pas pourquoi > > _________________________________________________________ > | |  > | |  > / )| Olivier DUCROT |( \ > / / | ACSP, ACTC & ACSA 10.5 | \ \ > _( (_ | | _) )_ > (((\ \>|_/->_______________________________________________<-\_| (\\\\ \_/ / \ \_/ ////) > \ / \ / > \ _/ -----====+====------ \_ / > / / \ \  > > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From goudal at enseirb-matmeca.fr Wed Mar 24 08:52:49 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Wed Mar 24 08:53:09 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <18145277.72337.1269372756205.JavaMail.root@co7> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> <18145277.72337.1269372756205.JavaMail.root@co7> Message-ID: <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> Le 23 mars 2010 à 20:32, Proniewski Patrick a écrit : > On 23 mars 2010, at 20:09, Frédéric Goudal wrote: > >> Ben j'ai fait deux fois.... >> Avec un réparer ensuite. >> Mais là c'est même pas dans la vm c'est avant, dans les prefs de Fusion :( > > > t'as pas un des deux mac configuré en français et l'autre en anglais ? Normalement non - mais on voit ça où ? . Bon j'ai oublié un détail mon VMWare est un upgrade depuis vmware 2. Je vais voir ce matin en dégageant les mappage clavier voir ce que ça donne. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From patrick.proniewski at univ-lyon2.fr Wed Mar 24 09:12:21 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Wed Mar 24 09:12:39 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> <18145277.72337.1269372756205.JavaMail.root@co7> <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> Message-ID: <431157.19843.1269418343392.JavaMail.root@co4> On 24 mars 2010, at 08:52, Frédéric Goudal wrote: >> t'as pas un des deux mac configuré en français et l'autre en anglais ? > > Normalement non - mais on voit ça où ? ben... partout :) Si ton menu "Fichiers" s'appelle "File" alors t'es sur une config en anglais. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From osx at brunet-prod.com Wed Mar 24 12:12:33 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Wed Mar 24 12:13:17 2010 Subject: [Admin-ml] Raid suite In-Reply-To: <0CBC320D-958B-452E-9294-7D7F4FC2C3E7@brunet-prod.com> References: <0CBC320D-958B-452E-9294-7D7F4FC2C3E7@brunet-prod.com> Message-ID: Apparemment, ce message est passé inaperçu dans le flot des messages dont je vous ai inondés ;+) En 2 mots, on me propose un système avec une tour de 5 disques branchée en eSata à une carte RAID interne au mac. Cette carte gère les alertes mail et tout. L'avantage c'est que c'est que 900 euros HT pour avoir de l'alerte mail (et pas pal de possibilité d'extension via les 4 ports encore disponibles sur la carte). Je peux utiliser 4 emplacement pour mon RAID5 (3+1spare), et garder le 5ème pour faire l'externalisation. Qu'est ce que vous en pensez ? Le 21 mars 10 à 14:48, Matthieu Brunet a écrit : > Bonjour tout le monde. > Quelqu'un ici a donné mon email à un prestataire qui fait du RAID, > et qui m'a proposé une solution qui me semble très intéressante en > termes de rapport qualité/prix. Je vous poste (avec son > autorisation) l'intégralité de nos échanges, car d'une part ils > pourront vous intéresser, et d'autre part, j'aurai bien votre avis > sur un ou deux points : > - Est-ce que le fait de prendre une carte SCSI interne, branchée en > eSata à une baie 5 disques vous paraît une bonne solution technique, > plutôt qu'une baie avec contrôleur RAID intégré (il faut se rappeler > que je n'ai pas de gros besoins) > > -------- SA PROPOSITION ------ > Si vous avez un macpro, le mieux est de mettre une carte raid > highpoint en > pci express 4x en terme de rapport qualité prix, c'est le mieux et > c'est > celle qu'on installe en règle générale pour les clients qui veulent du > raid5. Elle gère les alertes emails ( panne disque, erreur lecture > sur un > secteur ou en écriture ) > > Pour la gestion des secteurs défectueux, ce sont les disques qui se > gèrent > tous seuls et non les cartes raid. C'est le principe de swap de > secteurs > liés à la G-list, mais c'est transparent à l'utilisation, le > contrôleur raid > indiquera juste une alerte dès qu'il n'arrive pas à écrire ou lire un > secteur. Il faut donc ensuite vérifier sur le disque en question ( via > utilitaire raid ) si le secteur défectueux s'est corrigé ou non. Si > corrigé > pas grave, si pas corrigé... il vaut mieux faire une sauvegarde > > Avec une tour 5 emplacements, normalement vous serez tranquille. On > a aussi > des versions rackables 8 disques, mais sur commande avec délai d'1 > semaine > environ. > > En terme de prix : > > Carte Raid e-sata + tour 5 emplacements sans disques : PU HT : 845 + > port > (compter entre 30 et 40 euros HT ) La tour est silencieuse ! > > Carte RAID e-sata + rack 8 emplacements ( plus bruyants ): PU HT > 1350 + port > > Important sur la carte raid il y a 4 ports e-sata, permettant de > gérer 5 > disques par port, donc jusqu'à 20 disques durs, donc évolutif en > terme de > nbre de disque et aussi de capacité. Donc sur une base de carte + > tour, on > peut brancher 4 tours. Sur une base de carte + rack, on peut > brancher 2 > racks ( sur le rack 1 connecteur pour 4 disques ) > > En terme de disques, les tours sont validées avec les 2TB Hitachi et > les > racks aussi si besoin. > > En terme de configuration, c'est très ouvert : RAID5 sur 3 disques + > raid1 > sur 2 disques pour l'archivage ou sauvegarde par exemple. > La carte RAID ne gère pas 2x RAID5 en RAID1, mais peut gérer 2x > raid5 genre > 1 RAID5 en volume de travail et un autre en sauvegarde ( avec time > machine > ou soft backup ) > > > ------- MES QUESTIONS ------- > > Comment se fait la connexion quand la carte est interne et les disques > externes ? la carte gère tous les disques via un seul port eSata ? N'y > a-t-il pas de baisses de perfs en utilisant plusieurs disques sur un > seul port eSata ? > Quel est le constructeur de ce matériel ? > Quand vous dites que le rack est bruyant, vous avez une idée de ce que > ça donne en décibel ? > Pour la carte eSata, vous pensez que les ports disponibles sur ma > carte mère seront moins rapides ? > > > ----SES RÉPONSES ---- > 1 port e-sata par 5 disques durs. En terme de rapidité, on perd un > peu, mais > pas tant que çà, c'st toujours plus rapide que le FW800. > > En lecture /écriture : on est sur du 160mb par seconde ( débit testé > sur un > QuadG5 et 5 disques 500GB seagate normaux. Par comparaison, sur un > disque > seul on est au maximum à 120mb seconde ( en début de disque et 80mb > en fin > de disque ) et en FW800, on est sur du 80mb/sec. > > La norme SATA2 3gb/sec = 120mb /sec max dans la réalité. Le deul > disque sata > qui est capable d'avoir 120mb/sec en continu du début à la fin est le > vélociraptor de WD. On le conseille en disque de système ou volume de > travail sous photshop quand la taille des fichiers dépassent les 3gb > max que > peut gérer photoshop en RAM. > > On a également une tour de 4 emplacements avec 4 connecteurs sata, > donc plus > rapide, mais en terme d'évolutivité vous serez bloqué et elle n'est > plus > fabriqué pour l'instant.... > > Pour la marque, Firmtek pour la tour et Enhance pour le Rack. > Ma préférence va a firmtek pour la qualité ( petit fabricant > américain ) on > est les seuls en France et probablement en europe a les vendre. > > Ils ont des cartes rapides mais qui ne gèrent pas de raid, plus dédiés > vidéos avec des débit supérieurs au 300mb/sec > > Pour le hotswap, en théorie oui, mais vu les tailles de volume > actuels et le > temps de reconstruction d'un volume raid, hormis dans le cas d'une > panne > disque, pas conseillé de s'amuser à sortir et remettre le disque > dans un > raid. Si on est sur du jbod ( 1 disque = 1 volume monté ), pas de > souci, ça > marche . > > Brancher un rack sur des ports internes du mac, à éviter. J'ai des > clients > qui ont testés et ils ont eu quelques soucis ( obligé de rédémarrer > à chaque > fois pour faire monter les disques...) > > Pour le rack 8 emplacements e-sata, honnêtement aucune idée pour les > décibels, il faut voir avec Vincent de macadvice qui en a installé > chez ses > clients ( il est en copie ) > > ---------------------------------------- > > Les avantages que je vois à cette solution, c'est > - alerte mail pour moins de 1000 euros > - semi évolutivité (on peut brancher d'autres boitiers sur la carte, > mais ce seront des volumes différents.) > > Mais : > - dommage qu'on puisse pas faire de RAID combinés (10, 11, ou même > 51 (voir à ce sujet un vieux post sur la liste)) > - un rack aurait été plus facile à ranger. Mais bon, c'est pas des > gros boitiers, on peut les ranger quand même. Me faudrait juste une > étagère un peu plus sécurisé que la demi-étagère (que dis-je, demi, > ça doit être 1/4, plutôt) qui porte actuellement mon mon boitier > RAID 2 disques. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From em.lazaro at simko.fr Wed Mar 24 13:09:16 2010 From: em.lazaro at simko.fr (Emmanuel LAZARO) Date: Wed Mar 24 13:09:40 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: References: Message-ID: <4BAA00EC.5050701@simko.fr> moi je n'ai pas trouvé comment... J'ai appliqué la solution d'utilisateurs virtuels pour les groupes... Exemple pour l'informatique j'ai créé un user : gpe-info Frédéric Goudal a écrit : > Intéressant, > > Par contre si je comprend bien, un utilisateur ne peut pas avoir un calendrier partagé et un calendrier non partagé, le partage est au niveau utilisateur.. > On ne peut pas non plus faire de calendrier pour un groupe d'utilisateur ? > > f.g. > > Le 24 mars 2010 à 07:17, Olivier DUCROT a écrit : > > >> Ça c'est le coté client. Chaque utilisateur délègue.. >> Tu peux le faire coté serveur, mais c'est moins pratique, il n'y a pas >> d'interface utilisateur. >> >> calendarserver_manage_principals >> >> usage: calendarserver_manage_principals [options] actions principal >> [principal ...] >> >> Performs the given actions against the giving principals. >> >> Principals are identified by one of the following: >> Type and shortname (eg.: users:wsanchez) >> A GUID (eg.: E415DBA7-40B5-49F5-A7CC-ACC81E4DEC79) >> >> options: >> -h --help: print this help and exit >> -f --config : Specify caldavd.plist configuration path >> >> actions: >> -P, --read-property=property: read DAV property (eg.: >> {DAV:}group-member-set) >> --list-read-proxies: list proxies with read-only access >> --list-write-proxies: list proxies with read-write access >> --list-proxies: list all proxies >> --add-read-proxy=principal: add a read-only proxy >> --add-write-proxy=principal: add a read-write proxy >> --remove-proxy=principal: remove a proxy >> --set-auto-schedule={true|false}: set auto-accept state >> --get-auto-schedule: read auto-schedule state >> >> >> >> le 23/03/10 14:33, Nicolas schont à nicolas.schont@crdp.ac-versailles.fr a >> écrit : >> >> >>> Bonjour, >>> >>> >>> depuis Ical client onglet délégation >>> >>> >>> >>> **** www.intertice.fr **** >>> les 10/11/12 Mai 2010 >>> >>> Nicolas SCHONT >>> Administrateur Réseau/Systèmes >>> CRDP de l'académie de Versailles >>> Tel : 01 39 45 78 97 >>> www.crdp.ac-versailles.fr >>> www.tice.ac-versailles.fr >>> >>> ----- "Frédéric Goudal" a écrit : >>> >>> >>>> De: "Frédéric Goudal" >>>> À: "Administrateurs Systèmes sur Mac OS X" >>>> Envoyé: Mardi 23 Mars 2010 13:48:54 >>>> Objet: [Admin-ml] ical serveur et partage >>>> >>>> Bonjour, >>>> >>>> Après une pause je reprend mes activités autour de ical server. Bon >>>> j'ai réussi à comprendre comment faire comprendre à caldav que mes >>>> user ldap ont le droit de jouer. >>>> Mais je ne vois pas comment partager un calendrier stocké sur le >>>> serveur caldav... Mais peut-être que ce n'est pas possible. >>>> >>>> Quelqu'un sait ? >>>> >>>> f.g. >>>> >>>> >>>> -- >>>> Frédéric Goudal >>>> Service Informatique >>>> ENSEIRB-MATMECA / IPB >>>> Tel : +33 556 84 23 11 >>>> Fax: +33 556 37 20 23 >>>> >>>> >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> Admin-ml mailing list >>>> Admin-ml@mosx.org >>>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >>>> >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >>> >> La théorie, c?est quand on sait tout mais que rien ne marche >> La pratique, c?est quand tout marche mais qu?on ne sait pas pas pourquoi >> Et l?informatique, c?est l?union de la théorie et de la pratique : rien ne >> marche et on sait pas pourquoi >> >> _________________________________________________________ >> | |  >> | |  >> / )| Olivier DUCROT |( \ >> / / | ACSP, ACTC & ACSA 10.5 | \ \ >> _( (_ | | _) )_ >> (((\ \>|_/->_______________________________________________<-\_|> (\\\\ \_/ / \ \_/ ////) >> \ / \ / >> \ _/ -----====+====------ \_ / >> / / \ \  >> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> >> > > > ------------------------------------------------------------------------ > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > -- ------ Cordialement, LAZARO Emmanuel Service Informatique 05 94 32 90 35 06 94 21 50 51 Simko 33 Av. Jean-Jaures BP 812 97388 Kourou cedex From yoann.gini at gmail.com Wed Mar 24 13:25:22 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Wed Mar 24 13:25:43 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: References: Message-ID: <3658B7D6-4FD3-42D5-9E73-058FDD4164A1@gmail.com> Le 24 mars 2010 à 08:50, Frédéric Goudal a écrit : > Par contre si je comprend bien, un utilisateur ne peut pas avoir un calendrier partagé et un calendrier non partagé, le partage est au niveau utilisateur.. Effectivement, on partage au niveau du store utilisateur, je pense que la meilleure philosophie à appliquer est d'utiliser le local pour le perso avec éventuelle synchro mobileme et le CalDAV pour l'entreprise avec le partage. Si c'est vraiment nécessaire d'avoir une meilleure précision alors le mieux à faire est d'ouvrir un autre compte utilisateur :-/ > On ne peut pas non plus faire de calendrier pour un groupe d'utilisateur ? Non, la fonction qui s'y rapporte le plus est d'utiliser les wiki avec leur calendrier. À voir si on ne peut pas via la ligne de commande rajouter des utilisateurs en délégué d'un calendrier wiki d'ailleurs, je n'ai pas eu l'occasion de tester. From goudal at enseirb-matmeca.fr Wed Mar 24 18:40:04 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Wed Mar 24 18:40:28 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <431157.19843.1269418343392.JavaMail.root@co4> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> <18145277.72337.1269372756205.JavaMail.root@co7> <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> <431157.19843.1269418343392.JavaMail.root@co4> Message-ID: Le 24 mars 2010 à 09:12, Proniewski Patrick a écrit : > On 24 mars 2010, at 08:52, Frédéric Goudal wrote: > >>> t'as pas un des deux mac configuré en français et l'autre en anglais ? >> >> Normalement non - mais on voit ça où ? > > > ben... partout :) > Si ton menu "Fichiers" s'appelle "File" alors t'es sur une config en anglais. Ouais ben français.. donc personne n'est confronté au pb, c'est chiant. f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From patrick.proniewski at univ-lyon2.fr Wed Mar 24 19:30:37 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Wed Mar 24 19:31:04 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> <18145277.72337.1269372756205.JavaMail.root@co7> <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> <431157.19843.1269418343392.JavaMail.root@co4> Message-ID: <24878916.21262.1269455439375.JavaMail.root@co4> On 24 mars 2010, at 18:40, Frédéric Goudal wrote: > Le 24 mars 2010 à 09:12, Proniewski Patrick a écrit : > >> On 24 mars 2010, at 08:52, Frédéric Goudal wrote: >> >>>> t'as pas un des deux mac configuré en français et l'autre en anglais ? >>> >>> Normalement non - mais on voit ça où ? >> >> >> ben... partout :) >> Si ton menu "Fichiers" s'appelle "File" alors t'es sur une config en anglais. > > > Ouais ben français.. donc personne n'est confronté au pb, c'est chiant. SI le probleme c'est un keymap pourri, alors moi aussi, mais je m'en fous (un peu, dans le DOS c'est pénible). Si le problème c'est un keymap différent sur les deux machines, alors je peux pas te dire, j'ai qu'un mac intel. