pasBill pasGates a écrit 16062 commentaires

Un soft doit pouvoir s'installer correctement, un soft n'a aucune raison de vouloir mettre quoi que ce soit dans \winnt\system32, il peut tres bien mettre ses dll dans son propre repertoire ou dans \program files\common ou autres.

Sinon, ./configure --prefix=blabla, ca marche assez mal pour tous les softs dont tu n'as pas les sources.

Petit truc, avec les group policies et autres, tu peux lancer des scripts qui vont changer les permissions sur les entrees de la registry et sur les fichiers.

Si tu veux pas que les users accedent a certains fichiers, tu balances un script qui changent les permissions sur ces fichiers, et c'est regle. Ca prend 5 minutes a faire.

C'est bizarre, parce que HKEY_CLASSES_ROOT est en lecture seule pour les utilisateurs chez moi au boulot. Seuls les admins ont les droits d'ecriture dessus.

Sinon, laisser les droits admins sur une machine locale ne change RIEN. Une machine sera infectee, c'est celle de l'user et il se fera chier lui-meme a la reinstaller apres que le departement IT ait bloque le port ou est connectee la machine.

Le virus une fois sur la machine, il ne peut acceder que aux donnees auquel l'utilisateur a acces, meme si le virus a les droits admin sur la machine locale, il ne peut rien faire avec sur le reseau.

Bref, j'ai surtout l'impression que tu connais assez mal ton sujet.

Ca j'en doutes enormement.

Le systeme file protection de 2000/XP empechera l'appli d'updater les dll systemes.

A croire que tu ne sais pas de quoi tu parles.

La difference ?

Il faut que tu configures dynamicDNS.

L'admin ne peut pas automatiquement updater ta machine sans que toi tu ne fasses quelque chose, car il n'a pas acces a ta machine.

Tu n'as pas un acces transparent au reseau.

Tu veux que je repondes a quelles interrogations ? Ton post se contentait de me dire "ta gueule tu connais rien a l'admin alors que moi j'ai de la bouteille j'ai vecu une vraie vie d'homme".

WMI t'as beau t'en tamponner le coquillard, viens pas geuler sur l'administration de machines Windows si tu sais meme pas que ca existe.

Moi un type qui vient me dire qu'Unix c'est une merde a administrer car on peut pas ecrire de scripts, je lui ris au nez, t'es exactement dans le meme cas ici, faut simplement remplacer "Unix" par "Windows".

Que t'aies administre un parc de machines Windows dans ta jeunesse n'y change rien, si tu sais pas t'y prendre et que tu connais rien au systeme tu feras un boulot de merde et t'auras des problemes, et ce sera de ta faute car tu fais mal ton boulot.

Oh mais moi mes connaissances d'admin sont tout a fait proches de 0, je ne le nie pas du tout, ce n'est pas mon boulot du tout.

Simplement quand je vois quelqu'un vouloir me donner des lecons sur l'administrations de machines Windows et je vois que le mot WMI est inconnu a ses oreilles, j'eclate de rire.

C'est du meme ordre qu'un admin Unix qui ne saurait pas qu'on peut ecrire des scripts, je te laisse imaginer ce que ca donnerait.

Bien sur, t'as d'autres conneries du genre ?

Tu m'as deja entendu dire que Win2k Pro etait une merde et qu'il fallait passer a XP ?

Au passage, tu trouves qu'un Linux d'aujourd'hui est meilleur ou pire qu'un Linux d'il y a 6 ans ?

Ouaip c'est vrai.

Le truc etant justement que le poids lourd est capable de gerer des plus grosses charges que la Fiat.

J'ai pas encore vu de Fiat gerant correctement 32 CPU notamment, ni de Fiat offrant les memes fonctions d'administration reseau(group policies,WMI, etc...), ni offrant la meme GUI, etc...

Tu peux upgrader ta Fiat en bonne partie, mais a ce moment la c'est plus vraiment une Fiat, elle bouffe bcp plus de ressources que la Fiat d'origine et meme plus que le poids lourd en etant plus chiante a gerer car c'est justement un amas d'options plutot qu'un truc integre comme le poids lourd.

Bon sur ce, moi je vais dormir, parce que 5h de sommeil c'est limite

Bordel faut lire...

Ces gars ont pris leurs habitudes de Win98 et applique ca a XP/2000 qui ne vont pas laisser les applis acceder a n'importe quoi.

Les dev sont pas moins bon mais ont des habitudes venant d'un OS sans gestion d'acces(Win9x), c'est pas dur a comprendre quand meme.

