<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Jérémie Vitet — docs</title><description>Nouvelles fiches et tutoriels de la base de connaissances.</description><link>https://tech.vitet.info</link><language>fr</language><atom:link href="https://tech.vitet.info/docs/rss.xml" rel="self" type="application/rss+xml"/><item><title>Compte invité Entra ID et erreur 53003 : quand l&apos;accès conditionnel d&apos;un client bloque votre connexion</title><link>https://tech.vitet.info/docs/microsoft-365/acces-invite-entra-erreur-53003-et-conflit-de-tenants</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/acces-invite-entra-erreur-53003-et-conflit-de-tenants</guid><description>Un client ouvre son infrastructure par package d&apos;accès Entra, et la connexion s&apos;arrête sur une erreur 53003. Ce que dit vraiment le code, quoi demander à l&apos;équipe d&apos;en face, et pourquoi on ne dégrade jamais son MFA.</description><pubDate>Wed, 09 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>entra-id</category><category>acces-conditionnel</category><category>b2b</category><category>cato-networks</category><category>mfa</category><category>sase</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Agent Cato : Office Mode qui ne s&apos;active pas, Always-On et bypass temporaire contrôlé pour les techniciens</title><link>https://tech.vitet.info/docs/reseau/agent-cato-office-mode-always-on-et-bypass-controle</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/agent-cato-office-mode-always-on-et-bypass-controle</guid><description>Après le déploiement d&apos;un agent Cato Always-On : Office Mode absent sur le LAN à cause d&apos;une route BGP manquante, techniciens terrain qui doivent se débrancher, et accès prestataire sans VPN via Browser Access.</description><pubDate>Wed, 09 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>cato</category><category>sase</category><category>ztna</category><category>always-on</category><category>bgp</category><category>automatisme</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Deux agents VPN ou SASE sur le même poste : pourquoi ça ne marche pas, et quoi faire</title><link>https://tech.vitet.info/docs/reseau/deux-agents-vpn-sur-le-meme-poste</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/deux-agents-vpn-sur-le-meme-poste</guid><description>Intervenir chez un client qui utilise le même agent SASE que vous bloque le poste. Ce que deux agents always-on se disputent, comment reconnaître le symptôme, et les trois solutions praticables.</description><pubDate>Wed, 09 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>sase</category><category>vpn</category><category>always-on</category><category>cato</category><category>prestataires</category><category>poste-de-travail</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>La check-list IT d&apos;arrivée d&apos;un nouveau collaborateur</title><link>https://tech.vitet.info/docs/dsi/checklist-dintegration-dun-nouveau-collaborateur</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/checklist-dintegration-dun-nouveau-collaborateur</guid><description>Le mail des RH arrive trois jours avant l&apos;arrivée et ne dit ni le poste, ni les logiciels, ni si la personne aura un téléphone. Voici le formulaire qui remplace ce mail, et les cinq pièges qui coûtent une matinée.</description><pubDate>Tue, 08 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>onboarding</category><category>gouvernance</category><category>ticketing</category><category>mfa</category><category>poste-de-travail</category><category>it-solo</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Lire les logs « box » de Cloudron : les messages inquiétants qui ne le sont pas</title><link>https://tech.vitet.info/docs/self-hosting/lire-les-logs-box-de-cloudron</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/lire-les-logs-box-de-cloudron</guid><description>Décoder le journal de la plateforme Cloudron : à quoi sert FileSystemUsageTask, pourquoi un du.sh se termine « errored with code 143 », et comment distinguer un message bénin d&apos;une vraie panne.</description><pubDate>Sat, 05 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>cloudron</category><category>self-hosting</category><category>logs</category><category>diagnostic</category><category>linux</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Un poste isolé par l’EDR : que faire, dans quel ordre, et comment documenter l’incident</title><link>https://tech.vitet.info/docs/cybersecurite/poste-isole-par-l-edr-que-faire</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/poste-isole-par-l-edr-que-faire</guid><description>L&apos;EDR vient de couper un poste du réseau. Vrai malware, application non autorisée ou installateur d&apos;automatisme trop bavard : la marche à suivre avec un SOC externe, de la console au mail « qui sert juste de trace ».</description><pubDate>Fri, 04 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>sentinelone</category><category>edr</category><category>soc</category><category>incident</category><category>automatisme</category><category>omron</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>pgAdmin en conteneur devant une base PostgreSQL</title><link>https://tech.vitet.info/docs/conteneurs/pgadmin-en-conteneur-devant-postgresql</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/pgadmin-en-conteneur-devant-postgresql</guid><description>Publier la console pgAdmin sous forme de conteneur pour administrer une base PostgreSQL : le lancement, le volume qu&apos;il ne faut pas oublier, les droits du dossier, la connexion à la base et les précautions d&apos;exposition.</description><pubDate>Thu, 03 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>pgadmin</category><category>postgresql</category><category>docker</category><category>compose</category><category>administration</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Pièce jointe sortante bloquée : lire un rapport de non-remise 554 5.6.4 et créer la bonne exception</title><link>https://tech.vitet.info/docs/microsoft-365/piece-jointe-sortante-bloquee-lire-un-ndr-554-5-6-4</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/piece-jointe-sortante-bloquee-lire-un-ndr-554-5-6-4</guid><description>Un technicien ne peut plus envoyer un fichier de diagnostic au constructeur. Lire le rapport de non-remise, identifier qui rejette vraiment, et ouvrir le bon canal sans désactiver le filtrage.</description><pubDate>Wed, 02 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange-online</category><category>ndr</category><category>pieces-jointes</category><category>hornetsecurity</category><category>regle-de-flux</category><category>support</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mesurer un accès Internet avant de l&apos;acheter</title><link>https://tech.vitet.info/docs/reseau/mesurer-un-acces-internet-avant-de-lacheter</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/mesurer-un-acces-internet-avant-de-lacheter</guid><description>Un opérateur propose toujours plus gros. Avant de signer, mesurez l&apos;existant, trouvez le vrai goulot d&apos;étranglement et posez cinq questions. Méthode appliquée au déménagement d&apos;un site.</description><pubDate>Wed, 02 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>internet</category><category>fibre</category><category>debit</category><category>vpn</category><category>achats</category><category>operateur</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Monter une petite infrastructure Kubernetes : ce qu&apos;il faut décider avant d&apos;installer</title><link>https://tech.vitet.info/docs/conteneurs/monter-une-infrastructure-kubernetes</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/monter-une-infrastructure-kubernetes</guid><description>Retour de maquette sur un cluster kubeadm monté dans une PME : les six décisions à prendre avant la première commande (runtime, plages IP, stockage, entrée, RBAC), le squelette d&apos;installation, et le verdict.</description><pubDate>Tue, 01 Sep 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>kubernetes</category><category>kubeadm</category><category>cni</category><category>stockage</category><category>rbac</category><category>maquette</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Démarrer avec Docker sur un serveur : installation, Compose et bonnes habitudes</title><link>https://tech.vitet.info/docs/conteneurs/demarrer-avec-docker-sur-un-serveur</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/demarrer-avec-docker-sur-un-serveur</guid><description>Installer Docker proprement sur un serveur Linux, comprendre images, conteneurs et volumes, passer des longues lignes docker run à un fichier Compose, et prendre les habitudes qui évitent les ennuis.</description><pubDate>Fri, 28 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>docker</category><category>compose</category><category>linux</category><category>auto-hebergement</category><category>exploitation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>MySQL : les tâches d&apos;administration qui reviennent tout le temps</title><link>https://tech.vitet.info/docs/linux/mysql-taches-dadministration-courantes</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/mysql-taches-dadministration-courantes</guid><description>Sauvegarder et restaurer une base, recharger des tables depuis un export texte, créer des comptes avec les bons droits, réparer une table cassée et savoir ce qui remplit le disque. Le mémo d&apos;un admin qui n&apos;est pas DBA.</description><pubDate>Tue, 25 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>mysql</category><category>mariadb</category><category>sauvegarde</category><category>droits</category><category>base-de-donnees</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Installer un serveur web sur Linux : Apache ou Nginx, PHP et un certificat</title><link>https://tech.vitet.info/docs/linux/installer-un-serveur-web-sur-linux</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/installer-un-serveur-web-sur-linux</guid><description>Monter proprement un serveur web pour une application interne : choisir entre Apache et Nginx, installer PHP-FPM, écrire un hôte virtuel, poser un certificat, et pourquoi je me méfie des scripts tout-en-un.</description><pubDate>Fri, 21 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>nginx</category><category>apache</category><category>php</category><category>certificat</category><category>tls</category><category>serveur-web</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Agrandir un disque sous Linux avec LVM, sans redémarrer</title><link>https://tech.vitet.info/docs/linux/agrandir-un-disque-avec-lvm</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/agrandir-un-disque-avec-lvm</guid><description>Une VM dont le /var sature : étendre le disque côté hyperviseur, faire voir le nouvel espace au noyau, repousser la partition, puis pvresize, lvextend et resize2fs ou xfs_growfs. Avec les pièges.</description><pubDate>Tue, 18 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>lvm</category><category>disque</category><category>partition</category><category>virtualisation</category><category>xfs</category><category>ext4</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Lire un devis de téléphonie d&apos;entreprise : licences UCC, contrat de maintenance logicielle et packs</title><link>https://tech.vitet.info/docs/dsi/lire-un-devis-telecom-ucc-swa-et-packs-manager</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/lire-un-devis-telecom-ucc-swa-et-packs-manager</guid><description>Vingt licences à ajouter, un devis d&apos;une page et demie. Distinguer un ajout d&apos;un renouvellement, recompter les packs avant de les payer, refuser la demi-journée d&apos;injection, et rédiger la contre-proposition.</description><pubDate>Wed, 12 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>telephonie</category><category>devis</category><category>licences</category><category>achats</category><category>fournisseurs</category><category>negociation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Revenir à un pilote graphique antérieur et documenter un défaut de série</title><link>https://tech.vitet.info/docs/microsoft/rollback-dun-pilote-graphique-et-preuve-de-defaut-de-serie</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/rollback-dun-pilote-graphique-et-preuve-de-defaut-de-serie</guid><description>Des stations de travail neuves qui se figent après une mise à jour de pilote GPU. Comment constituer le dossier avant de toucher au pilote, revenir à une version connue bonne, et tenir face au support.