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From goudal at enseirb-matmeca.fr Wed Mar 24 20:37:49 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Wed Mar 24 20:38:17 2010 Subject: [Admin-ml] VMWare 3 + clavier In-Reply-To: <24878916.21262.1269455439375.JavaMail.root@co4> References: <530E7886-1614-4854-85BD-2AFA0A41B0F0@enseirb-matmeca.fr> <86E2FACD-03E4-4B05-8674-CDD72D974C27@enseirb-matmeca.fr> <18145277.72337.1269372756205.JavaMail.root@co7> <4A506ECF-A80A-4A82-8A2D-2BCB066B2CE1@enseirb-matmeca.fr> <431157.19843.1269418343392.JavaMail.root@co4> <24878916.21262.1269455439375.JavaMail.root@co4> Message-ID: Le 24 mars 2010 à 19:30, Proniewski Patrick a écrit : > On 24 mars 2010, at 18:40, Frédéric Goudal wrote: > >> Le 24 mars 2010 à 09:12, Proniewski Patrick a écrit : >> >>> On 24 mars 2010, at 08:52, Frédéric Goudal wrote: >>> >>>>> t'as pas un des deux mac configuré en français et l'autre en anglais ? >>>> >>>> Normalement non - mais on voit ça où ? >>> >>> >>> ben... partout :) >>> Si ton menu "Fichiers" s'appelle "File" alors t'es sur une config en anglais. >> >> >> Ouais ben français.. donc personne n'est confronté au pb, c'est chiant. > > > SI le probleme c'est un keymap pourri, alors moi aussi, mais je m'en fous (un peu, dans le DOS c'est pénible). Si le problème c'est un keymap différent sur les deux machines, alors je peux pas te dire, j'ai qu'un mac intel. Ben, en fait pour moi je m'en foutrais un peu mais c'est pour une secrétaire... Bon je viens de trouver comment faire un altgr 8 (0x138 0x09) après un peu de combat c'était le seul pb que j'avais encore. Le fichier préférences de vmware fusion est presque lisible, faut avoir les codes kivontbien :) f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From odlists at easymac.fr Thu Mar 25 12:35:41 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Thu Mar 25 12:36:02 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: Message-ID: Sur le papier ça semble être cela. Mais si on regarde la configuration d'un second calendrier pour un utilisateur, on retrouve un second GUID. Si on explore le contenu de ce second GUID, on y retrouve des valeurs de proxy-read et proxy-write spécifiques. Bref, une piste à explorer ... Le temps me manque, mais comme j'en aurai aussi besoin, je vais m'y coller dans les prochains jours. le 24/03/10 08:50, Frédéric Goudal à goudal@enseirb-matmeca.fr a écrit : > Intéressant, > > Par contre si je comprend bien, un utilisateur ne peut pas avoir un calendrier > partagé et un calendrier non partagé, le partage est au niveau utilisateur.. > On ne peut pas non plus faire de calendrier pour un groupe d'utilisateur ? > > f.g. > > Le 24 mars 2010 à 07:17, Olivier DUCROT a écrit : > >> Ça c'est le coté client. Chaque utilisateur délègue.. >> Tu peux le faire coté serveur, mais c'est moins pratique, il n'y a pas >> d'interface utilisateur. >> >> calendarserver_manage_principals >> >> usage: calendarserver_manage_principals [options] actions principal >> [principal ...] >> >> Performs the given actions against the giving principals. >> >> Principals are identified by one of the following: >> Type and shortname (eg.: users:wsanchez) >> A GUID (eg.: E415DBA7-40B5-49F5-A7CC-ACC81E4DEC79) >> >> options: >> -h --help: print this help and exit >> -f --config : Specify caldavd.plist configuration path >> >> actions: >> -P, --read-property=property: read DAV property (eg.: >> {DAV:}group-member-set) >> --list-read-proxies: list proxies with read-only access >> --list-write-proxies: list proxies with read-write access >> --list-proxies: list all proxies >> --add-read-proxy=principal: add a read-only proxy >> --add-write-proxy=principal: add a read-write proxy >> --remove-proxy=principal: remove a proxy >> --set-auto-schedule={true|false}: set auto-accept state >> --get-auto-schedule: read auto-schedule state >> >> >> >> le 23/03/10 14:33, Nicolas schont à nicolas.schont@crdp.ac-versailles.fr a >> écrit : >> >>> Bonjour, >>> >>> >>> depuis Ical client onglet délégation >>> >>> >>> >>> **** www.intertice.fr **** >>> les 10/11/12 Mai 2010 >>> >>> Nicolas SCHONT >>> Administrateur Réseau/Systèmes >>> CRDP de l'académie de Versailles >>> Tel : 01 39 45 78 97 >>> www.crdp.ac-versailles.fr >>> www.tice.ac-versailles.fr >>> >>> ----- "Frédéric Goudal" a écrit : >>> >>>> De: "Frédéric Goudal" >>>> À: "Administrateurs Systèmes sur Mac OS X" >>>> Envoyé: Mardi 23 Mars 2010 13:48:54 >>>> Objet: [Admin-ml] ical serveur et partage >>>> >>>> Bonjour, >>>> >>>> Après une pause je reprend mes activités autour de ical server. Bon >>>> j'ai réussi à comprendre comment faire comprendre à caldav que mes >>>> user ldap ont le droit de jouer. >>>> Mais je ne vois pas comment partager un calendrier stocké sur le >>>> serveur caldav... Mais peut-être que ce n'est pas possible. >>>> >>>> Quelqu'un sait ? >>>> >>>> f.g. >>>> >>>> >>>> -- >>>> Frédéric Goudal >>>> Service Informatique >>>> ENSEIRB-MATMECA / IPB >>>> Tel : +33 556 84 23 11 >>>> Fax: +33 556 37 20 23 >>>> >>>> >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> Admin-ml mailing list >>>> Admin-ml@mosx.org >>>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> >> La théorie, c¹est quand on sait tout mais que rien ne marche >> La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi >> Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne >> marche et on sait pas pourquoi >> >> _________________________________________________________ >> | |  >> | |  >> / )| Olivier DUCROT |( \ >> / / | ACSP, ACTC & ACSA 10.5 | \ \ >> _( (_ | | _) )_ >> (((\ \>|_/->_______________________________________________<-\_|> (\\\\ \_/ / \ \_/ ////) >> \ / \ / >> \ _/ -----====+====------ \_ / >> / / \ \  >> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> Message-ID: <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> Le 23 mars 10 à 12:06, Piel Jayce a écrit : >> >> Ah oui, mais non. Imaginons le cas suivant : >> Sauvegarde n°1 : tous les fichiers >> Sauvegarde n°2 : seulement les fichiers modifiés >> Sauvegarde n°3 : le disque est plein, il faut supprimer la première >> sauvegarde. >> >> Résultat : on n'a plus que les fichiers modifiés. > > Heureusement que non... Il fait un ménage "intelligent"... > Retrospect fait ça aussi... Les systèmes pros le font quasiment > tous... En fait, le principe, c'est une base des fichiers > correspondant à un instant T, et les différents fichiers qui > changent par rapport à cette base dans les différentes sauvegardes. Aaah, ben c'est une bonne nouvelle, ça. > > La force de TimeMachine, c'est son interface et sa facilité > d'utilisation. Le principe en soit existe depuis longtemps. > >> C'est clair que c'est la merde. Mais on parle là du cas de figure >> où la sauvegarde est foirée ET l'utilisateur a perdu un doc. Alors >> c'est sûr que la fois où ça arrive, ça fait chier, mais en >> compensation, toutes les fois où ça n'est pas arrivé, c'était quand >> même rudement pratique. > > Par expérience, c'est toujours quand la base est foirée qu'un > utilisateur (Murphy veut même que ce soit en général un chef) a > perdu un doc... :-) > > Maintenant, je ne dis pas qu'il ne faut pas utiliser TimeMachine, je > dis juste qu'il ne faut pas utiliser QUE TimeMachine... Je vais finir par me laisser convaincre... > >> La précédente version de Retrospect étant encore moins fiable, je >> suis passé à TimeMachine avec soulagement. > > Je ne la trouvais pas si pourrie que ça... Mais elle avait surtout > un avantage certain par rapport à TimeMachine, c'est la possibilité > en interne de sauvegarder/dupliquer/archiver/transférer la > sauvegarde sur un autre support. Je n'ai jamais eu à faire ça, par contre, je me suis retrouvé au bout d'un moment avec une sauvegarde disque trop grosse, et avec pas d'autre solution que de la mettre de côté et d'en commencer une autre. Impossibilité aussi d'aller supprimer tel ou tel fichier énorme qui serait passé par erreur à travers les filtres kafkaïens. Et comme il a toujours refusé (et le support technique aussi) de gérer le graveur de mon G4, ben quand timeMachine est arrivé, ça a été une libération ! Et je parle pas des rapport de sauvegardes pas très clair, avec des échecs dus à un pauvre fichier cache caché au fond de la bibliothèque, et les clients qui se déconnectent tous seuls. Nan franchement, pour moi, retrospect, c'était l'horreur. > >> Maintenant qu'il y a une nouvelle version de Retrospect, il >> faudrait que j'y regoûte, pour voir. Mais à mon avis, la seule >> chose qui me fera rechanger de système de sauvegarde, c'est le >> premier système qui proposera de la comparaison de block à la >> dropbox, pour ne sauvegarde que les parties du fichier qui ont été >> modifiées, et surtout, ne maintenir dans la sauvegarde qu'une seule >> version de chaque block (et dieux sait qu'il y a 90% de contenu >> similaire sur mes différents clients). > > TINA aussi... qui lui, maintenant, existe sur Mac. Et c'est comment, TINA ? From jayce at mosx.org Thu Mar 25 14:38:41 2010 From: jayce at mosx.org (Piel Jayce) Date: Thu Mar 25 14:38:57 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: References: Message-ID: Le 25 mars 10 à 12:35, Olivier DUCROT a écrit : > Sur le papier ça semble être cela. Mais si on regarde la > configuration d'un > second calendrier pour un utilisateur, on retrouve un second GUID. > Si on > explore le contenu de ce second GUID, on y retrouve des valeurs de > proxy-read et proxy-write spécifiques. > > Bref, une piste à explorer ... Le temps me manque, mais comme j'en > aurai > aussi besoin, je vais m'y coller dans les prochains jours. Et surtout, si effectivement tu prends le temps de t'y pencher, prends aussi le temps de préparer un petit article.... :-) -- Jayce Piel MosX.org la renaissance..... From jayce at mosx.org Thu Mar 25 14:40:57 2010 From: jayce at mosx.org (Piel Jayce) Date: Thu Mar 25 14:41:12 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> Message-ID: <8FC41E0E-C100-4006-81B2-86820841C0D8@mosx.org> Le 25 mars 10 à 13:43, Matthieu Brunet a écrit : >>> Maintenant qu'il y a une nouvelle version de Retrospect, il >>> faudrait que j'y regoûte, pour voir. Mais à mon avis, la seule >>> chose qui me fera rechanger de système de sauvegarde, c'est le >>> premier système qui proposera de la comparaison de block à la >>> dropbox, pour ne sauvegarde que les parties du fichier qui ont été >>> modifiées, et surtout, ne maintenir dans la sauvegarde qu'une >>> seule version de chaque block (et dieux sait qu'il y a 90% de >>> contenu similaire sur mes différents clients). >> >> TINA aussi... qui lui, maintenant, existe sur Mac. > > Et c'est comment, TINA ? C'est... pro. :-) J'ai pas testé de version récente, mais les versions que j'avais testé y'a quelques années étaient très efficaces, très complètes, et avec une interface très imbittable... :-) -- Jayce Piel MosX.org la renaissance..... From osx at brunet-prod.com Thu Mar 25 14:57:56 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Thu Mar 25 14:58:13 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <8FC41E0E-C100-4006-81B2-86820841C0D8@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> <8FC41E0E-C100-4006-81B2-86820841C0D8@mosx.org> Message-ID: <04F60272-449F-4DEC-BC3E-249F47284169@brunet-prod.com> Le 25 mars 10 à 14:40, Piel Jayce a écrit : > Le 25 mars 10 à 13:43, Matthieu Brunet a écrit : > >>>> Maintenant qu'il y a une nouvelle version de Retrospect, il >>>> faudrait que j'y regoûte, pour voir. Mais à mon avis, la seule >>>> chose qui me fera rechanger de système de sauvegarde, c'est le >>>> premier système qui proposera de la comparaison de block à la >>>> dropbox, pour ne sauvegarde que les parties du fichier qui ont >>>> été modifiées, et surtout, ne maintenir dans la sauvegarde qu'une >>>> seule version de chaque block (et dieux sait qu'il y a 90% de >>>> contenu similaire sur mes différents clients). >>> >>> TINA aussi... qui lui, maintenant, existe sur Mac. >> >> Et c'est comment, TINA ? > > > C'est... pro. :-) > > J'ai pas testé de version récente, mais les versions que j'avais > testé y'a quelques années étaient très efficaces, très complètes, et > avec une interface très imbittable... :-) On parle bien de ça http://www.atempo.com/apple/timeNavigator.asp ? Sur le papier, ça à l'air intéressant, surtout le "user-initiated recovery". Mais ça manque de copie d'écran pour se rendre vraiment compte... Et sinon, je lisais sur le site de retrospect que maintenant, les fichiers étaient sauvegardés en clair ? Qu'on pouvait aller fouiller dedans sans le logiciel, c'est vrai ? Parce que c'est un des trucs qui m'ennuyait avec la précédente version, c'est de ne pouvoir accéder aux données que via le logiciel... From goudal at enseirb-matmeca.fr Thu Mar 25 15:01:11 2010 From: goudal at enseirb-matmeca.fr (=?iso-8859-1?Q?Fr=E9d=E9ric_Goudal?