La plate-forme est tres bien documentee, tu sais tres bien qu'il y a des droits d'acces sur 2000/XP, les dev aussi, MSDN donne tres clairement les cas d'erreur, si ils testent pas c'est leur faute, MS n'y est pour rien.

L'utilisateur Linux/Unix, il n'est pas acquis qu'il aura dans 95% des cas envie d'avoir une GUI pour son serveur.

Windows c'est le cas, et c'est ca qui a fait son succes, donc il faut croire que c'est ce que les gens voulaient, pouvoir configurer leur petit serveur dans la PME eux-meme en utilisant les boutons et autres.

C'est pour cette raison bien simple que la GUI est la par defaut.

D'autre part tu remarqueras que si tu lances Windows, sans te logger, explorer n'est pas charge, t'as juste un ecran graphique avec la fenetre de login, et sous Windows, la partie graphique est loin d'etre aussi lourde que XFree, ce qui prend de la place c'est explorer.exe(ton desktop/window manager quoi), et si tu ne te logges pas sur la console, t'as pas explorer.exe en memoire.
Donc les gens qui utilisent Windows serieusement en server et qui ne se loggent jamais directement sur la machine n'ont pas la consommation en RAM de explorer.exe (qui est de 15Mo sur mon XP la), et donc l'impact de la GUI est tres minime.

Il faut aussi noter le fait suivant:
Quand la machine est a court de RAM libre, elle met sur le swap les pages les moins utilisees pour faire de la place, resultat, si tu n'utilises pas la GUI, elle se retrouve sur le swap, elle n'en sort jamais et elle fait chier personne. Alors evidemment, si t'es a 20Mo pret sur le swap ca pose probleme, sinon ca change rien.

Bref, l'utilisation memoire de la GUI par Windows est tres exageree par rapport a la realite.

Et en quoi est-ce que l'OS serait responsable si l'application te renvoie une erreur bidon ?

Va jeter un oeil dans MSDN, tu verras par toi-meme que les API renvoient ERROR_ACCESS_DENIED et autres, si ton appli decide de renvoyer un message d'erreur a la con, c'est de sa faute, l'OS n'y est pour rien.

Faudrait voir a arreter d'accuser l'OS pour les conneries des applis.

Oui, je sais. Mais il est donc plus difficile de programmer pour Windows XP/2000 que pour Linux, alors.

Non, c'est la meme chose. Simplement les xxx dev habitues a Win98 doivent changer leurs habitudes.

Sinon, si PowerDVD te file des messages d'erreurs a la con, c'est sa faute, l'API renvoie "Access Denied", si PowerDVD te renvoie "machin bidule", c'est la faute a PowerDVD, pas a l'OS.

Non, t'as besoin d'un compte sur le domaine, et rien d'autre.

L'utilisateur type de Windows est quelqu'un qui utilise une interface graphique regulierement, donc elle est la par defaut.

Le concept de l'OS c'est l'integration.
L'aide Windows est au format HTML car c'est plus pratique et agreable a lire, elle a donc besoin d'un browser, c'est IE, qui est sous forme de composant COM.
Explorer utilise le moteur de rendu d'IE aussi, donc il en a besoin aussi, etc...
Ca implique que tu te retrouve avec IE de toute facon, meme si tu n'as pas besoin d'un browser.

Bref, t'as un certain besoin de depart, mais le GROS avantage, c'est qu'apres tout est reutilisable sans impact supplementaire.
Tu ouvres un editeur HTML, l'aide, explorer, un browser, etc... les librairies ne sont presentes qu'une fois en RAM, meme chose pour le reste de l'OS.

Le systeme n'a rien de monolithique, tu peux arreter la plupart des services, tu veux enlever TCP/IP, tu enleve le binding des cartes reseau, pas besoin de devoir recompiler son kernel, meme chose pour IPX, etc...

Tu prends WinXP embedded qui est la meme codebase que WinXP Pro/Home, tu peux enlever des pans de l'OS et il continuera a tourner, simplement les fonctionnalites qui dependent du module enleve cesseront de fonctionner(tu enleves IE, plus d'aide, plus d'explorer), c'est normal, les dependances c'est inevitable quand tu ecris en modulaire et que tu reutilises les modules a differents endroits, ces differents endroits deviennent dependants de ton module.

Les developpeurs font n'importe quoi parce qu'ils n'ont pas compris que developper pour un systeme multi-utilisateurs est different que developper pour un systeme comme Windows98.

WinAmp il fait quoi ? Il sort du son, il lit des fichiers et il affiche de zolis graphiques. Pourquoi donc aurait-il besoin des droits admin ? Tu sais tres bien qu'il est tout a fait possible et sans aucun probleme de faire cela sans les droits admin sous Windows.