</description><pubDate>Fri, 07 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>nvidia</category><category>pilotes</category><category>poste-de-travail</category><category>support</category><category>windows-11</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Diagnostiquer une résolution DNS interne cassée par un client VPN tiers ou un agent SASE</title><link>https://tech.vitet.info/docs/reseau/dns-interne-casse-par-un-client-vpn-ou-un-agent-sase</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/dns-interne-casse-par-un-client-vpn-ou-un-agent-sase</guid><description>Le poste pingue mais ne résout plus les noms internes ? Avant d&apos;accuser le DNS de l&apos;AD : l&apos;onglet DNS de la carte, nslookup interne et public, la route, puis l&apos;agent SASE. Deux cas réels, dont une annonce BGP oubliée.</description><pubDate>Fri, 07 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>dns</category><category>vpn</category><category>sase</category><category>cato</category><category>windows-11</category><category>diagnostic</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Réactiver VBScript sur Windows 11 25H2 pour un installateur industriel</title><link>https://tech.vitet.info/docs/microsoft/reactiver-vbscript-windows-11-25h2</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/reactiver-vbscript-windows-11-25h2</guid><description>Un installateur legacy (Studio 5000) échoue sur Windows 11 25H2 parce que VBScript n&apos;est plus là. Le remettre en une commande, vérifier, déployer via Intune, et savoir quand ça ne suffit plus.</description><pubDate>Wed, 05 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>windows-11</category><category>vbscript</category><category>dism</category><category>intune</category><category>legacy</category><category>automatisme</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>SentinelOne : installer, mettre à jour et surveiller les agents Windows et Linux</title><link>https://tech.vitet.info/docs/cybersecurite/sentinelone-piloter-la-mise-a-jour-des-agents</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/sentinelone-piloter-la-mise-a-jour-des-agents</guid><description>Calendrier imposé par le SOC, pilote sur un groupe taggé, installation silencieuse avec token, poste hors ligne et branche 24.3 pour les vieux OS : mettre à jour un agent EDR sans casser le parc.</description><pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>sentinelone</category><category>edr</category><category>soc</category><category>windows</category><category>linux</category><category>deploiement</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Hébergement mutualisé : passer un vieux site de PHP 7.4 à PHP 8 et migrer MariaDB sans tout casser</title><link>https://tech.vitet.info/docs/cloud-web/hebergement-mutualise-migrer-php-7-4-et-mariadb</link><guid isPermaLink="true">https://tech.vitet.info/docs/cloud-web/hebergement-mutualise-migrer-php-7-4-et-mariadb</guid><description>Un site vitrine encore en PHP 7.4 et MariaDB 10.6 chez un hébergeur mutualisé : préparer la bascule en préprod, corriger les dépréciations de PHP 8, vérifier les extensions et migrer la base sans coupure visible.</description><pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cloud / Web</category><category>php</category><category>mariadb</category><category>hebergement-mutualise</category><category>apache</category><category>migration</category><category>infomaniak</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Quand l&apos;informaticien est absent : la procédure de remplacement qu&apos;un non-technicien peut suivre</title><link>https://tech.vitet.info/docs/dsi/procedure-de-remplacement-it-pendant-une-absence</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/procedure-de-remplacement-it-pendant-une-absence</guid><description>Portails, mots de passe à durée limitée, redémarrage d&apos;une VM dans vCenter et ordre de reprise après coupure électrique : le document de passation que tout IT solo devrait écrire avant ses congés.</description><pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>continuite</category><category>passation</category><category>vcenter</category><category>coupure-electrique</category><category>it-solo</category><category>runbook</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Runbook : redémarrer une infrastructure virtualisée après une coupure électrique (les DC d&apos;abord)</title><link>https://tech.vitet.info/docs/windows-server/runbook-redemarrer-une-infrastructure-virtualisee-apres-coupure</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/runbook-redemarrer-une-infrastructure-virtualisee-apres-coupure</guid><description>Procédure d&apos;absence pour remettre debout un cluster VMware après une coupure : VM figée dans vCenter, contrôleurs de domaine avant tout le reste, contrôle DNS et Kerberos, puis les applications.</description><pubDate>Sat, 01 Aug 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>runbook</category><category>vcenter</category><category>vmware</category><category>active-directory</category><category>continuite</category><category>procedure</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Écrire des communications IT que les gens lisent : charte IA, fin d&apos;un outil, rappel de bonnes pratiques</title><link>https://tech.vitet.info/docs/dsi/ecrire-des-communications-it-que-les-gens-lisent</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/ecrire-des-communications-it-que-les-gens-lisent</guid><description>Constat en une phrase, règle en gras, alternatives prêtes à l&apos;emploi, canal de demande, version anglaise : la trame de mes communications internes, et trois modèles de messages à reprendre tels quels.</description><pubDate>Thu, 30 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>communication</category><category>gouvernance</category><category>charte-ia</category><category>adressage-ip</category><category>it-solo</category><category>wetransfer</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Phishing venant d’un compte fournisseur compromis : la check-list côté Entra ID et Exchange Online</title><link>https://tech.vitet.info/docs/cybersecurite/phishing-depuis-un-compte-fournisseur-compromis</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/phishing-depuis-un-compte-fournisseur-compromis</guid><description>Signature vraie, domaine tiers dans le lien, faute dans le nom : le mail venait bien de votre fournisseur, mais pas de lui. Comment le reconnaître, quoi lui demander de vérifier, et quoi dire à vos utilisateurs.</description><pubDate>Wed, 29 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>phishing</category><category>entra-id</category><category>exchange-online</category><category>hornetsecurity</category><category>incident</category><category>communication</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Interconnecter OVHcloud Connect et Cato Networks via Equinix Fabric en BGP</title><link>https://tech.vitet.info/docs/cloud-web/ovhcloud-connect-vers-cato-via-equinix-fabric-bgp</link><guid isPermaLink="true">https://tech.vitet.info/docs/cloud-web/ovhcloud-connect-vers-cato-via-equinix-fabric-bgp</guid><description>Déploiement manuel côté Cato, Service Token Equinix, VLAN OVHcloud contre VLAN Equinix, peering /30 et la règle que personne n&apos;écrit : OVHcloud prend toujours la première IP. Deux semaines de « No route to host ».</description><pubDate>Mon, 27 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cloud / Web</category><category>ovhcloud</category><category>cato</category><category>equinix</category><category>bgp</category><category>vrack</category><category>interconnexion</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>L&apos;agent SASE ne s&apos;authentifie pas depuis le LAN : l&apos;annonce BGP oubliée</title><link>https://tech.vitet.info/docs/reseau/agent-sase-qui-ne-sauthentifie-pas-lannonce-bgp-oubliee</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/agent-sase-qui-ne-sauthentifie-pas-lannonce-bgp-oubliee</guid><description>Un agent SASE qui refuse de s&apos;authentifier sur le réseau interne ressemble à un problème d&apos;agent ou de licence. C&apos;est un problème de routage. La méthode pour le prouver en quatre étapes.</description><pubDate>Thu, 23 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>sase</category><category>bgp</category><category>routage</category><category>cato</category><category>diagnostic</category><category>ztna</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Réseaux machines industrielles : ne jamais mélanger réseau machine, télémaintenance et LAN bureautique</title><link>https://tech.vitet.info/docs/architecture/segmenter-les-reseaux-machines-industrielles</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/segmenter-les-reseaux-machines-industrielles</guid><description>Trois architectures possibles pour le réseau d&apos;une machine industrielle, pourquoi une seule tient la route, et le rappel à faire au SAV : les adresses publiques n&apos;ont rien à faire dans un automate.</description><pubDate>Wed, 22 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>ot</category><category>automates</category><category>adressage-ip</category><category>ewon</category><category>segmentation</category><category>telemaintenance</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Les trois seules plages d&apos;adresses IP privées, et pourquoi votre machine ne doit pas être en 195.x</title><link>https://tech.vitet.info/docs/reseau/les-trois-plages-ip-privees-rfc-1918</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/les-trois-plages-ip-privees-rfc-1918</guid><description>Il n&apos;existe que trois plages d&apos;adresses IPv4 privées. Tout le reste appartient à quelqu&apos;un, quelque part. Ce que ça change quand on adresse une machine industrielle livrée chez un client.</description><pubDate>Tue, 21 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>adressage-ip</category><category>rfc-1918</category><category>automates</category><category>reseau-local</category><category>bonnes-pratiques</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Basculer la passerelle par défaut d&apos;un Stormshield vers un lien MPLS + SASE (et savoir revenir en arrière)</title><link>https://tech.vitet.info/docs/reseau/basculer-la-passerelle-par-defaut-vers-mpls-et-sase</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/basculer-la-passerelle-par-defaut-vers-mpls-et-sase</guid><description>Inverser les passerelles, revoir NAT et filtrage, éviter la double inspection, tester la voix : une bascule d&apos;Internet direct vers MPLS + Cato, ratée deux fois avant de réussir, et le retour arrière.</description><pubDate>Mon, 20 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>stormshield</category><category>cato</category><category>sase</category><category>mpls</category><category>routage</category><category>rollback</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Faire fonctionner Mitel MiCollab / MBG (SIP et RTP) derrière un SASE Cato Networks</title><link>https://tech.vitet.info/docs/reseau/micollab-sip-rtp-derriere-un-sase-cato</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/micollab-sip-rtp-derriere-un-sase-cato</guid><description>Appels qui aboutissent mais audio dans un seul sens : IP publique dédiée, bypass TLS, publication complète des plages RTP en Remote Port Forwarding, capture sur le MBG. Trois semaines de debug en une checklist.</description><pubDate>Sat, 18 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>mitel</category><category>micollab</category><category>sip</category><category>rtp</category><category>cato</category><category>nat</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Lire un rapport Live Optics et un export RVTools pour préparer un renouvellement d&apos;infrastructure</title><link>https://tech.vitet.info/docs/architecture/lire-un-rapport-live-optics-et-un-export-rvtools</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/lire-un-rapport-live-optics-et-un-export-rvtools</guid><description>Une semaine de collecte Live Optics, un export RVTools et quatre chiffres à lire avant d&apos;écouter un commercial : cœurs, RAM, capacité provisionnée contre utilisée, IOPS. Pour préparer un renouvellement de cluster.</description><pubDate>Fri, 10 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>live-optics</category><category>rvtools</category><category>vmware</category><category>dimensionnement</category><category>renouvellement</category><category>vxrail</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>VxRail : diagnostiquer un port réseau qui « flappe » et remplacer soi-même une NDC ou une alimentation</title><link>https://tech.vitet.info/docs/virtualisation/vxrail-port-reseau-qui-flappe-remplacer-la-ndc-et-une-alimentation</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/vxrail-port-reseau-qui-flappe-remplacer-la-ndc-et-une-alimentation</guid><description>« NIC 1 Port 4 link is down » en boucle dans le Lifecycle Log, dial-home VXR508NIC100, puis une alimentation injoignable : isoler le défaut, faire valider le diagnostic par Dell et remplacer la pièce en Customer Self Replace.