=) Date: Thu Mar 25 15:01:32 2010 Subject: [Admin-ml] ical serveur et partage In-Reply-To: References: Message-ID: Le 25 mars 2010 à 14:38, Piel Jayce a écrit : > Le 25 mars 10 à 12:35, Olivier DUCROT a écrit : > >> Sur le papier ça semble être cela. Mais si on regarde la configuration d'un >> second calendrier pour un utilisateur, on retrouve un second GUID. Si on >> explore le contenu de ce second GUID, on y retrouve des valeurs de >> proxy-read et proxy-write spécifiques. >> >> Bref, une piste à explorer ... Le temps me manque, mais comme j'en aurai >> aussi besoin, je vais m'y coller dans les prochains jours. > > > Et surtout, si effectivement tu prends le temps de t'y pencher, prends aussi le temps de préparer un petit article.... :-) D'autant que de mon côté c'est un sujet un peu annexe, juste un des nombreux volets que nous explorons autour des agendas... f.g. -- Frédéric Goudal Service Informatique ENSEIRB-MATMECA / IPB Tel : +33 556 84 23 11 Fax: +33 556 37 20 23 From odlists at easymac.fr Thu Mar 25 15:07:10 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Thu Mar 25 15:07:29 2010 Subject: [Admin-ml] Raid suite In-Reply-To: Message-ID: Vu comme ça, ça a l'air pas mal, mais tu ne dis pas grand chose sur la bête. La marque Le modèle Le prix le 24/03/10 12:12, Matthieu Brunet à osx@brunet-prod.com a écrit : > Apparemment, ce message est passé inaperçu dans le flot des messages > dont je vous ai inondés ;+) > > En 2 mots, on me propose un système avec une tour de 5 disques > branchée en eSata à une carte RAID interne au mac. Cette carte gère > les alertes mail et tout. L'avantage c'est que c'est que 900 euros HT > pour avoir de l'alerte mail (et pas pal de possibilité d'extension via > les 4 ports encore disponibles sur la carte). > Je peux utiliser 4 emplacement pour mon RAID5 (3+1spare), et garder le > 5ème pour faire l'externalisation. > > Qu'est ce que vous en pensez ? > > Le 21 mars 10 à 14:48, Matthieu Brunet a écrit : > >> Bonjour tout le monde. >> Quelqu'un ici a donné mon email à un prestataire qui fait du RAID, >> et qui m'a proposé une solution qui me semble très intéressante en >> termes de rapport qualité/prix. Je vous poste (avec son >> autorisation) l'intégralité de nos échanges, car d'une part ils >> pourront vous intéresser, et d'autre part, j'aurai bien votre avis >> sur un ou deux points : >> - Est-ce que le fait de prendre une carte SCSI interne, branchée en >> eSata à une baie 5 disques vous paraît une bonne solution technique, >> plutôt qu'une baie avec contrôleur RAID intégré (il faut se rappeler >> que je n'ai pas de gros besoins) >> >> -------- SA PROPOSITION ------ >> Si vous avez un macpro, le mieux est de mettre une carte raid >> highpoint en >> pci express 4x en terme de rapport qualité prix, c'est le mieux et >> c'est >> celle qu'on installe en règle générale pour les clients qui veulent du >> raid5. Elle gère les alertes emails ( panne disque, erreur lecture >> sur un >> secteur ou en écriture ) >> >> Pour la gestion des secteurs défectueux, ce sont les disques qui se >> gèrent >> tous seuls et non les cartes raid. C'est le principe de swap de >> secteurs >> liés à la G-list, mais c'est transparent à l'utilisation, le >> contrôleur raid >> indiquera juste une alerte dès qu'il n'arrive pas à écrire ou lire un >> secteur. Il faut donc ensuite vérifier sur le disque en question ( via >> utilitaire raid ) si le secteur défectueux s'est corrigé ou non. Si >> corrigé >> pas grave, si pas corrigé... il vaut mieux faire une sauvegarde >> >> Avec une tour 5 emplacements, normalement vous serez tranquille. On >> a aussi >> des versions rackables 8 disques, mais sur commande avec délai d'1 >> semaine >> environ. >> >> En terme de prix : >> >> Carte Raid e-sata + tour 5 emplacements sans disques : PU HT : 845 + >> port >> (compter entre 30 et 40 euros HT ) La tour est silencieuse ! >> >> Carte RAID e-sata + rack 8 emplacements ( plus bruyants ): PU HT >> 1350 + port >> >> Important sur la carte raid il y a 4 ports e-sata, permettant de >> gérer 5 >> disques par port, donc jusqu'à 20 disques durs, donc évolutif en >> terme de >> nbre de disque et aussi de capacité. Donc sur une base de carte + >> tour, on >> peut brancher 4 tours. Sur une base de carte + rack, on peut >> brancher 2 >> racks ( sur le rack 1 connecteur pour 4 disques ) >> >> En terme de disques, les tours sont validées avec les 2TB Hitachi et >> les >> racks aussi si besoin. >> >> En terme de configuration, c'est très ouvert : RAID5 sur 3 disques + >> raid1 >> sur 2 disques pour l'archivage ou sauvegarde par exemple. >> La carte RAID ne gère pas 2x RAID5 en RAID1, mais peut gérer 2x >> raid5 genre >> 1 RAID5 en volume de travail et un autre en sauvegarde ( avec time >> machine >> ou soft backup ) >> >> >> ------- MES QUESTIONS ------- >> >> Comment se fait la connexion quand la carte est interne et les disques >> externes ? la carte gère tous les disques via un seul port eSata ? N'y >> a-t-il pas de baisses de perfs en utilisant plusieurs disques sur un >> seul port eSata ? >> Quel est le constructeur de ce matériel ? >> Quand vous dites que le rack est bruyant, vous avez une idée de ce que >> ça donne en décibel ? >> Pour la carte eSata, vous pensez que les ports disponibles sur ma >> carte mère seront moins rapides ? >> >> >> ----SES RÉPONSES ---- >> 1 port e-sata par 5 disques durs. En terme de rapidité, on perd un >> peu, mais >> pas tant que çà, c'st toujours plus rapide que le FW800. >> >> En lecture /écriture : on est sur du 160mb par seconde ( débit testé >> sur un >> QuadG5 et 5 disques 500GB seagate normaux. Par comparaison, sur un >> disque >> seul on est au maximum à 120mb seconde ( en début de disque et 80mb >> en fin >> de disque ) et en FW800, on est sur du 80mb/sec. >> >> La norme SATA2 3gb/sec = 120mb /sec max dans la réalité. Le deul >> disque sata >> qui est capable d'avoir 120mb/sec en continu du début à la fin est le >> vélociraptor de WD. On le conseille en disque de système ou volume de >> travail sous photshop quand la taille des fichiers dépassent les 3gb >> max que >> peut gérer photoshop en RAM. >> >> On a également une tour de 4 emplacements avec 4 connecteurs sata, >> donc plus >> rapide, mais en terme d'évolutivité vous serez bloqué et elle n'est >> plus >> fabriqué pour l'instant.... >> >> Pour la marque, Firmtek pour la tour et Enhance pour le Rack. >> Ma préférence va a firmtek pour la qualité ( petit fabricant >> américain ) on >> est les seuls en France et probablement en europe a les vendre. >> >> Ils ont des cartes rapides mais qui ne gèrent pas de raid, plus dédiés >> vidéos avec des débit supérieurs au 300mb/sec >> >> Pour le hotswap, en théorie oui, mais vu les tailles de volume >> actuels et le >> temps de reconstruction d'un volume raid, hormis dans le cas d'une >> panne >> disque, pas conseillé de s'amuser à sortir et remettre le disque >> dans un >> raid. Si on est sur du jbod ( 1 disque = 1 volume monté ), pas de >> souci, ça >> marche . >> >> Brancher un rack sur des ports internes du mac, à éviter. J'ai des >> clients >> qui ont testés et ils ont eu quelques soucis ( obligé de rédémarrer >> à chaque >> fois pour faire monter les disques...) >> >> Pour le rack 8 emplacements e-sata, honnêtement aucune idée pour les >> décibels, il faut voir avec Vincent de macadvice qui en a installé >> chez ses >> clients ( il est en copie ) >> >> ---------------------------------------- >> >> Les avantages que je vois à cette solution, c'est >> - alerte mail pour moins de 1000 euros >> - semi évolutivité (on peut brancher d'autres boitiers sur la carte, >> mais ce seront des volumes différents.) >> >> Mais : >> - dommage qu'on puisse pas faire de RAID combinés (10, 11, ou même >> 51 (voir à ce sujet un vieux post sur la liste)) >> - un rack aurait été plus facile à ranger. Mais bon, c'est pas des >> gros boitiers, on peut les ranger quand même. Me faudrait juste une >> étagère un peu plus sécurisé que la demi-étagère (que dis-je, demi, >> ça doit être 1/4, plutôt) qui porte actuellement mon mon boitier >> RAID 2 disques. >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| Message-ID: Oui, c'est pro, mais leur politique tarifaire est (je devrais dire étais car ils m'ont fait fuir il y a déjà deux ou trois ans) plutôt étrange ! le 25/03/10 14:40, Piel Jayce à jayce@mosx.org a écrit : > Le 25 mars 10 à 13:43, Matthieu Brunet a écrit : > >>>> Maintenant qu'il y a une nouvelle version de Retrospect, il >>>> faudrait que j'y regoûte, pour voir. Mais à mon avis, la seule >>>> chose qui me fera rechanger de système de sauvegarde, c'est le >>>> premier système qui proposera de la comparaison de block à la >>>> dropbox, pour ne sauvegarde que les parties du fichier qui ont été >>>> modifiées, et surtout, ne maintenir dans la sauvegarde qu'une >>>> seule version de chaque block (et dieux sait qu'il y a 90% de >>>> contenu similaire sur mes différents clients). >>> >>> TINA aussi... qui lui, maintenant, existe sur Mac. >> >> Et c'est comment, TINA ? > > > C'est... pro. :-) > > J'ai pas testé de version récente, mais les versions que j'avais testé > y'a quelques années étaient très efficaces, très complètes, et avec > une interface très imbittable... :-) La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: Message-ID: <385DD0D5-D860-4B26-A612-4CC9B813CB24@me.com> Bonjour, Le 25 mars 2010 à 15:08, Olivier DUCROT a écrit : > Oui, c'est pro, mais leur politique tarifaire est (je devrais dire étais car > ils m'ont fait fuir il y a déjà deux ou trois ans) plutôt étrange ! La derniere fois que j'ai eu l'occasion de les rencontrer, en dessous d'un certain nombre de serveurs a backuper, ils n'etaient pas competitifs et que en gros, ça ne les interresse pas... Tres pro, et tres cher surtout.. Bertrand. From osx at brunet-prod.com Thu Mar 25 16:48:15 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Thu Mar 25 16:48:39 2010 Subject: [Admin-ml] Raid suite In-Reply-To: References: Message-ID: <02C45C05-EE72-49C8-9B4E-1BB412DDE469@brunet-prod.com> Le 25 mars 10 à 15:07, Olivier DUCROT a écrit : > Vu comme ça, ça a l'air pas mal, mais tu ne dis pas grand chose sur > la bête. > > La marque > Le modèle > Le prix Si si, c'est tout détaillé dans les échange de message ci-dessous. Petit résumé à l'usage des flemmards : La tour, c'est http://www.firmtek.com/seritek/seritek-5pm/ La carte Raid, je sais que c'est une highpoint, mais je sais pas quel modèle. Je sais juste qu'elle a 4 port eSata externe, qui peuvent gérer chacun 5 disques, qu'elle fait du Raid et de l'alerte mail. Au total ça fait 845 euros HT. Plus le port, plus un tiroir de rab, on doit être dans les 900 euros HT. > > > le 24/03/10 12:12, Matthieu Brunet à osx@brunet-prod.com a écrit : > >> Apparemment, ce message est passé inaperçu dans le flot des messages >> dont je vous ai inondés ;+) >> >> En 2 mots, on me propose un système avec une tour de 5 disques >> branchée en eSata à une carte RAID interne au mac. Cette carte gère >> les alertes mail et tout. L'avantage c'est que c'est que 900 euros HT >> pour avoir de l'alerte mail (et pas pal de possibilité d'extension >> via >> les 4 ports encore disponibles sur la carte). >> Je peux utiliser 4 emplacement pour mon RAID5 (3+1spare), et garder >> le >> 5ème pour faire l'externalisation. >> >> Qu'est ce que vous en pensez ? >> >> Le 21 mars 10 à 14:48, Matthieu Brunet a écrit : >> >>> Bonjour tout le monde. >>> Quelqu'un ici a donné mon email à un prestataire qui fait du RAID, >>> et qui m'a proposé une solution qui me semble très intéressante en >>> termes de rapport qualité/prix. Je vous poste (avec son >>> autorisation) l'intégralité de nos échanges, car d'une part ils >>> pourront vous intéresser, et d'autre part, j'aurai bien votre avis >>> sur un ou deux points : >>> - Est-ce que le fait de prendre une carte SCSI interne, branchée en >>> eSata à une baie 5 disques vous paraît une bonne solution technique, >>> plutôt qu'une baie avec contrôleur RAID intégré (il faut se rappeler >>> que je n'ai pas de gros besoins) >>> >>> -------- SA PROPOSITION ------ >>> Si vous avez un macpro, le mieux est de mettre une carte raid >>> highpoint en >>> pci express 4x en terme de rapport qualité prix, c'est le mieux et >>> c'est >>> celle qu'on installe en règle générale pour les clients qui >>> veulent du >>> raid5. Elle gère les alertes emails ( panne disque, erreur lecture >>> sur un >>> secteur ou en écriture ) >>> >>> Pour la gestion des secteurs défectueux, ce sont les disques qui se >>> gèrent >>> tous seuls et non les cartes raid. C'est le principe de swap de >>> secteurs >>> liés à la G-list, mais c'est transparent à l'utilisation, le >>> contrôleur raid >>> indiquera juste une alerte dès qu'il n'arrive pas à écrire ou lire >>> un >>> secteur. Il faut donc ensuite vérifier sur le disque en question >>> ( via >>> utilitaire raid ) si le secteur défectueux s'est corrigé ou non. Si >>> corrigé >>> pas grave, si pas corrigé... il vaut mieux faire une sauvegarde >>> >>> Avec une tour 5 emplacements, normalement vous serez tranquille. On >>> a aussi >>> des versions rackables 8 disques, mais sur commande avec délai d'1 >>> semaine >>> environ. >>> >>> En terme de prix : >>> >>> Carte Raid e-sata + tour 5 emplacements sans disques : PU HT : 845 + >>> port >>> (compter entre 30 et 40 euros HT ) La tour est silencieuse ! >>> >>> Carte RAID e-sata + rack 8 emplacements ( plus bruyants ): PU HT >>> 1350 + port >>> >>> Important sur la carte raid il y a 4 ports e-sata, permettant de >>> gérer 5 >>> disques par port, donc jusqu'à 20 disques durs, donc évolutif en >>> terme de >>> nbre de disque et aussi de capacité. Donc sur une base de carte + >>> tour, on >>> peut brancher 4 tours. Sur une base de carte + rack, on peut >>> brancher 2 >>> racks ( sur le rack 1 connecteur pour 4 disques ) >>> >>> En terme de disques, les tours sont validées avec les 2TB Hitachi et >>> les >>> racks aussi si besoin. >>> >>> En terme de configuration, c'est très ouvert : RAID5 sur 3 disques + >>> raid1 >>> sur 2 disques pour l'archivage ou sauvegarde par exemple. >>> La carte RAID ne gère pas 2x RAID5 en RAID1, mais peut gérer 2x >>> raid5 genre >>> 1 RAID5 en volume de travail et un autre en sauvegarde ( avec time >>> machine >>> ou soft backup ) >>> >>> >>> ------- MES QUESTIONS ------- >>> >>> Comment se fait la connexion quand la carte est interne et les >>> disques >>> externes ? la carte gère tous les disques via un seul port eSata ? >>> N'y >>> a-t-il pas de baisses de perfs en utilisant plusieurs disques sur un >>> seul port eSata ? >>> Quel est le constructeur de ce matériel ? >>> Quand vous dites que le rack est bruyant, vous avez une idée de ce >>> que >>> ça donne en décibel ? >>> Pour la carte eSata, vous pensez que les ports disponibles sur ma >>> carte mère seront moins rapides ? >>> >>> >>> ----SES RÉPONSES ---- >>> 1 port e-sata par 5 disques durs. En terme de rapidité, on perd un >>> peu, mais >>> pas tant que çà, c'st toujours plus rapide que le FW800. >>> >>> En lecture /écriture : on est sur du 160mb par seconde ( débit testé >>> sur un >>> QuadG5 et 5 disques 500GB seagate normaux. Par comparaison, sur un >>> disque >>> seul on est au maximum à 120mb seconde ( en début de disque et 80mb >>> en fin >>> de disque ) et en FW800, on est sur du 80mb/sec. >>> >>> La norme SATA2 3gb/sec = 120mb /sec max dans la réalité. Le deul >>> disque sata >>> qui est capable d'avoir 120mb/sec en continu du début à la fin est >>> le >>> vélociraptor de WD. On le conseille en disque de système ou volume >>> de >>> travail sous photshop quand la taille des fichiers dépassent les 3gb >>> max que >>> peut gérer photoshop en RAM. >>> >>> On a également une tour de 4 emplacements avec 4 connecteurs sata, >>> donc plus >>> rapide, mais en terme d'évolutivité vous serez bloqué et elle n'est >>> plus >>> fabriqué pour l'instant.... >>> >>> Pour la marque, Firmtek pour la tour et Enhance pour le Rack. >>> Ma préférence va a firmtek pour la qualité ( petit fabricant >>> américain ) on >>> est les seuls en France et probablement en europe a les vendre. >>> >>> Ils ont des cartes rapides mais qui ne gèrent pas de raid, plus >>> dédiés >>> vidéos avec des débit supérieurs au 300mb/sec >>> >>> Pour le hotswap, en théorie oui, mais vu les tailles de volume >>> actuels et le >>> temps de reconstruction d'un volume raid, hormis dans le cas d'une >>> panne >>> disque, pas conseillé de s'amuser à sortir et remettre le disque >>> dans un >>> raid. Si on est sur du jbod ( 1 disque = 1 volume monté ), pas de >>> souci, ça >>> marche . >>> >>> Brancher un rack sur des ports internes du mac, à éviter. J'ai des >>> clients >>> qui ont testés et ils ont eu quelques soucis ( obligé de rédémarrer >>> à chaque >>> fois pour faire monter les disques...) >>> >>> Pour le rack 8 emplacements e-sata, honnêtement aucune idée pour les >>> décibels, il faut voir avec Vincent de macadvice qui en a installé >>> chez ses >>> clients ( il est en copie ) >>> >>> ---------------------------------------- >>> >>> Les avantages que je vois à cette solution, c'est >>> - alerte mail pour moins de 1000 euros >>> - semi évolutivité (on peut brancher d'autres boitiers sur la carte, >>> mais ce seront des volumes différents.) >>> >>> Mais : >>> - dommage qu'on puisse pas faire de RAID combinés (10, 11, ou même >>> 51 (voir à ce sujet un vieux post sur la liste)) >>> - un rack aurait été plus facile à ranger. Mais bon, c'est pas des >>> gros boitiers, on peut les ranger quand même. Me faudrait juste une >>> étagère un peu plus sécurisé que la demi-étagère (que dis-je, demi, >>> ça doit être 1/4, plutôt) qui porte actuellement mon mon boitier >>> RAID 2 disques. >>> >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >>> >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > La théorie, c?est quand on sait tout mais que rien ne marche > La pratique, c?est quand tout marche mais qu?on ne sait pas pas > pourquoi > Et l?informatique, c?est l?union de la théorie et de la pratique : > rien ne > marche et on sait pas pourquoi > > _________________________________________________________ > | |  > | |  > / )| Olivier DUCROT |( \ > / / | ACSP, ACTC & ACSA 10.5 | \ \ > _( (_ | | > _) )_ > (((\ \>|_/->_______________________________________________<-\_| > (\\\\ \_/ / \ > \_/ ////) > \ / > \ / > \ _/ -----====+====------ > \_ / > / / \ > \  > > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From jayce at mosx.org Fri Mar 26 10:18:55 2010 From: jayce at mosx.org (Piel Jayce) Date: Fri Mar 26 10:19:14 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <04F60272-449F-4DEC-BC3E-249F47284169@brunet-prod.com> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> <8FC41E0E-C100-4006-81B2-86820841C0D8@mosx.org> <04F60272-449F-4DEC-BC3E-249F47284169@brunet-prod.com> Message-ID: <0BB13094-6E39-45C1-8E08-2B341AFE51F4@mosx.org> Le 25 mars 10 à 14:57, Matthieu Brunet a écrit : > On parle bien de ça http://www.atempo.com/apple/timeNavigator.asp ? > Sur le papier, ça à l'air intéressant, surtout le "user-initiated > recovery". Mais ça manque de copie d'écran pour se rendre vraiment > compte... Oui... > Et sinon, je lisais sur le site de retrospect que maintenant, les > fichiers étaient sauvegardés en clair ? Qu'on pouvait aller fouiller > dedans sans le logiciel, c'est vrai ? Parce que c'est un des trucs > qui m'ennuyait avec la précédente version, c'est de ne pouvoir > accéder aux données que via le logiciel... Heu... Ben oui et non, comme pour la précédente version... En fait, si tu veux faire une duplication de dossier, comme la précédente version il va la faire et le dossier destination sera bien visible hors Retrospect. Maintenant, si tu choisi comme média de destination un fichier de sauvegarde, un disque de sauvegarde ou une bande, ben il faudra Retrospect pour relire, surtout si tu lui dis de compresser la dite sauvegarde. -- Jayce Piel MosX.org la renaissance..... From bertrand.pourcel at me.com Fri Mar 26 11:21:38 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Fri Mar 26 11:22:13 2010 Subject: [Admin-ml] OD, Aliases et serveur de mail Message-ID: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> Bonjour a tous, Je suis en face d'un probleme (bug?) sur un MacOS X Server 10.6.2 up to date, installé tout neuf tout beau Ce serveur est OD Master, heberge deux zones dns et est serveur de mail. Mes utilisateurs ont chacun une adressse mail sur chaque zone. Mon serveur répond sur mazone1.fr par defaut. Ils ont donc chacun une adresse toto@mazone1.fr et toto@mazone2.fr Pour definir ces deux adresses, dans les shortname du workgroup manager, j'ai un premier shortname toto, et un second toto@mazone2.fr Si a la creation de l'utilisateur, les deux shortnames ont été créé dans cet ordre la, tout se passe bien et le serveur de mail fonctionne nickel. Par contre; Si je cree l'utilisateur en creant le premier shortname toto, et que je l'enregistre. Le serveur de mail répond bien pour l'adresse toto@mazone1.fr, ce qui est normal, l'alias toto@mazone2.fr n'etant pas créé. Si je modifie la liste des shortname pour ajouter "toto@mazone2.fr", et que je l'enregistre, chose etrange, le shortname toto (celui d'origine) est remplacé par toto@mazone2.fr (qui devient donc grisé car considéré comme le shortname par defaut de mon utilisateur toto) et toto devient l'alias. Et quand j'essaye d'envoyer un mail a toto@mazone2.fr, le serveur de mail repond "User unknown in virtual alias table" Alors Il vient d'ou le probleme? de l'OD qui modifie l'ordre des shortname? et qui cree les alias pour postfix dans l'ordre qu'il veut en oubliant l'alias? La question de fond etant : Est ce que le workgroup manager ne ferait pas n'importe quoi en cas de modification de la liste des shornames d'un utilisateur en 10.6.2? Merci de me donner vos avis, et eventuellement le moyen de remettre tout ça en ordre... Bertrand. From jlbailloeul at irtsnpdc.fr Fri Mar 26 11:28:03 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Fri Mar 26 11:28:31 2010 Subject: [Admin-ml] =?iso-8859-1?q?R=E9plique_OD_?= Message-ID: <3A9B7E02-62EA-4051-AF86-8E1A1BE3A53E@irtsnpdc.fr> Bonjour la liste, J'ai un problème de réplication OD dont je ne sors pas. Soit un OS X Server 10.4.11 OD master, une réplique OD déja existante et fonctionnelle. Je tente de mettre en place une nouvelle réplique sur un autre serveur. Les enregistrements DNS sont fonctionnels côté master et réplique, les deux serveurs se pingent sans problème. Lors de l'établissement de la réplique tout semble bien se passer. Cependant, tandis que le serveur ldap et kerberos sont bien lancés, le serveur de mot de passe ne se lance pas. Le Master indique un problème avec la réplique et pointe vers le fichier /var/run/openldap-slurp/replica/x.x.x.x:389.rej. Ce fichier contient un certain nombre d'erreurs, notamment sur les enregistrements des comptes "vpn". Les logs de réplication ne sont pas très causants, si ce n'est une alerte bonjour : > 2010-03-26 10:50:07 +0100 - 9 Enabling password server replication > 2010-03-26 10:50:07 +0100 - command: /usr/sbin/NeST -setupreplica 192.168.100.10 admin **** > 2010-03-26 10:57:03 +0100 - NeST command output: > > Workaround Bonjour: Unknown error: 0 > Workaround Bonjour: Unknown error: 0 Ci-dessous un extrait du fichier x.x.x.x:389.rej : > ERROR: Type or value exists: modify/add: shadowLastChange: value #0 already exists > replica: 192.168.100.91:389 > time: 1269551461.2 > dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr > changetype: modify > add: shadowLastChange > shadowLastChange: 0 > - > replace: entryCSN > entryCSN: 20100325211101Z#000006#00#000000 > - > replace: modifiersName > modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr > - > replace: modifyTimestamp > modifyTimestamp: 20100325211101Z > - > > ERROR: Type or value exists: modify/add: authAuthority: value #0 already exists > replica: 192.168.100.91:389 > time: 1269551461.3 > dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr > changetype: modify > add: authAuthority > authAuthority: ;ApplePasswordServer;0x4babd16e6816eb0700000298000006a1,1024 35 > 1661320029913671735784637770028720038756852982676744492477907050434986386917 > 61911116782170392074224144271071641807302324341561486774039451371109581398151 > 93494364886878342173588238709827441764905382884005989214976954702408451566528 > 67868047884205144025731459247649548554945509735408293576584715219099180029467 > 91 root@aloxe.irtsnpdc.fr:192.168.100.10 > - > replace: entryCSN > entryCSN: 20100325211101Z#000007#00#000000 > - > replace: modifiersName > modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr > - > replace: modifyTimestamp > modifyTimestamp: 20100325211101Z > - Merci pour votre aide, Jean-Luc From yoann.gini at gmail.com Fri Mar 26 11:50:57 2010 From: yoann.gini at gmail.com (Yoann Gini) Date: Fri Mar 26 11:51:15 2010 Subject: [Admin-ml] OD, Aliases et serveur de mail In-Reply-To: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> References: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> Message-ID: <13C13351-EF8B-4585-BCCE-99353AF6C07E@gmail.com> Le 26 mars 2010 à 11:21, Bertrand POURCEL a écrit : > Pour definir ces deux adresses, dans les shortname du workgroup manager, j'ai un premier shortname toto, et un second toto@mazone2.fr Si les noms sont toujours identiques (pour faire un toto@corp.com et toto@corp.fr par exemple), tu peux placer ton mazone2.fr en alias du serveur mail et non en virtual host, c'est plus pratique. > Alors Il vient d'ou le probleme? de l'OD qui modifie l'ordre des shortname? et qui cree les alias pour postfix dans l'ordre qu'il veut en oubliant l'alias? > > La question de fond etant : Est ce que le workgroup manager ne ferait pas n'importe quoi en cas de modification de la liste des shornames d'un utilisateur en 10.6.2? Oui 10.6.2 fait de la merde avec les alias, un moyen de les remettre dans le bon ordre est de passer par l'inspecteur dans WorkgroupManager? From bertrand.pourcel at me.com Fri Mar 26 12:02:19 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Fri Mar 26 12:02:53 2010 Subject: [Admin-ml] OD, Aliases et serveur de mail In-Reply-To: <13C13351-EF8B-4585-BCCE-99353AF6C07E@gmail.com> References: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> <13C13351-EF8B-4585-BCCE-99353AF6C07E@gmail.com> Message-ID: <4226CD82-159D-45AD-8B6C-FB58566028A2@me.com> Bonjour Yoann Le 26 mars 2010 à 11:50, Yoann Gini a écrit : > Oui 10.6.2 fait de la merde avec les alias, un moyen de les remettre dans le bon ordre est de passer par l'inspecteur dans WorkgroupManager?_______________________________________________ J'ai essayé mais j'ai l'impression que ça ne resoud pas forcement le probleme pour tous les comptes "merdouilleux"... Faut que je teste avec la beta 10.6.3... Merci de ta reponse et de tes articles précieux ;-) Bertrand From jlbailloeul at irtsnpdc.fr Fri Mar 26 12:13:04 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Fri Mar 26 12:23:31 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9plique_OD_?