PowerDVD c'est la meme chose.

Laisser les droits admin a un user quand il s'agit d'une societe informatique s'occupant de developper ledit OS c'est legerement plus comprehensible.

Sinon c'est marrant mais sur mon XP, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run est limite aux administrateurs et au systeme, un user normal ne peut pas ecrire dedans.

En passant, tu peux essayer d'installer un soft en etant utilisateur sous Windows, il ne plantera pas le systeme, car il ne peut pas toucher a quoi que ce soit de sensible.

Ca veut dire quoi "utiliser des comptes limites san setre emmerde par des applis qui demandes les droits Admin" ?

En quoi est-ce que l'OS serait responsable des conneries qu'un soft fait ?

Une appli qui demande les droits admin pour tourner, c'est une mauvaise appli (sauf si c'est une appli systeme qui bosse sur des trucs sensibles bien evidemment).

Non, il a simplement ete cree avec une optique differente, pour des utilisations differentes.

Ce n'est pas un probleme de conception, c'est un probleme de gens qui utilisent un OS pour quelques pour lequel il n'a pas ete concu.

Utiliser une Fiat pour faire du transport lourd, c'est pas un probleme de la Fiat, c'est un probleme de l'utilisateur.

1) Oui probablement

2) Je ne sais pas ce que c'est un admin Unix moyen, faut definir ce que c'est par rapport a un mauvais ou un bon.

2a) Le systeme n'est pas plus fiable, Win2k est tres fiable
2b) Le systeme a des moyens d'interagir a distance (WMI, COM, etc...) tout aussi efficaces qu'avec Unix.

Bah allez, tu te rappelles de http://linuxfr.org/comments/84326.html(...) ?

Alors tu peux venir m'expliquer quand tu veux que je n'y connais rien en administration(ce qui est vrai, soi-dit en passant, c'est pas mon boulot), le fait est que l'expert que tu es a:

1) une meconnaissance totale des capacites d'administration de Windows, tu ne savais meme pas que WMI existait, alors que c'est la base de la base, meme moi qui ne suis pas admin connait WMI et sait un minimum comment l'utiliser.

2) une methode initiale d'update de /etc/passwd qui etait pour le moins bancale pour rester poli (l'atomicite et les transactions c'est un concept utile et important quand on joue avec des donnees sensibles)

Alors bon, t'es le bienvenu pour venir me donner des conseils(et mine de rien, je suis sur que tu en aurais a me donner), le fait est que tu n'as absolument aucune connaissance de Windows quand a l'administration, que meme un developpeur qui n'a quasiment aucune connaissance en administration en sait plus que toi sur le sujet, et tes critiques sont tres souvent totalement infondees, comme l'exemple ci-dessus l'a montre.

Ben pour tout t'avouer, j'appelles rarement le help desk de Microsoft, j'ai d'autres sources :+)

Mais sinon, on continue tres clairement a sortir des fix pour NT4(ce qui me fait chier, soi-dit en passant, car j'aime pas bcp cet OS), alors oui, on encourage les gens a passer a W2k, mais quand une boite nous montre un bug dans NT4 qui est effectivement genant, on le fixe et on leur file un patch gratuitement comme avant.

La grosse difference c'est qu'il n'y a plus un test team qui supporte constamment NT4 en faisant et ameliorant les tests, etc... et qu'il n'y a plus de services packs, mais on continue a fixer les problemes quand ils surgissent.

Je parlais de mon cas a moi, ou on se trouve dans une boite remplie d'informaticiens dans tous les bureaux, et la evidemment, les problemes d'utilisateurs n'y connaissant rien en informatique n'existent plus vraiment.

Notes que si ton admin est incapable de gerer correctement un Windows pour eviter de donner acces admin aux utilisateurs, faut pas critiquer l'OS, mais plutot l'admin car nombre de societes le font sans aucun probleme.

Tiens c'est marrant.

Tu vois ou qu'ils parlent du cas de MS ?

Je ne vois nulle part que MS a installe des admins dans les boites dont l'etude parle.

Bref, c'est toujours la faute a ceux qui ne lisent pas l'article correctement.

Oui, mais tu ne peux pas installer des applis qui modifient les repertoires que l'admin t'interdit d'avoir.

La solution qu'on utilise ici, t'es admin local sur ta propre machine, tu peux mettre le boxon que tu veux, par contre des que tu vas te promener sur le reseau, ce sont les permissions du domaine qui entrent en jeu, et la, c'est l'admin qui controle.

Je veux bien qu'on soit un cas special(99% d'informaticiens), mais si toutes les entrprises utilisent des machines separees et pas du diskless je me dis qu'il doit y avoir une raison.