</description><pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vxrail</category><category>dell</category><category>poweredge</category><category>idrac</category><category>ndc</category><category>reseau</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Un PC modulaire et réparable en entreprise : la grille de décision</title><link>https://tech.vitet.info/docs/dsi/pc-modulaire-en-entreprise-la-grille-de-decision</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/pc-modulaire-en-entreprise-la-grille-de-decision</guid><description>Réparable, modulaire, argument RSE : un poste modulaire coche des cases séduisantes. Reste à savoir s&apos;il tient dans un parc géré. Les critères, la méthode de calcul et les limites à vérifier avant de généraliser.</description><pubDate>Thu, 02 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>poste-de-travail</category><category>achats</category><category>obsolescence</category><category>rse</category><category>industrie</category><category>materiel</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Outils constructeur d&apos;automates : pourquoi les isoler dans une VM dédiée</title><link>https://tech.vitet.info/docs/virtualisation/isoler-les-outils-constructeur-dans-une-vm-dediee</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/isoler-les-outils-constructeur-dans-une-vm-dediee</guid><description>Un poste d&apos;automaticien finit toujours par accumuler les ateliers logiciels de trois constructeurs qui se marchent dessus. Comment passer d&apos;une réinstallation par mois à une VM par constructeur, sauvegardée.</description><pubDate>Thu, 02 Jul 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>automates</category><category>yaskawa</category><category>omron</category><category>hyper-v</category><category>licences</category><category>poste-de-travail</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Recycler du matériel hyperconvergé vers une autre plateforme : les questions à poser au constructeur</title><link>https://tech.vitet.info/docs/virtualisation/recycler-du-materiel-hyperconverge-les-questions-a-poser</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/recycler-du-materiel-hyperconverge-les-questions-a-poser</guid><description>Requalifier des nœuds hyperconvergés en nœuds Azure Local, c&apos;est tentant et presque toujours refusé. Comment poser la question par écrit, en quatre questions fermées, et comment lire la réponse.</description><pubDate>Fri, 26 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>hyperconvergence</category><category>azure-local</category><category>support</category><category>achats</category><category>dell</category><category>obsolescence</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Revenir en arrière sur un déploiement applicatif : script de session, GPO et forçage de paquet</title><link>https://tech.vitet.info/docs/automatisation/revenir-en-arriere-sur-un-deploiement-applicatif</link><guid isPermaLink="true">https://tech.vitet.info/docs/automatisation/revenir-en-arriere-sur-un-deploiement-applicatif</guid><description>Une v2 buguée en production et des dizaines de postes à remettre en v1 sans y aller un par un : le script de session déjà présent dans le SYSVOL, le mail à envoyer, et le forçage de paquet en secours.</description><pubDate>Fri, 19 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Automatisation / scripting</category><category>gpo</category><category>wapt</category><category>deploiement</category><category>rollback</category><category>active-directory</category><category>sysvol</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Transférer une boîte partagée vers un alias externe « plus-adressé » avec une règle de flux Exchange Online</title><link>https://tech.vitet.info/docs/microsoft-365/regle-de-flux-transfert-vers-alias-plus-adresse</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/regle-de-flux-transfert-vers-alias-plus-adresse</guid><description>Un éditeur de dématérialisation impose une adresse de collecte du type collecte+client@editeur.tld. L&apos;interface d&apos;Exchange Online n&apos;aime pas le « + » et l&apos;éditeur lit le mauvais en-tête. Enveloppe, To:, redirection : ce qui marche.</description><pubDate>Fri, 12 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange-online</category><category>regle-de-flux</category><category>smtp</category><category>dematerialisation</category><category>powershell</category><category>boites-partagees</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Déployer et configurer une appliance vCenter Server</title><link>https://tech.vitet.info/docs/virtualisation/deployer-et-configurer-vcenter-server-appliance</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/deployer-et-configurer-vcenter-server-appliance</guid><description>Déploiement en deux étapes, DNS à préparer avant, deux consoles à ne pas confondre, et le piège du mot de passe root qui expire au bout de quatre-vingt-dix jours et bloque l&apos;administration.</description><pubDate>Thu, 11 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vmware</category><category>vcenter</category><category>vcsa</category><category>vami</category><category>appliance</category><category>exploitation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Auditer un fournisseur SaaS et obtenir un plan de remédiation</title><link>https://tech.vitet.info/docs/dsi/auditer-un-fournisseur-saas-et-exiger-un-plan-de-remediation</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/auditer-un-fournisseur-saas-et-exiger-un-plan-de-remediation</guid><description>Ce que vous pouvez vérifier sans intrusion sur la plateforme d&apos;un éditeur, les questions à poser avec les preuves attendues, le rapport de constats et la demande de plan de remédiation daté. Méthode de juin 2026.</description><pubDate>Fri, 05 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>saas</category><category>fournisseurs</category><category>nis2</category><category>rgpd</category><category>audit</category><category>remediation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Pare-feu Windows par rôle via GPO : inventaire PowerShell, mode audit, puis application</title><link>https://tech.vitet.info/docs/windows-server/pare-feu-windows-par-role-via-gpo-audit-puis-application</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/pare-feu-windows-par-role-via-gpo-audit-puis-application</guid><description>Remettre le pare-feu Windows sur des serveurs où il était désactivé ou hétérogène, sans couper l&apos;AD : inventaire, sauvegarde, une GPO par rôle, journalisation en mode audit, puis blocage par défaut.</description><pubDate>Tue, 02 Jun 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>pare-feu</category><category>gpo</category><category>active-directory</category><category>durcissement</category><category>powershell</category><category>tier-0</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Remettre les contrôleurs de domaine en Tier 0 et isoler les rôles annexes dans une VM « IAM »</title><link>https://tech.vitet.info/docs/architecture/tier-0-controleurs-de-domaine-et-vm-iam</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/tier-0-controleurs-de-domaine-et-vm-iam</guid><description>Un DC ne fait que AD DS et DNS. Inventorier ce qui s&apos;est accumulé sur vos DC, le déplacer dans une VM dédiée sous gMSA, les reconstruire en UEFI, et lire un scan de posture à 0/100 comme une feuille de route.</description><pubDate>Sat, 30 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>tier-0</category><category>active-directory</category><category>gmsa</category><category>windows-server</category><category>durcissement</category><category>posture</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mettre un alias DNS interne (CNAME) devant un SaaS pour absorber les changements d&apos;URL</title><link>https://tech.vitet.info/docs/cloud-web/alias-dns-cname-devant-un-saas</link><guid isPermaLink="true">https://tech.vitet.info/docs/cloud-web/alias-dns-cname-devant-un-saas</guid><description>Un SaaS d&apos;atelier change d&apos;URL et des dizaines de QR codes imprimés pointent dessus. Avec un alias DNS interne créé dès le déploiement, la correction tient en une ligne. Le principe, les commandes, et le piège du certificat HTTPS.</description><pubDate>Sat, 30 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cloud / Web</category><category>dns</category><category>cname</category><category>saas</category><category>windows-server</category><category>qr-code</category><category>powershell</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Joindre une machine Linux à Active Directory avec authselect et winbind (plutôt que sssd)</title><link>https://tech.vitet.info/docs/linux/joindre-une-machine-linux-au-domaine-avec-authselect-et-winbind</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/joindre-une-machine-linux-au-domaine-avec-authselect-et-winbind</guid><description>Retirer sssd, sélectionner le profil winbind avec authselect, joindre le domaine avec net ads join et vérifier la résolution des comptes : la procédure complète sur une distribution RHEL-like.</description><pubDate>Thu, 28 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>linux</category><category>active-directory</category><category>winbind</category><category>authselect</category><category>samba</category><category>kerberos</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Serveur de fichiers Samba : passer de security = user à security = ads avec Kerberos et idmap rid</title><link>https://tech.vitet.info/docs/linux/serveur-de-fichiers-samba-passer-de-security-user-a-ads</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/serveur-de-fichiers-samba-passer-de-security-user-a-ads</guid><description>Faire rejoindre l&apos;annuaire à un serveur de fichiers Samba autonome : bascule autorid vers rid, Kerberos, reprise des ACL, et la sortie de NT_STATUS_NO_LOGON_SERVERS quand sssd et winbind cohabitent.</description><pubDate>Wed, 27 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>samba</category><category>active-directory</category><category>kerberos</category><category>idmap</category><category>winbind</category><category>rhel</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Réinitialiser winbind sur un serveur Linux joint à Active Directory</title><link>https://tech.vitet.info/docs/linux/winbind-reinitialiser-la-jonction-active-directory</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/winbind-reinitialiser-la-jonction-active-directory</guid><description>Un serveur RHEL joint à l&apos;AD par winbind perd ses correspondances utilisateurs, groupes et SID. Le contournement qui remet tout d&apos;aplomb, les vérifications à faire dans l&apos;ordre, et quand refaire la jonction.</description><pubDate>Fri, 22 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>linux</category><category>winbind</category><category>samba</category><category>active-directory</category><category>kerberos</category><category>rhel</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Découvrir la topologie d&apos;un réseau de commutateurs qu&apos;on n&apos;a pas câblé</title><link>https://tech.vitet.info/docs/reseau/decouvrir-la-topologie-dun-reseau-de-switchs</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/decouvrir-la-topologie-dun-reseau-de-switchs</guid><description>Reprendre un réseau dont personne n&apos;a le schéma : LLDP, CDP, tables d&apos;adresses MAC et état des ports. La méthode en ligne de commande pour reconstituer les liens, et en tirer un plan qui tient.</description><pubDate>Tue, 19 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>switch</category><category>lldp</category><category>cdp</category><category>topologie</category><category>documentation</category><category>vlan</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Boucle de redémarrage causée par un agent de télémétrie constructeur</title><link>https://tech.vitet.info/docs/microsoft/boucle-de-redemarrage-causee-par-un-agent-de-telemetrie</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/boucle-de-redemarrage-causee-par-un-agent-de-telemetrie</guid><description>Des postes qui redémarrent en boucle après une mise à jour : identifier le processus qui déclenche le redémarrage dans le journal système, puis désactiver le service de remédiation du constructeur avec sc.exe.