= In-Reply-To: <3A9B7E02-62EA-4051-AF86-8E1A1BE3A53E@irtsnpdc.fr> References: <3A9B7E02-62EA-4051-AF86-8E1A1BE3A53E@irtsnpdc.fr> Message-ID: Le 26 mars 2010 à 11:28, Jean-Luc Bailloeul a écrit : > Bonjour la liste, > > J'ai un problème de réplication OD dont je ne sors pas. > Soit un OS X Server 10.4.11 OD master, une réplique OD déja existante et fonctionnelle. > Je tente de mettre en place une nouvelle réplique sur un autre serveur. > Les enregistrements DNS sont fonctionnels côté master et réplique, les deux serveurs se pingent sans problème. > Lors de l'établissement de la réplique tout semble bien se passer. Cependant, tandis que le serveur ldap et kerberos sont bien lancés, le serveur de mot de passe ne se lance pas. Le Master indique un problème avec la réplique et pointe vers le fichier /var/run/openldap-slurp/replica/x.x.x.x:389.rej. Ce fichier contient un certain nombre d'erreurs, notamment sur les enregistrements des comptes "vpn". > > Les logs de réplication ne sont pas très causants, si ce n'est une alerte bonjour : >> 2010-03-26 10:50:07 +0100 - 9 Enabling password server replication >> 2010-03-26 10:50:07 +0100 - command: /usr/sbin/NeST -setupreplica 192.168.100.10 admin **** >> 2010-03-26 10:57:03 +0100 - NeST command output: >> >> Workaround Bonjour: Unknown error: 0 >> Workaround Bonjour: Unknown error: 0 > > > > Ci-dessous un extrait du fichier x.x.x.x:389.rej : >> ERROR: Type or value exists: modify/add: shadowLastChange: value #0 already exists >> replica: 192.168.100.91:389 >> time: 1269551461.2 >> dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr >> changetype: modify >> add: shadowLastChange >> shadowLastChange: 0 >> - >> replace: entryCSN >> entryCSN: 20100325211101Z#000006#00#000000 >> - >> replace: modifiersName >> modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr >> - >> replace: modifyTimestamp >> modifyTimestamp: 20100325211101Z >> - >> >> ERROR: Type or value exists: modify/add: authAuthority: value #0 already exists >> replica: 192.168.100.91:389 >> time: 1269551461.3 >> dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr >> changetype: modify >> add: authAuthority >> authAuthority: ;ApplePasswordServer;0x4babd16e6816eb0700000298000006a1,1024 35 >> 1661320029913671735784637770028720038756852982676744492477907050434986386917 >> 61911116782170392074224144271071641807302324341561486774039451371109581398151 >> 93494364886878342173588238709827441764905382884005989214976954702408451566528 >> 67868047884205144025731459247649548554945509735408293576584715219099180029467 >> 91 root@aloxe.irtsnpdc.fr:192.168.100.10 >> - >> replace: entryCSN >> entryCSN: 20100325211101Z#000007#00#000000 >> - >> replace: modifiersName >> modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr >> - >> replace: modifyTimestamp >> modifyTimestamp: 20100325211101Z >> - En fait, je crois que l'erreur la plus causante dans ce fichier est celle-ci : > ERROR: Type or value exists: modify/add: authAuthority: value #0 already exists > replica: 192.168.100.91:389 > time: 1269551461.3 > dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr > changetype: modify > add: authAuthority > authAuthority: ;ApplePasswordServer;0x4babd16e6816eb0700000298000006a1,1024 35 > 1661320029913671735784637770028720038756852982676744492477907050434986386917 > 61911116782170392074224144271071641807302324341561486774039451371109581398151 > 93494364886878342173588238709827441764905382884005989214976954702408451566528 > 67868047884205144025731459247649548554945509735408293576584715219099180029467 > 91 root@aloxe.irtsnpdc.fr:192.168.100.10 > - > replace: entryCSN > entryCSN: 20100325211101Z#000007#00#000000 > - > replace: modifiersName > modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr > - > replace: modifyTimestamp > modifyTimestamp: 20100325211101Z > - > > > Merci pour votre aide, > Jean-Luc From jlbailloeul at irtsnpdc.fr Fri Mar 26 12:30:31 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Fri Mar 26 12:30:59 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_R=E9plique_OD_?= In-Reply-To: References: <3A9B7E02-62EA-4051-AF86-8E1A1BE3A53E@irtsnpdc.fr> Message-ID: <74C49CF9-0E87-40D9-A616-0C7EEF24B6FD@irtsnpdc.fr> Le 26 mars 2010 à 12:13, Jean-Luc Bailloeul a écrit : > > Le 26 mars 2010 à 11:28, Jean-Luc Bailloeul a écrit : > >> Bonjour la liste, >> >> J'ai un problème de réplication OD dont je ne sors pas. >> Soit un OS X Server 10.4.11 OD master, une réplique OD déja existante et fonctionnelle. >> Je tente de mettre en place une nouvelle réplique sur un autre serveur. >> Les enregistrements DNS sont fonctionnels côté master et réplique, les deux serveurs se pingent sans problème. >> Lors de l'établissement de la réplique tout semble bien se passer. Cependant, tandis que le serveur ldap et kerberos sont bien lancés, le serveur de mot de passe ne se lance pas. Le Master indique un problème avec la réplique et pointe vers le fichier /var/run/openldap-slurp/replica/x.x.x.x:389.rej. Ce fichier contient un certain nombre d'erreurs, notamment sur les enregistrements des comptes "vpn". >> >> Les logs de réplication ne sont pas très causants, si ce n'est une alerte bonjour : >>> 2010-03-26 10:50:07 +0100 - 9 Enabling password server replication >>> 2010-03-26 10:50:07 +0100 - command: /usr/sbin/NeST -setupreplica 192.168.100.10 admin **** >>> 2010-03-26 10:57:03 +0100 - NeST command output: >>> >>> Workaround Bonjour: Unknown error: 0 >>> Workaround Bonjour: Unknown error: 0 >> >> >> >> Ci-dessous un extrait du fichier x.x.x.x:389.rej : >>> ERROR: Type or value exists: modify/add: shadowLastChange: value #0 already exists >>> replica: 192.168.100.91:389 >>> time: 1269551461.2 >>> dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr >>> changetype: modify >>> add: shadowLastChange >>> shadowLastChange: 0 >>> - >>> replace: entryCSN >>> entryCSN: 20100325211101Z#000006#00#000000 >>> - >>> replace: modifiersName >>> modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr >>> - >>> replace: modifyTimestamp >>> modifyTimestamp: 20100325211101Z >>> - >>> >>> ERROR: Type or value exists: modify/add: authAuthority: value #0 already exists >>> replica: 192.168.100.91:389 >>> time: 1269551461.3 >>> dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr >>> changetype: modify >>> add: authAuthority >>> authAuthority: ;ApplePasswordServer;0x4babd16e6816eb0700000298000006a1,1024 35 >>> 1661320029913671735784637770028720038756852982676744492477907050434986386917 >>> 61911116782170392074224144271071641807302324341561486774039451371109581398151 >>> 93494364886878342173588238709827441764905382884005989214976954702408451566528 >>> 67868047884205144025731459247649548554945509735408293576584715219099180029467 >>> 91 root@aloxe.irtsnpdc.fr:192.168.100.10 >>> - >>> replace: entryCSN >>> entryCSN: 20100325211101Z#000007#00#000000 >>> - >>> replace: modifiersName >>> modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr >>> - >>> replace: modifyTimestamp >>> modifyTimestamp: 20100325211101Z >>> - > En fait, je crois que l'erreur la plus causante dans ce fichier est celle-ci : >> ERROR: Type or value exists: modify/add: authAuthority: value #0 already exists >> replica: 192.168.100.91:389 >> time: 1269551461.3 >> dn: uid=vpn_26196c936830,cn=users,dc=irtsnpdc,dc=fr >> changetype: modify >> add: authAuthority >> authAuthority: ;ApplePasswordServer;0x4babd16e6816eb0700000298000006a1,1024 35 >> 1661320029913671735784637770028720038756852982676744492477907050434986386917 >> 61911116782170392074224144271071641807302324341561486774039451371109581398151 >> 93494364886878342173588238709827441764905382884005989214976954702408451566528 >> 67868047884205144025731459247649548554945509735408293576584715219099180029467 >> 91 root@aloxe.irtsnpdc.fr:192.168.100.10 >> - >> replace: entryCSN >> entryCSN: 20100325211101Z#000007#00#000000 >> - >> replace: modifiersName >> modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr >> - >> replace: modifyTimestamp >> modifyTimestamp: 20100325211101Z Pardon, c'est celle-ci qui cause : > ERROR: No such attribute: modify/delete: apple-ldap-replica: no such value > replica: 192.168.100.91:389 > time: 1269551573.0 > dn: cn=ldapreplicas,cn=config,dc=irtsnpdc,dc=fr > changetype: modify > delete: apple-ldap-replica > apple-ldap-replica: ldap://192.168.100.91 > - > replace: entryCSN > entryCSN: 20100325211253Z#000001#00#000000 > - > replace: modifiersName > modifiersName: uid=admin,cn=users,dc=irtsnpdc,dc=fr > - > replace: modifyTimestamp > modifyTimestamp: 20100325211253Z > - Par ailleurs je dois avoir un autre problème : après la réplication, je n'ai pas trace de la réplique sur le master dans le fichier /var/db/authserver/authserverreplicas >> Merci pour votre aide, >> Jean-Luc From osx at brunet-prod.com Fri Mar 26 13:20:49 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Fri Mar 26 13:21:06 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_TimeMachine_serveur_et_sauvegarde_?= =?ISO-8859-1?Q?incr=E9mentale?= In-Reply-To: <0BB13094-6E39-45C1-8E08-2B341AFE51F4@mosx.org> References: <96A1F457-2EC0-4B6F-BBF0-E40E842D1F72@brunet-prod.com> <307EF41A-347F-42EB-A47E-25489BDFC450@mosx.org> <28191979.66078.1269262449388.JavaMail.root@co7> <1B7EE8C2-D509-45D6-A3D6-9D31A498125C@mosx.org> <3002F287-5D0D-4D90-A8F0-A4AD5D4465BC@mosx.org> <65C5C0E0-111D-486E-9B3F-159F96555590@brunet-prod.com> <0CF41C3E-A224-49D2-9B1C-52FC4BF6AF9B@brunet-prod.com> <8FC41E0E-C100-4006-81B2-86820841C0D8@mosx.org> <04F60272-449F-4DEC-BC3E-249F47284169@brunet-prod.com> <0BB13094-6E39-45C1-8E08-2B341AFE51F4@mosx.org> Message-ID: Le 26 mars 10 à 10:18, Piel Jayce a écrit : > Le 25 mars 10 à 14:57, Matthieu Brunet a écrit : > >> On parle bien de ça http://www.atempo.com/apple/timeNavigator.asp ? >> Sur le papier, ça à l'air intéressant, surtout le "user-initiated >> recovery". Mais ça manque de copie d'écran pour se rendre vraiment >> compte... > > Oui... > >> Et sinon, je lisais sur le site de retrospect que maintenant, les >> fichiers étaient sauvegardés en clair ? Qu'on pouvait aller >> fouiller dedans sans le logiciel, c'est vrai ? Parce que c'est un >> des trucs qui m'ennuyait avec la précédente version, c'est de ne >> pouvoir accéder aux données que via le logiciel... > > > Heu... Ben oui et non, comme pour la précédente version... > En fait, si tu veux faire une duplication de dossier, comme la > précédente version il va la faire et le dossier destination sera > bien visible hors Retrospect. Maintenant, si tu choisi comme média > de destination un fichier de sauvegarde, un disque de sauvegarde ou > une bande, ben il faudra Retrospect pour relire, surtout si tu lui > dis de compresser la dite sauvegarde. mais il sait gérer toutes les options (incrémental, etc.) en cas de duplication, ou que la duplication bête et méchante ? From bertrand.pourcel at me.com Fri Mar 26 14:41:22 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Fri Mar 26 14:42:09 2010 Subject: [Admin-ml] OD, Aliases et serveur de mail In-Reply-To: <13C13351-EF8B-4585-BCCE-99353AF6C07E@gmail.com> References: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> <13C13351-EF8B-4585-BCCE-99353AF6C07E@gmail.com> Message-ID: Le 26 mars 2010 à 11:50, Yoann Gini a écrit : > Oui 10.6.2 fait de la merde avec les alias, un moyen de les remettre dans le bon ordre est de passer par l'inspecteur dans WorkgroupManager C'est bon, le futur proche semble etre prometteur sur ce probleme ;-) Bertrand. From odlists at easymac.fr Sat Mar 27 23:33:39 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Sat Mar 27 23:34:04 2010 Subject: [Admin-ml] OD, Aliases et serveur de mail In-Reply-To: <9F17500F-AB6F-47D5-A509-B0113058579A@me.com> Message-ID: C'est corrigé dans la 10.6.3 depuis déjà quelques builds.. Plus que quelques jours probablement ! le 26/03/10 11:21, Bertrand POURCEL à bertrand.pourcel@me.com a écrit : > Bonjour a tous, > > Je suis en face d'un probleme (bug?) sur un MacOS X Server 10.6.2 up to date, > installé tout neuf tout beau > > Ce serveur est OD Master, heberge deux zones dns et est serveur de mail. > Mes utilisateurs ont chacun une adressse mail sur chaque zone. > Mon serveur répond sur mazone1.fr par defaut. > > Ils ont donc chacun une adresse toto@mazone1.fr et toto@mazone2.fr > > Pour definir ces deux adresses, dans les shortname du workgroup manager, j'ai > un premier shortname toto, et un second toto@mazone2.fr > > Si a la creation de l'utilisateur, les deux shortnames ont été créé dans cet > ordre la, tout se passe bien et le serveur de mail fonctionne nickel. > > Par contre; > Si je cree l'utilisateur en creant le premier shortname toto, et que je > l'enregistre. Le serveur de mail répond bien pour l'adresse toto@mazone1.fr, > ce qui est normal, l'alias toto@mazone2.fr n'etant pas créé. > Si je modifie la liste des shortname pour ajouter "toto@mazone2.fr", et que je > l'enregistre, chose etrange, le shortname toto (celui d'origine) est remplacé > par toto@mazone2.fr (qui devient donc grisé car considéré comme le shortname > par defaut de mon utilisateur toto) et toto devient l'alias. > Et quand j'essaye d'envoyer un mail a toto@mazone2.fr, le serveur de mail > repond "User unknown in virtual alias table" > > Alors Il vient d'ou le probleme? de l'OD qui modifie l'ordre des shortname? et > qui cree les alias pour postfix dans l'ordre qu'il veut en oubliant l'alias? > > La question de fond etant : Est ce que le workgroup manager ne ferait pas > n'importe quoi en cas de modification de la liste des shornames d'un > utilisateur en 10.6.2? > > Merci de me donner vos avis, et eventuellement le moyen de remettre tout ça en > ordre... > > Bertrand. > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: Message-ID: <353F5690-B3A0-401D-AA84-411DAE4CD09D@me.com> C'est k'eske je disais ;-) Le 27 mars 2010 à 23:33, Olivier DUCROT a écrit : > C'est corrigé dans la 10.6.3 depuis déjà quelques builds.. > Plus que quelques jours probablement ! From jpdelaunay at h2c-conseil.com Mon Mar 29 10:08:44 2010 From: jpdelaunay at h2c-conseil.com (Jean-Philippe Delaunay) Date: Mon Mar 29 10:09:00 2010 Subject: [Admin-ml] =?iso-8859-1?q?Wiki_en_fran=E7ais_=3F?= Message-ID: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> Salut tout le monde, Je commence à mettre le nez dans les outils collaboratifs de Mac OS X Server, et en particulier le Wiki. Avant d'aller plus loin dans la personnalisation (changement du logo, mise aux couleurs de l'entreprise?), j'aimerais savoir s'il est possible (et si oui, comment) d'avoir l'ensemble de l'interface web en français, sans changer la langue d'administration du serveur (en anglais). Merci d'avance ! -- Jean-Philippe Delaunay H2C Conseil http://www.h2c-conseil.com Tél. : 09 51 11 71 96 Fax. : 02 99 36 71 96 From fcombernous at kezia.com Mon Mar 29 10:24:51 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 29 10:25:08 2010 Subject: [Admin-ml] Wiki en =?windows-1252?Q?fran=E7ais_=3F?