</description><pubDate>Mon, 18 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>windows</category><category>redemarrage</category><category>diagnostic</category><category>services</category><category>dell</category><category>supportassist</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Exchange Online : résoudre l&apos;erreur OWA 500 TooManyObjectsOpenedException</title><link>https://tech.vitet.info/docs/microsoft-365/owa-erreur-500-toomanyobjectsopened</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/owa-erreur-500-toomanyobjectsopened</guid><description>Un utilisateur ne peut plus ouvrir sa messagerie : OWA renvoie une erreur 500 « TooManyObjectsOpenedException », parfois une 503. Trop de sessions MAPI ouvertes : le diagnostic et la remise en état, boîte par boîte.</description><pubDate>Thu, 07 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange-online</category><category>owa</category><category>outlook</category><category>mapi</category><category>boites-partagees</category><category>powershell</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Les exigences informatiques à imposer avant d&apos;acheter une machine industrielle</title><link>https://tech.vitet.info/docs/architecture/exigences-it-pour-lachat-dune-machine-industrielle</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/exigences-it-pour-lachat-dune-machine-industrielle</guid><description>OS avec une fin de support qui couvre la vie de la machine, base de données non bridée, interface OPC UA, identités dans l&apos;annuaire, VLAN dédié : la grille d&apos;exigences à écrire avant le bon de commande.</description><pubDate>Wed, 06 May 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>ot</category><category>industrie</category><category>ltsc</category><category>opc-ua</category><category>achats</category><category>cahier-des-charges</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Dimensionner les onduleurs d&apos;une petite salle serveur : autonomie, ATS, PDU et contrat de maintenance</title><link>https://tech.vitet.info/docs/architecture/dimensionner-les-onduleurs-dune-petite-salle-serveur</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/dimensionner-les-onduleurs-dune-petite-salle-serveur</guid><description>Relever la consommation réelle, choisir entre 9PX et 93PX, doubler les onduleurs par baie, protéger les équipements mono-alimentés avec un ATS et négocier le contrat : la méthode suivie pour trois baies.</description><pubDate>Tue, 28 Apr 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>onduleur</category><category>eaton</category><category>salle-serveur</category><category>ats</category><category>pdu</category><category>vxrail</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Remplacer WeTransfer par un service de transfert de fichiers auto-hébergé</title><link>https://tech.vitet.info/docs/self-hosting/remplacer-wetransfer-par-un-service-de-transfert-auto-heberge</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/remplacer-wetransfer-par-un-service-de-transfert-auto-heberge</guid><description>Sortir des services de transfert grand public sans bloquer les utilisateurs : architecture d&apos;un service de transfert maison adossé à du stockage objet en France, et les quatre questions à trancher avant de déployer.</description><pubDate>Mon, 20 Apr 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>transfert-de-fichiers</category><category>wetransfer</category><category>s3</category><category>cloudron</category><category>rgpd</category><category>reverse-proxy</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Monter un VPN WireGuard pour ses accès distants</title><link>https://tech.vitet.info/docs/reseau/monter-un-vpn-wireguard</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/monter-un-vpn-wireguard</guid><description>Serveur, pairs, clés, routage et poste mobile : comment monter un accès distant WireGuard qui tient la route, et ce qu&apos;il faut comprendre avant de coller une configuration trouvée sur Internet.</description><pubDate>Tue, 14 Apr 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>wireguard</category><category>vpn</category><category>docker</category><category>reverse-proxy</category><category>teletravail</category><category>routage</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Listes de diffusion dynamiques : la panne silencieuse</title><link>https://tech.vitet.info/docs/microsoft-365/listes-de-diffusion-dynamiques-la-panne-silencieuse</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/listes-de-diffusion-dynamiques-la-panne-silencieuse</guid><description>Une liste dynamique ne tombe jamais en panne bruyamment : elle oublie les comptes dont l&apos;attribut de filtre est vide. Comment la détecter, la surveiller, et ne pas la confondre avec une règle de transport.</description><pubDate>Fri, 10 Apr 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange-online</category><category>listes-dynamiques</category><category>powershell</category><category>annuaire</category><category>supervision</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Construire le dossier de décision d&apos;un projet réseau et sécurité pour la direction</title><link>https://tech.vitet.info/docs/dsi/construire-le-dossier-de-decision-dun-projet-reseau</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/construire-le-dossier-de-decision-dun-projet-reseau</guid><description>La structure qui a fait passer un projet SASE en PME : situation actuelle, coûts par poste, contexte géopolitique, solution, OPEX/CAPEX, projection 3 ans, lecture simplifiée, puis synthèse des économies.</description><pubDate>Thu, 02 Apr 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>dsi</category><category>budget</category><category>gouvernance</category><category>sase</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Fiabiliser les indicateurs d&apos;un helpdesk : quand le rapport annonce 198 réouvertures et qu&apos;il y en a 9</title><link>https://tech.vitet.info/docs/dsi/fiabiliser-les-indicateurs-dun-helpdesk</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/fiabiliser-les-indicateurs-dun-helpdesk</guid><description>Un indicateur de réouverture qui comptait les « merci » : comment un rapport transforme 9 vrais échecs en 198, comment recalculer la mesure sur l&apos;export brut, et pourquoi un KPI faux coûte plus cher qu&apos;aucun KPI.</description><pubDate>Fri, 27 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>kpi</category><category>zammad</category><category>helpdesk</category><category>itsm</category><category>pilotage</category><category>reporting</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Aligner l&apos;annuaire d&apos;entreprise sur l&apos;ERP : référentiel maître, normalisation et groupes par statut</title><link>https://tech.vitet.info/docs/architecture/aligner-lannuaire-dentreprise-sur-lerp</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/aligner-lannuaire-dentreprise-sur-lerp</guid><description>Comptes fantômes, matricules divergents, groupes de sécurité obsolètes : la méthode pour faire de l&apos;ERP le référentiel maître des identités, mesurer les écarts et refondre les groupes par statut réel.</description><pubDate>Fri, 20 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>active-directory</category><category>entra-id</category><category>identite</category><category>gouvernance</category><category>erp</category><category>groupes</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Hornetsecurity et Microsoft 365 : stopper les libérations automatiques de quarantaine provoquées par Safe Links</title><link>https://tech.vitet.info/docs/cybersecurite/hornetsecurity-safe-links-auto-release-de-quarantaine</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/hornetsecurity-safe-links-auto-release-de-quarantaine</guid><description>Vos utilisateurs « libèrent » vingt spams par seconde ? Ce n&apos;est pas eux, c&apos;est Safe Links qui clique les liens des rapports de quarantaine. La règle de flux Exchange qui règle le problème, et le nettoyage qui suit.</description><pubDate>Fri, 20 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>hornetsecurity</category><category>microsoft-365</category><category>exchange-online</category><category>defender</category><category>safe-links</category><category>antispam</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Rafraîchir le cache winbind automatiquement avec un service et un timer systemd</title><link>https://tech.vitet.info/docs/linux/rafraichir-le-cache-winbind-avec-un-timer-systemd</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/rafraichir-le-cache-winbind-avec-un-timer-systemd</guid><description>Les changements Active Directory mettent des heures à apparaître sur un serveur Linux joint par winbind. La purge automatisée par un service et un timer systemd, ses limites, et pourquoi c&apos;est un contournement.</description><pubDate>Wed, 18 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>linux</category><category>winbind</category><category>systemd</category><category>timer</category><category>active-directory</category><category>samba</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Bugsink : suivre les erreurs d&apos;une application Java legacy avec un Sentry auto-hébergé</title><link>https://tech.vitet.info/docs/conteneurs/bugsink-suivi-derreurs-pour-une-application-java-legacy</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/bugsink-suivi-derreurs-pour-une-application-java-legacy</guid><description>Donner un suivi d&apos;erreurs à une application Java 8 qui n&apos;en a jamais eu : installer Bugsink en conteneur, brancher le SDK Sentry compatible Java 8, capturer les exceptions non gérées sans fuite de données.</description><pubDate>Tue, 17 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>bugsink</category><category>sentry</category><category>java</category><category>docker</category><category>cloudron</category><category>supervision</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Renouveler un certificat TLS et le déployer sur tous les services qui en dépendent</title><link>https://tech.vitet.info/docs/cybersecurite/renouveler-un-certificat-ssl-sur-ses-services</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/renouveler-un-certificat-ssl-sur-ses-services</guid><description>Un certificat qui expire, ce n&apos;est jamais un seul service. Inventaire des points de dépôt, chaîne complète, format attendu par chaque produit et vérification après bascule : la méthode pour ne rien oublier.</description><pubDate>Thu, 05 Mar 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>tls</category><category>certificat</category><category>pki</category><category>exchange</category><category>adfs</category><category>nginx</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Modèle de rapport d&apos;audit d&apos;infrastructure pour une PME hybride (VMware + Stormshield)</title><link>https://tech.vitet.info/docs/dsi/modele-de-rapport-daudit-infrastructure-pme</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/modele-de-rapport-daudit-infrastructure-pme</guid><description>Trame réutilisable pour auditer une PME avec cluster VMware et pare-feu Stormshield : ordre de collecte (Nmap, RVTools, règles, logs), matrice de flux, plan du rapport, indicateurs et plan d&apos;action à trois horizons.</description><pubDate>Fri, 27 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>audit</category><category>rapport</category><category>vmware</category><category>stormshield</category><category>nmap</category><category>rvtools</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Reprendre la main sur un châssis virtuel Alcatel OmniSwitch</title><link>https://tech.vitet.info/docs/reseau/reprendre-la-main-sur-un-virtual-chassis-alcatel-omniswitch</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/reprendre-la-main-sur-un-virtual-chassis-alcatel-omniswitch</guid><description>Deux OmniSwitch empilés en virtual chassis, une restauration d&apos;urgence qui recopie la configuration du membre 1 sur le membre 2, et un switch qui ne rejoint plus la pile. Le diagnostic, et ce qu&apos;il faut vérifier avant.</description><pubDate>Fri, 27 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>alcatel-lucent</category><category>omniswitch</category><category>virtual-chassis</category><category>commutation</category><category>sauvegarde</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Identifier le processus derrière une connexion sortante suspecte</title><link>https://tech.vitet.info/docs/cybersecurite/identifier-le-processus-derriere-une-connexion-sortante</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/identifier-le-processus-derriere-une-connexion-sortante</guid><description>Le SOC signale un flux sortant vers une adresse inconnue depuis un poste ou un PC industriel. Comment relier cette connexion à un processus précis avec netstat, PowerShell et le Moniteur de ressources, avant d&apos;agir.