= In-Reply-To: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> References: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> Message-ID: <4BB063D3.20201@kezia.com> Jean-Philippe Delaunay wrote: > Salut tout le monde, > > Je commence à mettre le nez dans les outils collaboratifs de Mac OS X Server, et en particulier le Wiki. > > Avant d'aller plus loin dans la personnalisation (changement du logo, mise aux couleurs de l'entreprise?), j'aimerais savoir s'il est possible (et si oui, comment) d'avoir l'ensemble de l'interface web en français, sans changer la langue d'administration du serveur (en anglais). > En fait la langue utilisée est celle que l'utilisateur a fixée dans son navigateur web. Meilleures salutations, -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From osx at brunet-prod.com Mon Mar 29 10:30:52 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 29 10:31:08 2010 Subject: [Admin-ml] Sage serveur sur VPN Message-ID: Bonjour tout le monde, J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y accéder à distance. Vu que ce truc là marche en AFP, comment faire ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il doit falloir une couche en plus, non ? J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. Du côté client, j'ai des iMacs connectés via une Livebox. Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon routeur (DG834) ? Merci. From jpdelaunay at h2c-conseil.com Mon Mar 29 11:48:13 2010 From: jpdelaunay at h2c-conseil.com (Jean-Philippe Delaunay) Date: Mon Mar 29 11:48:33 2010 Subject: =?windows-1252?Q?Re:_[Admin-ml]_Wiki_en_fran=E7ais_=3F?= In-Reply-To: <4BB063D3.20201@kezia.com> References: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> <4BB063D3.20201@kezia.com> Message-ID: <9C317B07-23BC-4274-8FE7-93A8AA89ECD4@h2c-conseil.com> Salut, Le 29 mars 2010 à 10:24, Fabien COMBERNOUS a écrit : >> Je commence à mettre le nez dans les outils collaboratifs de Mac OS X Server, et en particulier le Wiki. >> >> Avant d'aller plus loin dans la personnalisation (changement du logo, mise aux couleurs de l'entreprise?), j'aimerais savoir s'il est possible (et si oui, comment) d'avoir l'ensemble de l'interface web en français, sans changer la langue d'administration du serveur (en anglais). >> > En fait la langue utilisée est celle que l'utilisateur a fixée dans son navigateur web. J'ai trouvé? Il fallait juste que j'installe le package de langue FR sur le serveur... Merci ! -- Jean-Philippe Delaunay -------------- section suivante -------------- H2C Conseil http://www.h2c-conseil.com Tél. : 09 51 11 71 96 Fax. : 02 99 36 71 96 -------------- section suivante -------------- From idg at orange.fr Mon Mar 29 13:34:34 2010 From: idg at orange.fr (Binovsky Claude) Date: Mon Mar 29 13:35:05 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: References: Message-ID: Bonjour, Si c'est pour une seule machine, une simple redirection de port peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute toujours SSH c'est pratique). Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux max, je ne connais pas de client Mac gratuit. Moi j'utilise ça avec VPN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas sur du DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un connaît un clien VPN gratuit qui fonctionne sur Netgear, ça m'intéresse. Claude Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : > > Bonjour tout le monde, > > J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y accéder à distance. Vu que ce truc là marche en AFP, comment faire ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il doit falloir une couche en plus, non ? > J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. > Du côté client, j'ai des iMacs connectés via une Livebox. > Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon routeur (DG834) ? > > Merci. > From osx at brunet-prod.com Mon Mar 29 13:46:43 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 29 13:46:58 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: References: Message-ID: Le 29 mars 10 à 13:34, Binovsky Claude a écrit : > Bonjour, > > Si c'est pour une seule machine, une simple redirection de port > peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute > toujours SSH c'est pratique). tu veux dire que si je redirige ces ports là vers mon serveur, je peux m'y connecter en afp en utilisant l'adresse ip de la connexion ? > > Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux > max, je ne connais pas de client Mac gratuit. Moi j'utilise ça avec > VPN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas sur du > DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un connaît un > clien VPN gratuit qui fonctionne sur Netgear, ça m'intéresse. > > Claude > > > Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : > >> >> Bonjour tout le monde, >> >> J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y >> accéder à distance. Vu que ce truc là marche en AFP, comment >> faire ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il >> doit falloir une couche en plus, non ? >> J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. >> Du côté client, j'ai des iMacs connectés via une Livebox. >> Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon >> routeur (DG834) ? >> >> Merci. >> > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From gsandoz at mac.com Mon Mar 29 13:49:16 2010 From: gsandoz at mac.com (=?utf-8?Q?G=C3=A9rard_Sandoz?=) Date: Mon Mar 29 13:49:13 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: References: Message-ID: <6B9EF083-2E37-4EEF-9B94-4972489D1524@mac.com> Ip securitas devrait fonctionner. Sinon, je suis passé au bewan lanbooster 9000 pour le VPN car il est compatible avec le client integré mac enfin!! En ce qui concerne le VPN du serveur, il faut un routeur qui fasse VPN passthrough sinon il ne laisse pas passer le tunnel. Mais ouverture 548 c'est plus simple (mais moins secure) Le 29 mars 2010 à 13:34, Binovsky Claude a écrit : > Bonjour, > > Si c'est pour une seule machine, une simple redirection de port > peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute > toujours SSH c'est pratique). > > Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux m > ax, je ne connais pas de client Mac gratuit. Moi j'utilise ça avec V > PN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas sur du > DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un connaît un > clien VPN gratuit qui fonctionne sur Netgear, ça m'intéresse. > > Claude > > > Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : > >> >> Bonjour tout le monde, >> >> J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y >> accéder à distance. Vu que ce truc là marche en AFP, comment faire >> ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il doit >> falloir une couche en plus, non ? >> J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. >> Du côté client, j'ai des iMacs connectés via une Livebox. >> Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon ro >> uteur (DG834) ? >> >> Merci. >> > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From gsandoz at mac.com Mon Mar 29 13:50:03 2010 From: gsandoz at mac.com (=?utf-8?Q?G=C3=A9rard_Sandoz?=) Date: Mon Mar 29 13:50:49 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: References: Message-ID: <3BD7B617-1C7A-446C-A571-D20259361A5E@mac.com> Oui Le 29 mars 2010 à 13:46, Matthieu Brunet a écrit : > > Le 29 mars 10 à 13:34, Binovsky Claude a écrit : > >> Bonjour, >> >> Si c'est pour une seule machine, une simple redirection de port >> peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute >> toujours SSH c'est pratique). > > tu veux dire que si je redirige ces ports là vers mon serveur, je pe > ux m'y connecter en afp en utilisant l'adresse ip de la connexion ? >> >> Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux >> max, je ne connais pas de client Mac gratuit. Moi j'utilise ça av >> ec VPN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas sur >> du DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un conna >> ît un clien VPN gratuit qui fonctionne sur Netgear, ça m'intéres >> se. >> >> Claude >> >> >> Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : >> >>> >>> Bonjour tout le monde, >>> >>> J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y >>> accéder à distance. Vu que ce truc là marche en AFP, comment fai >>> re ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il d >>> oit falloir une couche en plus, non ? >>> J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. >>> Du côté client, j'ai des iMacs connectés via une Livebox. >>> Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon >>> routeur (DG834) ? >>> >>> Merci. >>> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From osx at brunet-prod.com Mon Mar 29 14:09:01 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 29 14:09:17 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: <3BD7B617-1C7A-446C-A571-D20259361A5E@mac.com> References: <3BD7B617-1C7A-446C-A571-D20259361A5E@mac.com> Message-ID: Le 29 mars 10 à 13:50, Gérard Sandoz a écrit : > Oui bon, ben super ! ça devrait me suffire largement. La sécuité n'étant pas cruciale en l'occurrence, et je n'ai qu'un serveur. Merci ! > > Le 29 mars 2010 à 13:46, Matthieu Brunet a > écrit : > >> >> Le 29 mars 10 à 13:34, Binovsky Claude a écrit : >> >>> Bonjour, >>> >>> Si c'est pour une seule machine, une simple redirection de port >>> peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute >>> toujours SSH c'est pratique). >> >> tu veux dire que si je redirige ces ports là vers mon serveur, je >> peux m'y connecter en afp en utilisant l'adresse ip de la connexion ? >>> >>> Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux >>> max, je ne connais pas de client Mac gratuit. Moi j'utilise ça >>> avec VPN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas >>> sur du DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un >>> connaît un clien VPN gratuit qui fonctionne sur Netgear, ça >>> m'intéresse. >>> >>> Claude >>> >>> >>> Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : >>> >>>> >>>> Bonjour tout le monde, >>>> >>>> J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y >>>> accéder à distance. Vu que ce truc là marche en AFP, comment >>>> faire ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il >>>> doit falloir une couche en plus, non ? >>>> J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. >>>> Du côté client, j'ai des iMacs connectés via une Livebox. >>>> Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon >>>> routeur (DG834) ? >>>> >>>> Merci. >>>> >>> >>> >>> _______________________________________________ >>> Admin-ml mailing list >>> Admin-ml@mosx.org >>> http://coruscant.mosx.org/mailman/listinfo/admin-ml >> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From fcombernous at kezia.com Mon Mar 29 14:17:44 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 29 14:17:59 2010 Subject: [Admin-ml] Wiki en =?windows-1252?Q?fran=E7ais_=3F?= In-Reply-To: <9C317B07-23BC-4274-8FE7-93A8AA89ECD4@h2c-conseil.com> References: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> <4BB063D3.20201@kezia.com> <9C317B07-23BC-4274-8FE7-93A8AA89ECD4@h2c-conseil.com> Message-ID: <4BB09A68.709@kezia.com> Jean-Philippe Delaunay wrote: > Salut, > > Le 29 mars 2010 à 10:24, Fabien COMBERNOUS a écrit : > > >>> Je commence à mettre le nez dans les outils collaboratifs de Mac OS X Server, et en particulier le Wiki. >>> >>> Avant d'aller plus loin dans la personnalisation (changement du logo, mise aux couleurs de l'entreprise?), j'aimerais savoir s'il est possible (et si oui, comment) d'avoir l'ensemble de l'interface web en français, sans changer la langue d'administration du serveur (en anglais). >>> >>> >> En fait la langue utilisée est celle que l'utilisateur a fixée dans son navigateur web. >> > > J'ai trouvé? > > Il fallait juste que j'installe le package de langue FR sur le serveur... > Il m'est d'avis que si ton navigateur dit que la langue anglais est préférée à la langue française, tu auras tout de même une interface en anglais. En tout cas c'est ce que j'ai rencontré avec un serveur en 10.6. Et sur ce serveur, je ne pensais pas avoir installé le français. -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From fcombernous at kezia.com Mon Mar 29 14:20:38 2010 From: fcombernous at kezia.com (Fabien COMBERNOUS) Date: Mon Mar 29 14:20:53 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: References: Message-ID: <4BB09B16.9060405@kezia.com> Matthieu Brunet wrote: > > Le 29 mars 10 à 13:34, Binovsky Claude a écrit : > >> Bonjour, >> >> Si c'est pour une seule machine, une simple redirection de port >> peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute >> toujours SSH c'est pratique). > > tu veux dire que si je redirige ces ports là vers mon serveur, je peux > m'y connecter en afp en utilisant l'adresse ip de la connexion ? Pour info, voilà une page qui indique tous les ports utilisés par Apple : http://support.apple.com/kb/TS1629?locale=fr_FR&viewlocale=fr_FR -- *Fabien COMBERNOUS* /unix system engineer/ www.kezia.com *Tel: +33 (0) 467 992 986* Kezia Group From osx at brunet-prod.com Mon Mar 29 14:23:59 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 29 14:24:14 2010 Subject: [Admin-ml] =?iso-8859-1?q?Connexion_de_plusieurs_b=E2timents?= Message-ID: Dites, pendant que j'y pense, une autre question : On va bientôt construire de nouveaux bâtiments ici, et il faudra qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vais donc prévoir d'enterrer du bon câble pour connecter tout le monde sans passer par internet. Que me conseillez-vous, sachant que : - les bâtiment seront espacés de 100 à 200m. - tant qu'à le faire, autant que ce soit suffisamment dimensionné pour pas avoir à le refaire dans 10 ans. - faudrait pas que le prix des équipements (hors câbles) coûtent plus de quelques milliers d'euros. Merci. From gsandoz at mac.com Mon Mar 29 14:49:51 2010 From: gsandoz at mac.com (=?utf-8?Q?G=C3=A9rard_Sandoz?=) Date: Mon Mar 29 14:49:41 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=C3=A2timents?