</description><pubDate>Thu, 26 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>windows</category><category>netstat</category><category>soc</category><category>incident</category><category>powershell</category><category>ot</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Rocky Linux : faire confiance à une CA interne et valider LDAPS avec openssl et ldapsearch</title><link>https://tech.vitet.info/docs/linux/rocky-linux-faire-confiance-a-une-ca-interne-et-valider-ldaps</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/rocky-linux-faire-confiance-a-une-ca-interne-et-valider-ldaps</guid><description>Après une nouvelle autorité de certification, prouver depuis un serveur Rocky Linux que le LDAPS d&apos;un contrôleur de domaine fonctionne : trust store, poignée de main TLS sur le 636, recherche LDAP authentifiée.</description><pubDate>Thu, 19 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>rocky-linux</category><category>ldaps</category><category>openssl</category><category>ldapsearch</category><category>pki</category><category>active-directory</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Administrer une infrastructure de postes virtuels VMware Horizon</title><link>https://tech.vitet.info/docs/virtualisation/administrer-une-infrastructure-vmware-horizon</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/administrer-une-infrastructure-vmware-horizon</guid><description>Publier des applications, gérer les droits par groupe, lire le tableau de santé et comprendre la chaîne de dépendances Horizon, RDS et vCenter — y compris pourquoi tout s&apos;arrête quand un seul maillon tombe.</description><pubDate>Thu, 19 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vmware</category><category>horizon</category><category>rds</category><category>vdi</category><category>applications</category><category>gpo</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Réparer l&apos;authentification LDAPS d&apos;un contrôleur de domaine : du certificat CAPI legacy au CNG SHA-256</title><link>https://tech.vitet.info/docs/windows-server/ldaps-reparer-un-certificat-capi-vers-cng-sha256</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/ldaps-reparer-un-certificat-capi-vers-cng-sha256</guid><description>Un IPBX Linux refuse le LDAPS d&apos;un DC : certificat auto-enrôlé en CAPI/SHA-1. Modèle Kerberos Authentication en CNG, purge des anciens certificats, puis reconstruction de la CA qui signait encore en SHA-1.</description><pubDate>Wed, 18 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>active-directory</category><category>ldaps</category><category>ad-cs</category><category>certificats</category><category>schannel</category><category>mitel</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Débloquer une mise à niveau VxRail LCM qui tourne en boucle (nettoyage PostgreSQL et toolbox Dell)</title><link>https://tech.vitet.info/docs/virtualisation/vxrail-mise-a-niveau-lcm-en-boucle-postgresql-et-toolbox</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/vxrail-mise-a-niveau-lcm-en-boucle-postgresql-et-toolbox</guid><description>Mise à niveau VxRail figée en IN_PROGRESS, plugin vCenter en « 502 Bad Gateway », relance refusée : comment clôturer l&apos;opération fantôme dans la base PostgreSQL du VxRail Manager et finir le travail avec la toolbox Dell.</description><pubDate>Fri, 13 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vxrail</category><category>dell</category><category>lcm</category><category>postgresql</category><category>vcenter</category><category>vsan</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mettre en place GLPI : de l&apos;installation au premier ticket qui sert à quelque chose</title><link>https://tech.vitet.info/docs/dsi/mettre-en-place-un-helpdesk-glpi</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/mettre-en-place-un-helpdesk-glpi</guid><description>Installer GLPI sur une pile LAMP, le brancher sur l&apos;annuaire, régler entités, profils et catégories, écrire ce qu&apos;est un bon ticket, et tenir la mise à jour sans casser les plugins.</description><pubDate>Tue, 10 Feb 2026 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>glpi</category><category>helpdesk</category><category>ticketing</category><category>itsm</category><category>ldap</category><category>mise-a-jour</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Restaurer une équipe Teams supprimée avec une sauvegarde Microsoft 365 tierce</title><link>https://tech.vitet.info/docs/cybersecurite/restaurer-une-equipe-teams-avec-une-sauvegarde-microsoft-365</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/restaurer-une-equipe-teams-avec-une-sauvegarde-microsoft-365</guid><description>Une équipe Teams disparue chez un utilisateur à l&apos;étranger, restaurée depuis le portail granulaire d&apos;une sauvegarde 365 tierce : pourquoi ne jamais écraser, comment lire le rapport et quoi dire à l&apos;utilisateur.</description><pubDate>Mon, 19 Jan 2026 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>teams</category><category>microsoft-365</category><category>sauvegarde</category><category>hornetsecurity</category><category>restauration</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Migrer un antispam Vade vers Hornetsecurity sans perdre les utilisateurs en route</title><link>https://tech.vitet.info/docs/cybersecurite/migrer-un-antispam-vade-vers-hornetsecurity</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/migrer-un-antispam-vade-vers-hornetsecurity</guid><description>Changer d&apos;antispam, c&apos;est une bascule d&apos;un soir et six semaines d&apos;habitudes. SSO, import des listes, mail d&apos;annonce, connecteur de secours et rappels : ce qui a compté dans ma migration Vade vers Hornetsecurity.</description><pubDate>Wed, 26 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>hornetsecurity</category><category>vade</category><category>antispam</category><category>microsoft-365</category><category>migration</category><category>communication</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Activer Ubuntu Pro sur ses serveurs : Livepatch, ESM et ce que ça change vraiment</title><link>https://tech.vitet.info/docs/linux/activer-ubuntu-pro-livepatch-et-esm</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/activer-ubuntu-pro-livepatch-et-esm</guid><description>Attacher un serveur Ubuntu à un abonnement Pro, activer Livepatch et ESM, vérifier que c&apos;est réellement actif, et comprendre ce que le correctif noyau à chaud dispense de faire — et ce qu&apos;il ne dispense pas de faire.</description><pubDate>Fri, 21 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>ubuntu</category><category>ubuntu-pro</category><category>livepatch</category><category>esm</category><category>correctifs</category><category>securite</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Annuler l&apos;envoi d&apos;un mail dans Outlook : le délai de grâce, et ce qu&apos;il ne fait pas</title><link>https://tech.vitet.info/docs/microsoft-365/annuler-lenvoi-dun-mail-dans-outlook</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/annuler-lenvoi-dun-mail-dans-outlook</guid><description>Activer « Annuler l&apos;envoi » dans le nouvel Outlook, connaître le plafond du délai, et comprendre pourquoi ce n&apos;est pas la même chose que rappeler un message déjà parti.</description><pubDate>Fri, 21 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>outlook</category><category>microsoft-365</category><category>messagerie</category><category>bonnes-pratiques</category><category>exchange-online</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Jeton Entra ID corrompu : réinitialiser proprement le cache d&apos;authentification d&apos;un poste</title><link>https://tech.vitet.info/docs/microsoft-365/reinitialiser-le-cache-dauthentification-entra</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/reinitialiser-le-cache-dauthentification-entra</guid><description>Outlook qui redemande le mot de passe en boucle, Teams bloqué au démarrage : purger dans le bon ordre le cache du broker Entra, IdentityCache et OneAuth, puis vérifier que le jeton revient.</description><pubDate>Tue, 18 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>entra-id</category><category>authentification</category><category>outlook</category><category>teams</category><category>windows</category><category>depannage</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Installer Rocket.Chat en auto-hébergé : base de données, reverse proxy et mobile</title><link>https://tech.vitet.info/docs/self-hosting/installer-rocket-chat</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/installer-rocket-chat</guid><description>Monter une messagerie d&apos;équipe Rocket.Chat chez soi : MongoDB en replica set, reverse proxy qui laisse passer les WebSockets, et le certificat sans lequel les téléphones refusent de se connecter.</description><pubDate>Tue, 18 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>rocket-chat</category><category>docker</category><category>mongodb</category><category>nginx</category><category>reverse-proxy</category><category>self-hosting</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Sécuriser un déplacement professionnel en zone à risque : matériel, comptes et retour</title><link>https://tech.vitet.info/docs/cybersecurite/securiser-un-deplacement-en-zone-a-risque</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/securiser-un-deplacement-en-zone-a-risque</guid><description>Un collaborateur part en mission dans un pays soumis à un contrôle renforcé. Ce qui part, ce qui reste, comment couper les accès internes sans bloquer le travail, et la checklist de retour qu&apos;on oublie.</description><pubDate>Mon, 17 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>mobilite</category><category>deplacement</category><category>zone-a-risque</category><category>chiffrement</category><category>mfa</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Prouver à un éditeur que le problème vient de chez lui : la capture réseau comme argument</title><link>https://tech.vitet.info/docs/reseau/deboguer-un-editeur-avec-une-capture-reseau-wireshark</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/deboguer-un-editeur-avec-une-capture-reseau-wireshark</guid><description>Un support qui ne bouge pas ne cède pas à l&apos;insistance, il cède à la preuve. Où capturer, quels filtres Wireshark utiliser, quoi montrer, et comment présenter deux captures qui isolent une régression.</description><pubDate>Wed, 12 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>wireshark</category><category>capture-reseau</category><category>diagnostic</category><category>support-editeur</category><category>regression</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Des fiches d&apos;hygiène numérique que les utilisateurs lisent vraiment</title><link>https://tech.vitet.info/docs/cybersecurite/fiches-dhygiene-numerique-pour-les-utilisateurs</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/fiches-dhygiene-numerique-pour-les-utilisateurs</guid><description>Un gabarit de fiche courte, trois modèles complets à recopier tels quels, et la méthode de diffusion : une fiche, un geste, publiée au moment précis où l&apos;incident vient d&apos;arriver.</description><pubDate>Thu, 06 Nov 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>sensibilisation</category><category>hygiene-numerique</category><category>phishing</category><category>mots-de-passe</category><category>communication</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Recâbler une baie de brassage héritée : du RJ11 téléphonique au RJ45</title><link>https://tech.vitet.info/docs/reseau/recabler-une-baie-rj11-vers-rj45</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/recabler-une-baie-rj11-vers-rj45</guid><description>48 liens qui arrivent en RJ11 dans la baie et un plateau à réimplanter : le déroulé réel d&apos;un recâblage, les deux calculs qu&apos;on oublie toujours et le piège du câble téléphonique repris tel quel.</description><pubDate>Fri, 31 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>cablage</category><category>rj45</category><category>baie-de-brassage</category><category>brassage</category><category>chantier</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>SPF, DKIM, DMARC : préparer une passerelle de filtrage mail sur un tenant Microsoft 365 hybride</title><link>https://tech.vitet.info/docs/cybersecurite/spf-dkim-dmarc-derriere-une-passerelle-de-filtrage</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/spf-dkim-dmarc-derriere-une-passerelle-de-filtrage</guid><description>Avant de placer une passerelle antispam devant Exchange Online : l&apos;include SPF, les deux CNAME DKIM, la politique DMARC à conserver, et le piège des alias et nouveaux domaines rejetés en « Relay access denied ».</description><pubDate>Thu, 23 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>spf</category><category>dkim</category><category>dmarc</category><category>hornetsecurity</category><category>microsoft-365</category><category>exchange-online</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Exposer les données d&apos;une GPAO ancienne sans y toucher : API du fournisseur et Metabase en lecture seule</title><link>https://tech.vitet.info/docs/architecture/exposer-une-gpao-legacy-avec-une-api-et-metabase</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/exposer-une-gpao-legacy-avec-une-api-et-metabase</guid><description>Une GPAO de 2010 embarque souvent un serveur d&apos;API que personne n&apos;a jamais allumé. Comment sortir la donnée sans toucher au progiciel, brancher Metabase en lecture seule et annoncer honnêtement sa fraîcheur.</description><pubDate>Tue, 21 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>gpao</category><category>metabase</category><category>api</category><category>legacy</category><category>bi</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Déployer un concentrateur rsyslog en Docker pour un SOC managé</title><link>https://tech.vitet.info/docs/conteneurs/concentrateur-rsyslog-en-docker-pour-un-soc</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/concentrateur-rsyslog-en-docker-pour-un-soc</guid><description>Monter le relais syslog qu&apos;un prestataire de Micro-SOC exige sur site : dimensionnement, installation de Docker sur Ubuntu 24.04, flux à ouvrir, redirection des sources et écriture des parsers maison.</description><pubDate>Tue, 21 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>rsyslog</category><category>docker</category><category>soc</category><category>sekoia</category><category>ubuntu</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Facturation électronique : comprendre UBL, Factur-X et CII avant de choisir</title><link>https://tech.vitet.info/docs/architecture/facture-electronique-ubl-factur-x-ou-cii</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/facture-electronique-ubl-factur-x-ou-cii</guid><description>Les trois formats du socle français ne se valent pas dès qu&apos;une facture passe une frontière. Ce que fait PEPPOL, pourquoi Factur-X s&apos;arrête à Strasbourg, et les questions à poser par écrit à votre éditeur.</description><pubDate>Thu, 16 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>facturation-electronique</category><category>ubl</category><category>factur-x</category><category>peppol</category><category>dematerialisation</category><category>edi</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Prendre en main un serveur dédié : les dix premières choses à faire</title><link>https://tech.vitet.info/docs/cloud-web/demarrer-avec-un-serveur-dedie-ovh</link><guid isPermaLink="true">https://tech.vitet.info/docs/cloud-web/demarrer-avec-un-serveur-dedie-ovh</guid><description>Ce qu&apos;il faut traiter dans les premiers jours après la livraison d&apos;un serveur dédié : système, console et mode secours, SSH, pare-feu, IP failover, sauvegardes, supervision et DNS inverse.</description><pubDate>Tue, 14 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cloud / Web</category><category>ovhcloud</category><category>serveur-dedie</category><category>ssh</category><category>pare-feu</category><category>supervision</category><category>dns</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Le coffre à programmes de commande numérique : une source unique, en lecture seule, sauvegardée</title><link>https://tech.vitet.info/docs/architecture/coffre-a-programmes-cn-source-unique-en-lecture-seule</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/coffre-a-programmes-cn-source-unique-en-lecture-seule</guid><description>Sortir les programmes CN des clés USB et des disques de cellule sans acheter un PDM : un partage unique, un compte de service par machine en lecture seule, des raccourcis pour les opérateurs, une sauvegarde qui tourne.</description><pubDate>Thu, 09 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>cnc</category><category>smb</category><category>sauvegarde</category><category>atelier</category><category>veeam</category><category>gouvernance-des-donnees</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Licences flottantes de CAO : renouveler un fichier Sentinel RMS et inventorier des licences FlexNet sans casser la production</title><link>https://tech.vitet.info/docs/architecture/licences-flottantes-cao-sentinel-rms-et-flexnet</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/licences-flottantes-cao-sentinel-rms-et-flexnet</guid><description>Renouveler un fichier de licence flottante avec WlmAdmin, éviter le piège du « Remove all features » quand plusieurs éditeurs partagent le serveur, et inventorier les jetons PTC via la console FlexNet.</description><pubDate>Thu, 09 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>licences</category><category>topsolid</category><category>sentinel-rms</category><category>flexnet</category><category>cao</category><category>ptc</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Résumer une réunion Teams : transcription, Clipchamp et Copilot</title><link>https://tech.vitet.info/docs/microsoft-365/resumer-une-reunion-teams-avec-clipchamp-et-copilot</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/resumer-une-reunion-teams-avec-clipchamp-et-copilot</guid><description>Obtenir un résumé exploitable d&apos;une réunion Teams, y compris quand on n&apos;en est pas l&apos;organisateur : ce qu&apos;il faut annoncer avant d&apos;enregistrer, où trouver le fichier, et le passage par Clipchamp.</description><pubDate>Wed, 08 Oct 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>teams</category><category>ia</category><category>clipchamp</category><category>sharepoint</category><category>microsoft-365</category><category>rgpd</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Versionner des programmes machine : synchroniser un partage SMB vers un dépôt Git avec un pipeline GitLab CI</title><link>https://tech.vitet.info/docs/automatisation/gitlab-ci-synchroniser-un-partage-smb-vers-un-depot-git</link><guid isPermaLink="true">https://tech.vitet.info/docs/automatisation/gitlab-ci-synchroniser-un-partage-smb-vers-un-depot-git</guid><description>Un runner, un script PowerShell et un pipeline planifié qui commite chaque nuit le contenu d&apos;un partage SMB dans un dépôt Git. Un historique gratuit des programmes machine, sans changer les habitudes de l&apos;atelier.</description><pubDate>Thu, 25 Sep 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Automatisation / scripting</category><category>gitlab-ci</category><category>powershell</category><category>git</category><category>smb</category><category>cnc</category><category>industrie</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Importer les photos des utilisateurs dans Active Directory</title><link>https://tech.vitet.info/docs/windows-server/importer-les-photos-des-utilisateurs-dans-active-directory</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/importer-les-photos-des-utilisateurs-dans-active-directory</guid><description>Préparer les images au bon format, écrire l&apos;attribut thumbnailPhoto en masse avec PowerShell, et comprendre pourquoi la photo met un à deux jours à apparaître dans Outlook et dans Teams.</description><pubDate>Wed, 24 Sep 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>active-directory</category><category>powershell</category><category>thumbnailphoto</category><category>outlook</category><category>teams</category><category>annuaire</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>BitLocker : ne jamais perdre une clé de récupération, même après la suppression du device Entra</title><link>https://tech.vitet.info/docs/microsoft-365/cle-bitlocker-device-entra-supprime</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/cle-bitlocker-device-entra-supprime</guid><description>Supprimer un appareil dans Entra efface aussi sa clé BitLocker séquestrée. Où vérifier vos clés avant toute suppression, comment les re-séquestrer, et la règle des deux coffres.</description><pubDate>Fri, 19 Sep 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>bitlocker</category><category>entra-id</category><category>intune</category><category>autopatch</category><category>sauvegarde</category><category>windows-11</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Veeam et Dell PowerVault TL1000 : diagnostiquer une librairie de bandes qui disparaît</title><link>https://tech.vitet.info/docs/cybersecurite/veeam-tl1000-librairie-de-bandes-qui-disparait</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/veeam-tl1000-librairie-de-bandes-qui-disparait</guid><description>Lecteur LTO8 en erreur après vingt minutes d&apos;inactivité, librairie Offline dans Veeam puis absente de Windows : la checklist croisée Veeam/Dell, du driver Medium Changer à l&apos;échange matériel.</description><pubDate>Mon, 01 Sep 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>veeam</category><category>sauvegarde</category><category>lto</category><category>dell</category><category>tape</category><category>windows-server</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Choisir un outil de ticketing pour une petite DSI : GLPI, osTicket, Zammad ou Power Automate</title><link>https://tech.vitet.info/docs/dsi/choisir-un-outil-de-ticketing-pour-une-petite-dsi</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/choisir-un-outil-de-ticketing-pour-une-petite-dsi</guid><description>Comment j&apos;ai comparé quatre approches du support interne pour une PME industrielle à DSI d&apos;une personne : les critères qui ont pesé, ce qui a été retenu, et pourquoi ce choix ne serait pas le vôtre.</description><pubDate>Mon, 25 Aug 2025 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>ticketing</category><category>helpdesk</category><category>glpi</category><category>zammad</category><category>osticket</category><category>power-automate</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Collecter un TSR VxRail et ouvrir un ticket Dell ProSupport qui avance vite</title><link>https://tech.vitet.info/docs/virtualisation/collecter-un-tsr-vxrail-et-ouvrir-un-ticket-dell-prosupport</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/collecter-un-tsr-vxrail-et-ouvrir-un-ticket-dell-prosupport</guid><description>Chaque ticket Dell commence par « send us a TSR ». Où le générer (iDRAC ou VxRail Manager), quoi cocher, comment vérifier le fichier avant l&apos;envoi, et quoi écrire dans le ticket pour éviter trois allers-retours.</description><pubDate>Fri, 22 Aug 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vxrail</category><category>dell</category><category>idrac</category><category>supportassist</category><category>support</category><category>tsr</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Reset « flea power » d’un nœud VxRail / PowerEdge sur erreurs iDRAC PWR2402, SWC5008, CTL137</title><link>https://tech.vitet.info/docs/virtualisation/vxrail-reset-flea-power-sur-erreurs-idrac</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/vxrail-reset-flea-power-sur-erreurs-idrac</guid><description>« Unable to communicate with storage controller 1 and front LED panel » dans le Lifecycle Log ? Avant de remplacer quoi que ce soit, Dell demande un drain complet des condensateurs. La procédure pas à pas, côté vSAN compris.</description><pubDate>Thu, 21 Aug 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vxrail</category><category>dell</category><category>idrac</category><category>poweredge</category><category>vsan</category><category>lifecycle-controller</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Migrer ses sauvegardes de Backblaze B2 vers OVH Object Storage, avec archivage froid</title><link>https://tech.vitet.info/docs/cloud-web/migrer-ses-sauvegardes-de-backblaze-b2-vers-ovh-object-storage</link><guid isPermaLink="true">https://tech.vitet.info/docs/cloud-web/migrer-ses-sauvegardes-de-backblaze-b2-vers-ovh-object-storage</guid><description>Changer de cible de sauvegarde hors site sans perdre l&apos;historique : stockage S3 chaud pour les sauvegardes actives, Cold Archive pour les archives longue durée, reconfiguration de Cloudron et test de restauration.