= In-Reply-To: References: Message-ID: <229F95EB-C6DC-49F9-A105-106CD492A0CF@mac.com> Fibre optique. Switch giga avec un connecteur fibre , ce n'est plus très cher. Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra qu' > ils soient connectés. Avec tout le bois qu'on a dans les murs, le wi > fi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vai > s donc prévoir d'enterrer du bon câble pour connecter tout le monde > sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné po > ur pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent > plus de quelques milliers d'euros. > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From idg at orange.fr Mon Mar 29 14:53:12 2010 From: idg at orange.fr (Binovsky Claude) Date: Mon Mar 29 14:53:27 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: <63B917A8-8C2C-4C55-A89B-7FAFD07F67DD@orange.fr> Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vais donc prévoir d'enterrer du bon câble pour connecter tout le monde sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. Si ça ne dépasse pas les 100, alors du bon catégorie 6 blindé (mono-brin ou multi-brins ça devrait être pareil mais... En tout cas le multibrins est plus facile à poser) dans de la gaine technique (doubler éventuellement le câble pour prévenir et surtout laisser un fil de rappel pour passer autre chose, ne pas hésiter à mettre ça dans de la gaine 50 mini). Au delà, même s'il est dit que le rj45 peut supporter jusqu'à 300 ... je sais pas si la fibre serait pas souhaitable, mais alors c'est beaucoup plus cher. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné pour pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent plus de quelques milliers d'euros. Quelques ça commence à 2 et ça va jusqu'à combien ? 5, 10, 15 ? > > Merci. Claude From patrick.proniewski at univ-lyon2.fr Mon Mar 29 15:04:48 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 29 15:05:06 2010 Subject: [Admin-ml] =?iso-8859-1?q?probl=E8me_avec_le_service_=22software?= =?iso-8859-1?q?_update=22?= Message-ID: <4819056.89136.1269867889221.JavaMail.root@co5> Salut, Je tente, en vain, de mettre en marche le serveur de mise à jour Apple sur un Mac Mini sous Mac OS X Server. Voici l'erreur que j'ai : Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : ========== Sync Started ========== Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Unable to retrieve catalog(s) from the Apple server Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Sync Complete À part ça, le serveur se lance bien... J'ai fait un tcpdump pour voir un peu où il échoue dans les requêtes, mais en fait il n'y a rien qui sort... Je sèche. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From jpblcm at jpblcm.com Mon Mar 29 15:07:45 2010 From: jpblcm at jpblcm.com (Jean-Pierre Bouville) Date: Mon Mar 29 15:08:52 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: <454F3042-A0FC-4582-974B-5BCC38BA1EEC@jpblcm.com> Salut Idem, du câble sftp (cat 6) bien gainé avec des fils de rappel plus des switches de bonne qualité au départ et à l'arrivée peut fonctionner si le coût de la fibre et des connecteurs-swithches est pour toi hors budget. Le wifi n'est pas une bonne solution dans tous les cas. Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra > qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, > le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. > Je vais donc prévoir d'enterrer du bon câble pour connecter tout le > monde sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné > pour pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent > plus de quelques milliers d'euros. > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From f.kubler at meyer-partenaires.com Mon Mar 29 15:17:27 2010 From: f.kubler at meyer-partenaires.com (=?iso-8859-1?Q?Fran=E7ois_KUBLER?=) Date: Mon Mar 29 15:24:46 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <4819056.89136.1269867889221.JavaMail.root@co5> References: <4819056.89136.1269867889221.JavaMail.root@co5> Message-ID: <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> Salut ! J'ai eu le même soucis pendant un moment et ça s'est débloqué... tout seul :/ J'ai l'impression que les serveurs d'Apple ne répondent pas toujours comme ils devraient. Cela-dit, je n'ai pas poussé les investigations plus loin. Laisse le tourner un peu (au moins 24h) et re-contrôle après. Chez moi le problème était réglé... Bon courage, -- François Le 29 mars 2010 à 15:04, Proniewski Patrick a écrit : > Salut, > > Je tente, en vain, de mettre en marche le serveur de mise à jour Apple sur un Mac Mini sous Mac OS X Server. Voici l'erreur que j'ai : > > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : ========== Sync Started ========== > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Unable to retrieve catalog(s) from the Apple server > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Sync Complete > > À part ça, le serveur se lance bien... J'ai fait un tcpdump pour voir un peu où il échoue dans les requêtes, mais en fait il n'y a rien qui sort... > Je sèche. > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From f.kubler at meyer-partenaires.com Mon Mar 29 15:18:52 2010 From: f.kubler at meyer-partenaires.com (=?iso-8859-1?Q?Fran=E7ois_KUBLER?=) Date: Mon Mar 29 15:24:51 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: Salut, Si tu veux quelque chose d'un tant soit peu pérenne, je conseillerais vivement la fibre. Le RJ45 est déjà limite pour une longueur de 100m. -- François Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vais donc prévoir d'enterrer du bon câble pour connecter tout le monde sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné pour pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent plus de quelques milliers d'euros. > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From osx at brunet-prod.com Mon Mar 29 15:34:06 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Mon Mar 29 15:34:22 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: <63B917A8-8C2C-4C55-A89B-7FAFD07F67DD@orange.fr> References: <63B917A8-8C2C-4C55-A89B-7FAFD07F67DD@orange.fr> Message-ID: <3B5451F4-20E9-452B-8DF0-66522084DB63@brunet-prod.com> Le 29 mars 10 à 14:53, Binovsky Claude a écrit : > > Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > >> >> Dites, pendant que j'y pense, une autre question : >> On va bientôt construire de nouveaux bâtiments ici, et il faudra >> qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, >> le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. >> Je vais donc prévoir d'enterrer du bon câble pour connecter tout le >> monde sans passer par internet. >> Que me conseillez-vous, sachant que : >> - les bâtiment seront espacés de 100 à 200m. > > Si ça ne dépasse pas les 100, alors du bon catégorie 6 blindé (mono- > brin ou multi-brins ça devrait être pareil mais... En tout cas le > multibrins est plus facile à poser) dans de la gaine technique > (doubler éventuellement le câble pour prévenir et surtout laisser un > fil de rappel pour passer autre chose, ne pas hésiter à mettre ça > dans de la gaine 50 mini). > En ligne droite, c'est sûr que ça dépasse pas les 100. Mais bon, après, faut compter avec le chemin de la gaine, qu'on ne peut pas maîtriser totalement... > Au delà, même s'il est dit que le rj45 peut supporter jusqu'à > 300 ... je sais pas si la fibre serait pas souhaitable, mais alors > c'est beaucoup plus cher. Du genre ? un ordre d'idée du ml de fibre ? > >> - tant qu'à le faire, autant que ce soit suffisamment dimensionné >> pour pas avoir à le refaire dans 10 ans. >> - faudrait pas que le prix des équipements (hors câbles) coûtent >> plus de quelques milliers d'euros. > > Quelques ça commence à 2 et ça va jusqu'à combien ? 5, 10, 15 ? On va avoir 3 zones à relier, donc je suppose qu'on doit pouvoir monter à 3000 euros. Après, pour les fils, je ne sais pas trop. Vu qu'on parle de bâtiment de plusieurs millions, où les électricien nous facturent la pose du câble 10 fois le prix du matos, je me dis que tant qu'à faire, autant mettre tout de suite de la fibre. Mais bon, après, si ça coûte 100 euros le mètre, ça risque de me refroidir... From patrick.proniewski at univ-lyon2.fr Mon Mar 29 15:37:08 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 29 15:37:28 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> References: <4819056.89136.1269867889221.JavaMail.root@co5> <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> Message-ID: <1299242.11879.1269869831249.JavaMail.root@co4> On 29 mars 2010, at 15:17, François KUBLER wrote: > J'ai eu le même soucis pendant un moment et ça s'est débloqué... tout seul :/ > J'ai l'impression que les serveurs d'Apple ne répondent pas toujours comme ils devraient. Cela-dit, je n'ai pas poussé les investigations plus loin. > Laisse le tourner un peu (au moins 24h) et re-contrôle après. Chez moi le problème était réglé... hmmm ok... windows, sort de cet ordinateur ! j'vais taper encore un peu dessus, par acquis de conscience :) Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From patrick.proniewski at univ-lyon2.fr Mon Mar 29 15:44:07 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 29 15:44:27 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <1299242.11879.1269869831249.JavaMail.root@co4> References: <4819056.89136.1269867889221.JavaMail.root@co5> <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> <1299242.11879.1269869831249.JavaMail.root@co4> Message-ID: <7237131.11912.1269870249624.JavaMail.root@co4> On 29 mars 2010, at 15:37, Proniewski Patrick wrote: > j'vais taper encore un peu dessus, par acquis de conscience :) J'ai bien fait, je l'ai eu. Un bête problème d'ACL (j'avais déplacé le stockage sur un gros disque externe, sans que les droits soient bien réglés). Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From idg at orange.fr Mon Mar 29 15:45:00 2010 From: idg at orange.fr (Binovsky Claude) Date: Mon Mar 29 15:50:43 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <1299242.11879.1269869831249.JavaMail.root@co4> References: <4819056.89136.1269867889221.JavaMail.root@co5> <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> <1299242.11879.1269869831249.JavaMail.root@co4> Message-ID: <9130FF54-921D-453C-94F1-CDED14E10B4B@orange.fr> Le 29 mars 2010 à 15:37, Proniewski Patrick a écrit : > > On 29 mars 2010, at 15:17, François KUBLER wrote: > >> J'ai eu le même soucis pendant un moment et ça s'est débloqué... tout seul :/ >> J'ai l'impression que les serveurs d'Apple ne répondent pas toujours comme ils devraient. Cela-dit, je n'ai pas poussé les investigations plus loin. >> Laisse le tourner un peu (au moins 24h) et re-contrôle après. Chez moi le problème était réglé... > > > hmmm ok... windows, sort de cet ordinateur ! > j'vais taper encore un peu dessus, par acquis de conscience :) hem, hem, Mieux vaut un acquit de connaissance qu'un acquis de conscience :)) ... et sans taper s'il vous plaît ! > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 From patrick.proniewski at univ-lyon2.fr Mon Mar 29 15:58:40 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Mon Mar 29 15:59:08 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <9130FF54-921D-453C-94F1-CDED14E10B4B@orange.fr> References: <4819056.89136.1269867889221.JavaMail.root@co5> <5B745EBB-A756-49FB-AC5E-15A6F971F47A@meyer-partenaires.com> <1299242.11879.1269869831249.JavaMail.root@co4> <9130FF54-921D-453C-94F1-CDED14E10B4B@orange.fr> Message-ID: <32996851.11980.1269871122274.JavaMail.root@co4> On 29 mars 2010, at 15:45, Binovsky Claude wrote: > Mieux vaut un acquit de connaissance qu'un acquis de conscience :)) ... et sans taper s'il vous plaît ! ha c'est trop tard ! d'une part je suis lancé, et d'autre part j'ai la preuve que ça marche ;D En tout cas, c'est bien de me corriger, je ne la connaissais même pas celle là... Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From odlists at easymac.fr Tue Mar 30 05:57:40 2010 From: odlists at easymac.fr (Olivier DUCROT) Date: Tue Mar 30 05:58:01 2010 Subject: [Admin-ml] Sage serveur sur VPN In-Reply-To: Message-ID: AFP, c'est sur de l'IP maintenant, sauf si tu as encore de l'AppleTalk dans tes murs et de vieux MacOS X. le 29/03/10 13:46, Matthieu Brunet à osx@brunet-prod.com a écrit : > > Le 29 mars 10 à 13:34, Binovsky Claude a écrit : > >> Bonjour, >> >> Si c'est pour une seule machine, une simple redirection de port >> peut suffire (3283 tcp/udp, 590, 548 en tcp, et moi je rajoute >> toujours SSH c'est pratique). > > tu veux dire que si je redirige ces ports là vers mon serveur, je peux > m'y connecter en afp en utilisant l'adresse ip de la connexion ? >> >> Pour du VPN le Netgear DG834 est un petit VPN pour 4 à 5 canaux >> max, je ne connais pas de client Mac gratuit. Moi j'utilise ça avec >> VPN Tracker (dans les 200 ? quand même) et ARD 3.3 mais pas sur du >> DG834 mais sur les séries FVSxxx et FVGxxx. Si quelqu'un connaît un >> clien VPN gratuit qui fonctionne sur Netgear, ça m'intéresse. >> >> Claude >> >> >> Le 29 mars 2010 à 10:30, Matthieu Brunet a écrit : >> >>> >>> Bonjour tout le monde, >>> >>> J'ai un serveur SAGE 100 pour la compta, et je voudrais pouvoir y >>> accéder à distance. Vu que ce truc là marche en AFP, comment >>> faire ? VPN ? il me semble que le VPN ne fait que le TCP-IP... Il >>> doit falloir une couche en plus, non ? >>> J'ai un MacPro avec Leopard Server et un modem-routeur Netgear. >>> Du côté client, j'ai des iMacs connectés via une Livebox. >>> Que me conseillez-vous ? le VPN de léo serveur, ou celui de mon >>> routeur (DG834) ? >>> >>> Merci. >>> >> >> >> _______________________________________________ >> Admin-ml mailing list >> Admin-ml@mosx.org >> http://coruscant.mosx.org/mailman/listinfo/admin-ml > > > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml La théorie, c?est quand on sait tout mais que rien ne marche La pratique, c?est quand tout marche mais qu?on ne sait pas pas pourquoi Et l?informatique, c?est l?union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| Message-ID: C'est vrai, mais il faut aussi avoir des machines dont le système possède plusieurs langues,ce qui visiblement n'était pas son cas. Si je comprends bien, il n'avais pas installé le package de langue française sur le serveur. Ou plutôt il avait personnaliser l'installation pour ne pas l'avoir. le 29/03/10 14:17, Fabien COMBERNOUS à fcombernous@kezia.com a écrit : > Jean-Philippe Delaunay wrote: >> Salut, >> >> Le 29 mars 2010 à 10:24, Fabien COMBERNOUS a écrit : >> >> >>>> Je commence à mettre le nez dans les outils collaboratifs de Mac OS X >>>> Server, et en particulier le Wiki. >>>> >>>> Avant d'aller plus loin dans la personnalisation (changement du logo, mise >>>> aux couleurs de l'entrepriseŠ), j'aimerais savoir s'il est possible (et si >>>> oui, comment) d'avoir l'ensemble de l'interface web en français, sans >>>> changer la langue d'administration du serveur (en anglais). >>>> >>>> >>> En fait la langue utilisée est celle que l'utilisateur a fixée dans son >>> navigateur web. >>> >> >> J'ai trouvéŠ >> >> Il fallait juste que j'installe le package de langue FR sur le serveur... >> > Il m'est d'avis que si ton navigateur dit que la langue anglais est > préférée à la langue française, tu auras tout de même une interface en > anglais. En tout cas c'est ce que j'ai rencontré avec un serveur en > 10.6. Et sur ce serveur, je ne pensais pas avoir installé le français. La théorie, c¹est quand on sait tout mais que rien ne marche La pratique, c¹est quand tout marche mais qu¹on ne sait pas pas pourquoi Et l¹informatique, c¹est l¹union de la théorie et de la pratique : rien ne marche et on sait pas pourquoi _________________________________________________________ | |  | |  / )| Olivier DUCROT |( \ / / | ACSP, ACTC & ACSA 10.5 | \ \ _( (_ | | _) )_ (((\ \>|_/->_______________________________________________<-\_| References: <9D61D8A4-F798-4E5C-9824-E04B9949F4F7@h2c-conseil.com> <4BB063D3.20201@kezia.com> <9C317B07-23BC-4274-8FE7-93A8AA89ECD4@h2c-conseil.com> <4BB09A68.709@kezia.com> Message-ID: <2CBA8A2B-2923-4D8A-AA6A-1F1D39494B73@h2c-conseil.com> Le 29 mars 2010 à 14:17, Fabien COMBERNOUS a écrit : > Il m'est d'avis que si ton navigateur dit que la langue anglais est > préférée à la langue française, tu auras tout de même une > interface en anglais. En tout cas c'est ce que j'ai rencontré avec u > n serveur en 10.6. Et sur ce serveur, je ne pensais pas avoir instal > lé le français. Dans le cas de Safari, la langue est celle de l'utilisateur, fixée au niveau des préférences système. Sur le serveur, comme je l'administre en anglais, je n'avais installé que cette langue. Ton post m'a fait penser à un problème de langue côté serveur. J'ai installé le français, redémarré le service web, et côté client j'ai juste rechargé la page et elle est apparue en français. Plus qu'à essayer de paramétrer le thème de mon wiki :-) Envoyé de mon iPhone -- Jean-Philippe Delaunay H2C Conseil From jpdelaunay at h2c-conseil.com Tue Mar 30 06:57:32 2010 From: jpdelaunay at h2c-conseil.com (Jean-Philippe Delaunay) Date: Tue Mar 30 06:57:54 2010 Subject: =?utf-8?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=C3=A2timents?= In-Reply-To: References: Message-ID: Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra qu' > ils soient connectés. Avec tout le bois qu'on a dans les murs, le wi > fi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vai > s donc prévoir d'enterrer du bon câble pour connecter tout le monde > sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné po > ur pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent > plus de quelques milliers d'euros. Tu n'as pas vraiment le choix : fibre. Avec du câble cuivre c'est trop aléatoire, tu ne maîtrise pas vraiment la longueur, les interférences, etc. Je ne connais pas le prix au mêtre, mais pour les switches, c'est qq centaines d'euros la bête. Question subsidiaire : tes bâtiments ne sont pas séparés pas une route ? T'as pas le droit de creuser dans le domaine public? Envoyé de mon iPhone -- Jean-Philippe Delaunay H2C Conseil From jlbailloeul at irtsnpdc.fr Tue Mar 30 07:33:42 2010 From: jlbailloeul at irtsnpdc.fr (Jean-Luc Bailloeul) Date: Tue Mar 30 07:34:12 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : > Dites, pendant que j'y pense, une autre question : > On va bientôt construire de nouveaux bâtiments ici, et il faudra qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vais donc prévoir d'enterrer du bon câble pour connecter tout le monde sans passer par internet. > Que me conseillez-vous, sachant que : > - les bâtiment seront espacés de 100 à 200m. > - tant qu'à le faire, autant que ce soit suffisamment dimensionné pour pas avoir à le refaire dans 10 ans. > - faudrait pas que le prix des équipements (hors câbles) coûtent plus de quelques milliers d'euros. au vu de la distance, une fibre multimode 62,5 est largement suffisante. Associée avec un switch avec ports fibres (jusque 10 Gb, selon ton budget) ou un convertisseur de media, selon l'existant. le cout de la fibre, ce n'est rien par rapport au cout du génie civil. Cdt, Jean-Luc > > Merci. > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml > From osx at brunet-prod.com Tue Mar 30 09:31:39 2010 From: osx at brunet-prod.com (Matthieu Brunet) Date: Tue Mar 30 09:31:58 2010 Subject: =?ISO-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: <0CCF59E7-FE0D-4027-9530-3092F280E00E@brunet-prod.com> Le 30 mars 10 à 06:57, Jean-Philippe Delaunay a écrit : > Le 29 mars 2010 à 14:23, Matthieu Brunet a > écrit : > >> Dites, pendant que j'y pense, une autre question : >> On va bientôt construire de nouveaux bâtiments ici, et il faudra >> qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, >> le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. >> Je vais donc prévoir d'enterrer du bon câble pour connecter tout le >> monde sans passer par internet. >> Que me conseillez-vous, sachant que : >> - les bâtiment seront espacés de 100 à 200m. >> - tant qu'à le faire, autant que ce soit suffisamment dimensionné >> pour pas avoir à le refaire dans 10 ans. >> - faudrait pas que le prix des équipements (hors câbles) coûtent >> plus de quelques milliers d'euros. > > Tu n'as pas vraiment le choix : fibre. Avec du câble cuivre c'est > trop aléatoire, tu ne maîtrise pas vraiment la longueur, les > interférences, etc. > Je ne connais pas le prix au mêtre, mais pour les switches, c'est qq > centaines d'euros la bête. Bon, va falloir que je me documente un peu sur la fibre, parce que là, j'ai regardé un peu pour les switch, je n'y comprends rien. 100baseTX ? multimode 62,5 ? Vous avez un lien à me conseiller sur le sujet ? WIkipedia reste trop dans la théorie... > > Question subsidiaire : tes bâtiments ne sont pas séparés pas une > route ? T'as pas le droit de creuser dans le domaine public? Non non, heureusement, c'est un seul grand terrain. From bertrand.pourcel at me.com Tue Mar 30 09:37:14 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Tue Mar 30 09:37:39 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <4819056.89136.1269867889221.JavaMail.root@co5> References: <4819056.89136.1269867889221.JavaMail.root@co5> Message-ID: <8F7AD1A3-F3B2-48C5-A74A-3806E0F7977A@me.com> Bonjour, http://support.apple.com/kb/TS3099?locale=fr_FR Je crois que ça correspond a ce que tu as comme probleme ;-) Bertrand. Le 29 mars 2010 à 15:04, Proniewski Patrick a écrit : > Salut, > > Je tente, en vain, de mettre en marche le serveur de mise à jour Apple sur un Mac Mini sous Mac OS X Server. Voici l'erreur que j'ai : > > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : ========== Sync Started ========== > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Unable to retrieve catalog(s) from the Apple server > Mon Mar 29 15:00:58 TimeMac.local swupd_syncd[76022] : Sync Complete > > À part ça, le serveur se lance bien... J'ai fait un tcpdump pour voir un peu où il échoue dans les requêtes, mais en fait il n'y a rien qui sort... > Je sèche. > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml From patrick.proniewski at univ-lyon2.fr Tue Mar 30 10:06:04 2010 From: patrick.proniewski at univ-lyon2.fr (Proniewski Patrick) Date: Tue Mar 30 10:06:24 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <8F7AD1A3-F3B2-48C5-A74A-3806E0F7977A@me.com> References: <4819056.89136.1269867889221.JavaMail.root@co5> <8F7AD1A3-F3B2-48C5-A74A-3806E0F7977A@me.com> Message-ID: <21614204.91567.1269936366659.JavaMail.root@co5> On 30 mars 2010, at 09:37, Bertrand POURCEL wrote: > Bonjour, > > http://support.apple.com/kb/TS3099?locale=fr_FR > > Je crois que ça correspond a ce que tu as comme probleme ;-) nop, j'avais déjà vérifié le support Apple ;) le problème est résolu, c'était une ACL mal positionnée. Patrick PRONIEWSKI -- Administrateur Système - SENTIER - Université Lumière Lyon 2 From jean-loup.dubreucq at esstin.uhp-nancy.fr Tue Mar 30 10:13:52 2010 From: jean-loup.dubreucq at esstin.uhp-nancy.fr (Jean-Loup DUBREUCQ) Date: Tue Mar 30 10:14:07 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: References: Message-ID: <3CC58680-8547-447D-BFDA-2E03C81D0BE1@esstin.uhp-nancy.fr> Bonjour, Le 30 mars 2010 à 07:33, Jean-Luc Bailloeul a écrit : > Le 29 mars 2010 à 14:23, Matthieu Brunet a écrit : >> Dites, pendant que j'y pense, une autre question : >> On va bientôt construire de nouveaux bâtiments ici, et il faudra qu'ils soient connectés. Avec tout le bois qu'on a dans les murs, le wifi dépasse difficilement les 20m, et puis j'aime pas le Wifi. Je vais donc prévoir d'enterrer du bon câble pour connecter tout le monde sans passer par internet. >> Que me conseillez-vous, sachant que : >> - les bâtiment seront espacés de 100 à 200m. >> - tant qu'à le faire, autant que ce soit suffisamment dimensionné pour pas avoir à le refaire dans 10 ans. >> - faudrait pas que le prix des équipements (hors câbles) coûtent plus de quelques milliers d'euros. > au vu de la distance, une fibre multimode 62,5 est largement suffisante. > Associée avec un switch avec ports fibres (jusque 10 Gb, selon ton budget) ou un convertisseur de media, selon l'existant. > le cout de la fibre, ce n'est rien par rapport au cout du génie civil. Pour ma part, je laisserais tomber le 62,5 pour passer à l'OM3 en 50/125, voire même je poserai une fibre mixte OM3/OS1, sans connectoriser si soucis de budget, ou en "do-it-myself" avec de la fibre préconnectorisée que l'on trouve facilement dans ces longueurs. Après quoi, je suis tranquille pour faire passer à peu près tout (IP, vidéo, fiber channel, etc ...), pour longtemps et avec une marge d'évolution confortable. Et comme dit plus haut, le rapport de l'investissement sur la durée ou sur le coût du génie civil, c'est peanuts ! YaPuKa ! Très cordialement, - JLD - From jean-loup.dubreucq at esstin.uhp-nancy.fr Tue Mar 30 10:14:09 2010 From: jean-loup.dubreucq at esstin.uhp-nancy.fr (Jean-Loup DUBREUCQ) Date: Tue Mar 30 10:14:59 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_Connexion_de_plusieurs_b=E2timents?= In-Reply-To: <0CCF59E7-FE0D-4027-9530-3092F280E00E@brunet-prod.com> References: <0CCF59E7-FE0D-4027-9530-3092F280E00E@brunet-prod.com> Message-ID: <93B6D42E-C0A1-42FC-B88A-CFEBAE8F93E5@esstin.uhp-nancy.fr> Bonjour, Le 30 mars 2010 à 09:31, Matthieu Brunet a écrit : > Bon, va falloir que je me documente un peu sur la fibre, parce que là, j'ai regardé un peu pour les switch, je n'y comprends rien. 100baseTX ? multimode 62,5 ? > Vous avez un lien à me conseiller sur le sujet ? WIkipedia reste trop dans la théorie... Certains fabriquant diffusent de la documentation pas trop "commerciale" et relativement pédagogique. Rien sous la main à l'heure de ce message, mais je regarderai. Il est cependant possible de simplifier en fonction de la réalité du marché : - on oublie les 100 Tx et autres Xx ... 1Gb minimum, avec des équipements d'extrémité abordables, selon les fonctionnalités d'administration - le diamètre des fibres est toujours de 125 microns, + gaine + surgaine, le but étant d'obtenir 900 microns à proximité du connecteur (après épanouissement, c'est à dire "gainage" individuel des fibres qui circulent en "paquet" dans le câble). - deux grands types = monomode notée 9/125 à cause du coeur à 9 microns, et multimode notée 62,5/125 ou maintenant 50/125 pour des raisons d'optimisation (les distances en gigabit ne sont pas les mêmes ...) - les mètres linéaires ne sont pas très différents au niveau du coût, mais les connecteurs le sont un peu plus et les injecteurs au niveau des éléments actifs beaucoup plus - les connecteurs sont de plus en plus à la norme LC, avec emploi d'adaptateurs SFP sur les éléments actifs. J'opterais pour de la multimode 50/125 type OM3 (fibre optimisée) avec ou sans ajout de fibres monomodes 9/125 type OS1, avec une structure extérieure/intérieure en fonction de l'environnement de cheminement. Connecteurs LC sur tout ou partie des fibres, toutes étant épanouies et lovées en attente si pas connectorisées. Avec de simples convertisseurs multimodes comme suggéré plus haut (moins de 100 EUR) on se retrouve en cuivre à 1Gb aux deux extrémités. Le reste c'est comme d'hab' ! PS : en 50/125 plus de 500m en giga, contre moitié moins en 62,5/125 ... donc assez proche de la limite du chantier en question ! HTH, Très cordialement, - JLD - From bertrand.pourcel at me.com Tue Mar 30 10:22:10 2010 From: bertrand.pourcel at me.com (Bertrand POURCEL) Date: Tue Mar 30 10:22:37 2010 Subject: =?iso-8859-1?Q?Re:_[Admin-ml]_probl=E8me_avec_le_service_=22soft?= =?iso-8859-1?Q?ware_update=22?= In-Reply-To: <21614204.91567.1269936366659.JavaMail.root@co5> References: <4819056.89136.1269867889221.JavaMail.root@co5> <8F7AD1A3-F3B2-48C5-A74A-3806E0F7977A@me.com> <21614204.91567.1269936366659.JavaMail.root@co5> Message-ID: Autant pour moi alors... Le 30 mars 2010 à 10:06, Proniewski Patrick a écrit : > On 30 mars 2010, at 09:37, Bertrand POURCEL wrote: > >> Bonjour, >> >> http://support.apple.com/kb/TS3099?locale=fr_FR >> >> Je crois que ça correspond a ce que tu as comme probleme ;-) > > > > nop, j'avais déjà vérifié le support Apple ;) > le problème est résolu, c'était une ACL mal positionnée. > > > Patrick PRONIEWSKI > -- > Administrateur Système - SENTIER - Université Lumière Lyon 2 > > _______________________________________________ > Admin-ml mailing list > Admin-ml@mosx.org > http://coruscant.mosx.org/mailman/listinfo/admin-ml