</description><pubDate>Tue, 05 Aug 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cloud / Web</category><category>sauvegarde</category><category>s3</category><category>ovhcloud</category><category>rclone</category><category>cloudron</category><category>backblaze</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mettre un boîtier sans HTTPS (NVR, imprimante, automate) derrière un reverse proxy avec certificat</title><link>https://tech.vitet.info/docs/self-hosting/mettre-un-boitier-sans-https-derriere-un-reverse-proxy</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/mettre-un-boitier-sans-https-derriere-un-reverse-proxy</guid><description>Arrêter de se battre avec le certificat d&apos;un équipement qui gère mal le TLS : le laisser en HTTP sur son VLAN, et publier son interface via un reverse proxy nginx qui apporte le certificat et l&apos;authentification.</description><pubDate>Tue, 15 Jul 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>reverse-proxy</category><category>nginx</category><category>lets-encrypt</category><category>nvr</category><category>self-hosting</category><category>industrie</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Surveiller ses services avec Uptime Kuma, et prévenir les bonnes personnes</title><link>https://tech.vitet.info/docs/self-hosting/surveiller-ses-services-avec-uptime-kuma</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/surveiller-ses-services-avec-uptime-kuma</guid><description>Déployer une supervision légère en un conteneur, choisir des sondes qui détectent les vraies pannes, et régler les notifications pour qu&apos;elles réveillent celui qui peut agir plutôt que tout le monde.</description><pubDate>Tue, 24 Jun 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>uptime-kuma</category><category>supervision</category><category>docker</category><category>alerting</category><category>self-hosting</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Intune : erreur d&apos;enrôlement 80192EE7 et Microsoft Store bloqué après passage de Windows Pro à Business</title><link>https://tech.vitet.info/docs/microsoft-365/intune-erreur-80192ee7-et-microsoft-store-bloque</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/intune-erreur-80192ee7-et-microsoft-store-bloque</guid><description>Deux pannes d&apos;un tenant hybride fraîchement passé à Business Premium : l&apos;enrôlement qui échoue en 80192EE7 (étendue WIP), puis le Store bloqué par une clé de registre que Windows pose et qu&apos;Intune n&apos;enlève jamais.</description><pubDate>Mon, 16 Jun 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>intune</category><category>entra-id</category><category>jonction-hybride</category><category>microsoft-store</category><category>registre</category><category>windows-11</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Explorateur Windows lent et fichiers Office qui mettent dix secondes à s&apos;ouvrir</title><link>https://tech.vitet.info/docs/microsoft/explorateur-lent-et-ouverture-de-fichiers-office</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/explorateur-lent-et-ouverture-de-fichiers-office</guid><description>Deux lenteurs qu&apos;on confond tout le temps : l&apos;Accès rapide qui interroge des chemins morts, et Office qui inspecte chaque fichier venu du réseau. Les régler sans tout désactiver.</description><pubDate>Tue, 22 Apr 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>windows</category><category>explorateur</category><category>office</category><category>excel</category><category>mode-protege</category><category>performance</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Remplacer un pare-feu WatchGuard par un cluster Stormshield SN720 en haute disponibilité</title><link>https://tech.vitet.info/docs/reseau/stormshield-cluster-ha-pour-remplacer-un-watchguard</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/stormshield-cluster-ha-pour-remplacer-un-watchguard</guid><description>Export WSM, plan de VLAN, étiquetage du cœur, relais DHCP, routes de transition et règles stateful : ce qu&apos;un admin solo doit préparer avant l&apos;arrivée du technicien, et les pièges du jour J.</description><pubDate>Mon, 14 Apr 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>stormshield</category><category>watchguard</category><category>haute-disponibilite</category><category>vlan</category><category>omniswitch</category><category>pare-feu</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Wekan : un tableau kanban auto-hébergé pour une petite équipe</title><link>https://tech.vitet.info/docs/self-hosting/wekan-un-tableau-kanban-auto-heberge</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/wekan-un-tableau-kanban-auto-heberge</guid><description>Installer Wekan par paquet snap, le publier en HTTPS, le brancher sur l&apos;annuaire et le serveur de messagerie, puis sauvegarder sa base. Avec les réglages à ne pas recopier tels quels des tutoriels.</description><pubDate>Tue, 08 Apr 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>wekan</category><category>kanban</category><category>snap</category><category>ldap</category><category>self-hosting</category><category>sauvegarde</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Migrer une boîte aux lettres de plus de 50 Go vers Exchange Online sans y laisser sa nuit</title><link>https://tech.vitet.info/docs/microsoft-365/migrer-une-boite-de-plus-de-50-go-vers-exchange-online</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/migrer-une-boite-de-plus-de-50-go-vers-exchange-online</guid><description>Le lot de migration hybride s&apos;arrête sur « Mailbox size 51.47 GB exceeds target quota 50 GB ». Quotas des plans Business, archive en ligne à activer avant le déplacement, PST à réinjecter : comment faire passer la boîte.</description><pubDate>Thu, 27 Mar 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange-online</category><category>migration</category><category>hybride</category><category>archive</category><category>quota</category><category>powershell</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Exchange hybride : flux on-premise vers Exchange Online refusé « 451 5.7.3 STARTTLS is required »</title><link>https://tech.vitet.info/docs/microsoft-365/exchange-hybride-451-starttls-required</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/exchange-hybride-451-starttls-required</guid><description>L&apos;assistant hybride a terminé sans erreur, mais les mails du serveur local vers Exchange Online restent en file d&apos;attente. Connecteurs, certificat, antispam en relais : le diagnostic et ce qui a vraiment débloqué le flux.</description><pubDate>Thu, 20 Mar 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>exchange</category><category>exchange-online</category><category>hybride</category><category>smtp</category><category>tls</category><category>antispam</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Un PC de cellule qui démarre en boucle : récupérer les données, puis décider</title><link>https://tech.vitet.info/docs/microsoft/pc-industriel-en-boucle-de-demarrage-recuperer-les-donnees</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/pc-industriel-en-boucle-de-demarrage-recuperer-les-donnees</guid><description>Réparation du démarrage, mode sans échec, puis extraction du disque en boîtier USB : la marche à suivre quand le PC qui pilote une cellule de production ne redémarre plus, et ce qu&apos;il faut décider ensuite.</description><pubDate>Thu, 06 Mar 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>windows</category><category>redemarrage</category><category>recuperation-de-donnees</category><category>disque</category><category>industrie</category><category>obsolescence</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>GitLab auto-hébergé en conteneur : diagnostiquer et corriger un manque de mémoire (OOM)</title><link>https://tech.vitet.info/docs/conteneurs/gitlab-en-conteneur-memoire-et-oom</link><guid isPermaLink="true">https://tech.vitet.info/docs/conteneurs/gitlab-en-conteneur-memoire-et-oom</guid><description>Un GitLab interne sous Docker qui tombe en « out of memory » : reconnaître l&apos;OOM kill, redémarrer proprement, passer la limite de 4 à 8 Go sur Cloudron, et dégraisser Puma et Sidekiq quand la RAM manque.</description><pubDate>Tue, 25 Feb 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Conteneurs / Docker</category><category>gitlab</category><category>docker</category><category>cloudron</category><category>memoire</category><category>oom</category><category>self-hosting</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>NetBox : documenter son réseau et son parc comme une source de vérité</title><link>https://tech.vitet.info/docs/self-hosting/installer-netbox-pour-documenter-son-reseau</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/installer-netbox-pour-documenter-son-reseau</guid><description>Installer NetBox sur une distribution de la famille Red Hat : PostgreSQL, Redis, environnement Python, services systemd, publication derrière Apache. Et surtout, ce qu&apos;il faut mettre dedans pour que la base reste vraie.</description><pubDate>Mon, 10 Feb 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>netbox</category><category>ipam</category><category>dcim</category><category>postgresql</category><category>python</category><category>documentation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Diagnostiquer l&apos;état de jonction Entra d&apos;un poste Windows : inscrit, joint ou hybride</title><link>https://tech.vitet.info/docs/microsoft-365/diagnostiquer-jonction-entra-dsregcmd</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/diagnostiquer-jonction-entra-dsregcmd</guid><description>Inscrit, joint ou hybride : lire dsregcmd /status, repérer les doublons dans Entra et corriger la case Office qui enregistre un poste au lieu de le laisser en jonction hybride.</description><pubDate>Mon, 03 Feb 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>entra-id</category><category>intune</category><category>dsregcmd</category><category>jonction-hybride</category><category>windows-11</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Déployer Microsoft 365 Apps sur un parc avec WAPT (Office Deployment Tool et script)</title><link>https://tech.vitet.info/docs/automatisation/deployer-microsoft-365-apps-avec-wapt</link><guid isPermaLink="true">https://tech.vitet.info/docs/automatisation/deployer-microsoft-365-apps-avec-wapt</guid><description>Remplacer en masse un Office non conforme par Microsoft 365 Apps for Business : un paquet WAPT qui embarque l&apos;Office Deployment Tool, désinstalle l&apos;ancien Office, et la case à ne pas cocher à la première activation.</description><pubDate>Fri, 31 Jan 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Automatisation / scripting</category><category>wapt</category><category>microsoft-365</category><category>office</category><category>odt</category><category>deploiement</category><category>entra-id</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Cadrer une migration MySQL 5.5 sur Windows Server 2008 vers MySQL 8.0 sur Windows Server 2025</title><link>https://tech.vitet.info/docs/architecture/cadrer-une-migration-mysql-5-5-vers-8-0</link><guid isPermaLink="true">https://tech.vitet.info/docs/architecture/cadrer-une-migration-mysql-5-5-vers-8-0</guid><description>Migrer l&apos;entrepôt de données d&apos;une GPAO alimenté par un ETL en fichiers plats : objectifs à fixer, dump et rechargement, dates zéro et collations mélangées, contrôle table par table et retour arrière.</description><pubDate>Thu, 30 Jan 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Architecture IT</category><category>mysql</category><category>migration</category><category>gpao</category><category>etl</category><category>windows-server</category><category>bi</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Rendre la double authentification Microsoft obligatoire avec les codes TOTP dans Vaultwarden</title><link>https://tech.vitet.info/docs/cybersecurite/mfa-obligatoire-avec-totp-dans-vaultwarden</link><guid isPermaLink="true">https://tech.vitet.info/docs/cybersecurite/mfa-obligatoire-avec-totp-dans-vaultwarden</guid><description>Imposer le MFA Microsoft 365 à deux cents utilisateurs sans smartphone professionnel : le secret TOTP dans le coffre Vaultwarden, la remise à zéro côté admin, le portail de secours et Vaultwarden Send.</description><pubDate>Fri, 24 Jan 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Cybersécurité</category><category>mfa</category><category>totp</category><category>vaultwarden</category><category>bitwarden</category><category>microsoft-365</category><category>entra-id</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mettre à niveau des contrôleurs de domaine Windows Server 2012 vers 2022 en une soirée</title><link>https://tech.vitet.info/docs/windows-server/monter-des-controleurs-de-domaine-2012-vers-2022-en-une-soiree</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/monter-des-controleurs-de-domaine-2012-vers-2022-en-une-soiree</guid><description>Dix ans de retard en trois heures : contrôles en journée, promotion des DC 2022 le soir, transfert des rôles FSMO, rétrogradation des 2012, montée du niveau fonctionnel. Dix minutes de coupure et un café.</description><pubDate>Tue, 14 Jan 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>active-directory</category><category>windows-server</category><category>migration</category><category>fsmo</category><category>entra-connect</category><category>dfsr</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Brancher une application maison sur le SSO : LDAP, OpenID Connect ou SAML, lequel choisir</title><link>https://tech.vitet.info/docs/self-hosting/sso-pour-une-appli-maison-ldap-oidc-ou-saml</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/sso-pour-une-appli-maison-ldap-oidc-ou-saml</guid><description>Trois façons de faire entrer une application développée en interne dans l&apos;annuaire de l&apos;entreprise : le bind LDAP(S), OpenID Connect avec découverte, SAML. Critères de choix, paramètres réels et pièges.</description><pubDate>Wed, 08 Jan 2025 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>sso</category><category>ldap</category><category>openid-connect</category><category>saml</category><category>cloudron</category><category>apache</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>UniFi Dream Machine : WAN de secours 4G et bascule vers la fibre pilotée à distance</title><link>https://tech.vitet.info/docs/reseau/unifi-udm-wan-de-secours-et-bascule-4g-vers-fibre</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/unifi-udm-wan-de-secours-et-bascule-4g-vers-fibre</guid><description>Démarrer un site distant sur une box 4G, puis basculer sur la fibre depuis la France sans coupure grâce au second WAN de l&apos;UDM. Plus le piège du WAN « non sûr » qui bloque la VoIP, et comment mesurer une latence.</description><pubDate>Thu, 12 Dec 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>unifi</category><category>udm</category><category>wan</category><category>failover</category><category>4g</category><category>fibre</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Copieur : location ou achat ? Faire le calcul de coût total sur 24 trimestres</title><link>https://tech.vitet.info/docs/dsi/copieur-location-ou-achat-calcul-tco</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/copieur-location-ou-achat-calcul-tco</guid><description>Un loyer et un prix d&apos;achat ne se comparent pas. Six ans de pages, si. La méthode, le tableau et la formule pour trancher entre location et achat d&apos;un copieur sans se faire piéger par la page couleur.</description><pubDate>Wed, 04 Dec 2024 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>copieur</category><category>tco</category><category>budget</category><category>achats</category><category>impression</category><category>fournisseurs</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Monter un centre de documentation interne que les collègues utilisent vraiment</title><link>https://tech.vitet.info/docs/self-hosting/documize-un-centre-de-documentation-interne</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/documize-un-centre-de-documentation-interne</guid><description>Installer Documize sur un serveur Linux : base de données avec recherche plein texte, binaire, certificat, service systemd. Puis la partie difficile : les règles qui font qu&apos;une base de procédures reste vivante.</description><pubDate>Tue, 03 Dec 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>documize</category><category>documentation</category><category>procedures</category><category>mariadb</category><category>self-hosting</category><category>dsi</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Mettre à jour sa charte informatique pour NIS2 : les neuf ajouts qui comptent</title><link>https://tech.vitet.info/docs/dsi/mettre-a-jour-sa-charte-informatique-pour-nis2</link><guid isPermaLink="true">https://tech.vitet.info/docs/dsi/mettre-a-jour-sa-charte-informatique-pour-nis2</guid><description>PRA, journaux, BYOD, signalement à l&apos;ANSSI, sensibilisation obligatoire : ce que j&apos;ai ajouté à la charte informatique de ma boîte en novembre 2024, article par article, et pourquoi chaque ligne y est.</description><pubDate>Tue, 26 Nov 2024 00:00:00 GMT</pubDate><category>Docs</category><category>DSI</category><category>nis2</category><category>charte-informatique</category><category>conformite</category><category>byod</category><category>pra</category><category>sensibilisation</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>systemd : forcer un service à démarrer après sa base de données (After, Requires, ExecStartPre)</title><link>https://tech.vitet.info/docs/linux/systemd-forcer-un-service-a-demarrer-apres-sa-base-de-donnees</link><guid isPermaLink="true">https://tech.vitet.info/docs/linux/systemd-forcer-un-service-a-demarrer-apres-sa-base-de-donnees</guid><description>Un service Java qui démarre avant sa base et plante à chaque redémarrage du serveur. Comment ordonner correctement deux unités systemd, attendre que la base soit réellement prête, et ne pas casser l&apos;unité livrée par l&apos;éditeur.</description><pubDate>Sat, 23 Nov 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Linux</category><category>systemd</category><category>linux</category><category>java</category><category>ordonnancement</category><category>services</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Activer, vérifier et dépanner une licence Windows avec slmgr</title><link>https://tech.vitet.info/docs/microsoft/activer-windows-avec-slmgr</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft/activer-windows-avec-slmgr</guid><description>La page Activation de Windows ne dit ni le type de licence, ni sa date d&apos;expiration. slmgr le dit : lire une licence OEM, détail, KMS ou MAK, activer en ligne ou par téléphone, et lire les codes d&apos;erreur.</description><pubDate>Thu, 14 Nov 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft</category><category>windows</category><category>slmgr</category><category>licence</category><category>kms</category><category>activation</category><category>poste-de-travail</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>RustDesk auto-hébergé : ports à ouvrir, documentation client et prise en main à double validation</title><link>https://tech.vitet.info/docs/self-hosting/rustdesk-auto-heberge-ports-clients-et-double-validation</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/rustdesk-auto-heberge-ports-clients-et-double-validation</guid><description>Remplacer TeamViewer et AnyDesk par un serveur RustDesk hébergé en France : ports à autoriser, doc à envoyer aux clients, et un mode QuickSupport où rien ne se passe sans l&apos;accord de l&apos;utilisateur.</description><pubDate>Thu, 31 Oct 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>rustdesk</category><category>telemaintenance</category><category>self-hosting</category><category>pare-feu</category><category>industrie</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Sauvegarder et réinjecter tous les pilotes Windows avec DISM</title><link>https://tech.vitet.info/docs/automatisation/dism-sauvegarder-et-reinjecter-les-pilotes-windows</link><guid isPermaLink="true">https://tech.vitet.info/docs/automatisation/dism-sauvegarder-et-reinjecter-les-pilotes-windows</guid><description>Avant de réinstaller Windows ou de changer une carte mère, exportez les pilotes constructeur avec DISM et réinjectez-les d&apos;un bloc après l&apos;installation. Trois commandes, aucun téléchargement douteux.</description><pubDate>Fri, 25 Oct 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Automatisation / scripting</category><category>dism</category><category>pilotes</category><category>windows</category><category>dell</category><category>reinstallation</category><category>pnputil</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Nextcloud auto-hébergé : installation et réglages qui évitent les ennuis</title><link>https://tech.vitet.info/docs/self-hosting/nextcloud-installation-et-premiers-reglages</link><guid isPermaLink="true">https://tech.vitet.info/docs/self-hosting/nextcloud-installation-et-premiers-reglages</guid><description>Installer Nextcloud en conteneur sans se piéger : vraie base de données dès le départ, image personnalisée pour les extensions PHP, réglages de proxy, et une montée de version qui ne corrompt rien.</description><pubDate>Tue, 17 Sep 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Self-hosting</category><category>nextcloud</category><category>docker</category><category>ged</category><category>postgresql</category><category>reverse-proxy</category><category>self-hosting</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Restaurer une VM cassée par une mise à jour non supportée : snapshot, sauvegarde et matrice de compatibilité</title><link>https://tech.vitet.info/docs/virtualisation/restaurer-une-vm-cassee-par-une-mise-a-jour-non-supportee</link><guid isPermaLink="true">https://tech.vitet.info/docs/virtualisation/restaurer-une-vm-cassee-par-une-mise-a-jour-non-supportee</guid><description>Un prestataire met à jour une passerelle Mitel vers une version incompatible : softphones externes HS. Retour en service en quinze minutes avec la sauvegarde du jour, et une règle : snapshot avant toute intervention.</description><pubDate>Mon, 16 Sep 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Virtualisation</category><category>vmware</category><category>veeam</category><category>snapshot</category><category>mitel</category><category>restauration</category><category>prestataires</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Deux adresses IP sur une même carte réseau : comprendre l&apos;APIPA 169.254.x.x</title><link>https://tech.vitet.info/docs/reseau/deux-adresses-ip-sur-une-carte-apipa-169-254</link><guid isPermaLink="true">https://tech.vitet.info/docs/reseau/deux-adresses-ip-sur-une-carte-apipa-169-254</guid><description>Une adresse en 169.254 qui apparaît à côté de votre IP habituelle n&apos;est pas un virus ni un bug : c&apos;est Windows qui s&apos;auto-attribue une adresse faute de DHCP. D&apos;où ça vient, quand c&apos;est normal, et quoi faire.</description><pubDate>Tue, 10 Sep 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Réseau</category><category>apipa</category><category>dhcp</category><category>adressage-ip</category><category>windows</category><category>automates</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Auditer et verrouiller les imprimantes partagées avec PowerShell</title><link>https://tech.vitet.info/docs/windows-server/imprimantes-partagees-powershell</link><guid isPermaLink="true">https://tech.vitet.info/docs/windows-server/imprimantes-partagees-powershell</guid><description>Lister les files d&apos;impression d&apos;un serveur Windows, repérer celles qui sont en erreur et restreindre qui peut administrer une imprimante, sans ouvrir une seule console graphique.</description><pubDate>Mon, 09 Sep 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Windows Server</category><category>powershell</category><category>impression</category><category>windows-server</category><category>sddl</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item><item><title>Archiver sa boîte Outlook sans perdre ses mails</title><link>https://tech.vitet.info/docs/microsoft-365/archiver-sa-boite-outlook</link><guid isPermaLink="true">https://tech.vitet.info/docs/microsoft-365/archiver-sa-boite-outlook</guid><description>Archivage local en PST, archive en ligne Exchange et suppression ne font pas la même chose. Et pourquoi l&apos;archivage d&apos;Outlook ne déplace presque rien tant qu&apos;une clé de registre n&apos;est pas corrigée.</description><pubDate>Tue, 11 Jun 2024 00:00:00 GMT</pubDate><category>Docs</category><category>Microsoft 365 / Entra</category><category>outlook</category><category>exchange-online</category><category>archivage</category><category>pst</category><category>retention</category><category>registre</category><author>jeremie@vitet.info (Jérémie Vitet)</author></item></channel></rss>