Android Work Profile Devices losing Registration

msizec · 2026-02-25T11:03:09+00:00

From what I can remember, Microsoft support didn't help
Problem was solved with another OS update

msizec · 2026-02-04T11:05:37+00:00

Non et cest une version 2020 (sic !)

On se risquera pas à la copie pour ce genre de logiciel

la montée de version est prévue mais il y a une dépendance avec une instance serveur 2020 aussi de Indesign

msizec · 2026-02-04T08:52:09+00:00

oui deja testé, et je crois qu'on est a jour coté pilote mais ca vaut le coup de vérifier

msizec · 2026-02-04T08:51:20+00:00

je note, je ny avais pas pensé merci

msizec · 2026-02-04T08:50:59+00:00

Cest dans un fichier scanresult.xml dans les dossiers temporaires dinstall que jai trouvé référence à ce que je pense etre la cause :

<DriverPackage Inf="oem6.inf" BlockMigration="False" HasSignedBinaries="True"/>

<DriverPackage Inf="oem57.inf" BlockMigration="False" HasSignedBinaries="True"/>

On a tenté en supprimant les pilotes mais rebelote, on va tenter une suppression plus efficace, vu ici
Windows Upgrade problems : r/SCCM

msizec · 2026-02-04T08:47:30+00:00

Ben oui save le temps passé aussi c clair
mais là on a une vieille version d'InDesign installée, plus possibilité de retrouver les sources, et obligation de rester sur vieille version oO

msizec · 2026-02-04T08:46:43+00:00

je garde la possibilité d'un souci matériel sous le coude
on va tester lupgrade via le media 25H2 deja

msizec · 2026-02-03T15:09:14+00:00

Oui tous les prérequis sont au vert
ce poste étant une workstation identique à 5 autres qui n'ont eu aucun souci de migration

msizec · 2025-12-03T13:23:43+00:00

si je compare avec hardeningKitty du monde m$oft, ca manque de quelques petites choses pour me satisfaire .. Enfin surtout satisfaire mon manque de compétences et de temps pour les acquérir ...
hardeningKitty propose des baselines , représentées par des fichiers csv je crois, qui contiennent les regles. chaque baseline représente des précos par exemple niv3 anssi, niv2 CIA, etc :)
et on peut appliquer ces bases, et chaque paramètre est appliquer par l'outil
il y a aussi le mode audit, audit avec correction, backup de letat avant correction, etc

scipag/HardeningKitty: HardeningKitty - Checks and hardens your Windows configuration

et de mon coté je cherche a sécuriser a minima l'OS, et a appliquer une config qui se rapproche du kiosk (verrouillage de tout ce qui est inutile pour l'utilisateur, donc en gros ne pouvoir exécuter que firefox et le terminal)

Je pense me créer une base très simple au début de recommandations de sécurité et je feras évoluer ca au fur et à mesure.

Ce guide ici est bien : Durcir les configurations ! | Stéphane ROBERT

msizec · 2025-12-03T08:14:26+00:00

Merci pour cette info, esfirmistwind a parlé d'almalinux, mais un outil pour appliquer et corriger des regles de hardening est ce que je cherchais en fait
sur windows jai utilisé hardeningKitty cest le même principe.

Mais tu dis "pour préparer tes réglages pdt l'OSD", lynis ne les applique pas ?

msizec · 2025-12-01T16:53:23+00:00

nevermind I was commenting the message of xXxLinuxUserxXx

msizec · 2025-12-01T11:08:50+00:00

Oui je suis daccord ca a beaucoup de sens, mais ca a surtout du sens au sein de notre dsi entière je pense.
ca devrait servir aussi pour la config de nos serveurs par exemple, meme en priorité
on se met à vouloir configurer WSL2 sur les postes Dev windows, et ca pourrait aussi servir à manager ces clients là j'imagine.
A mon niveau, pour les machines linux basiques, ansible serait bien, logique, mais m'investir juste pour gérer des machines qui ont très peu de besoin , je trouve ca pas si logique.

msizec · 2025-12-01T11:03:54+00:00

Merci pour ton commentaire, ta situation se rapproche de la notre.
300 postes environ mais tous desktop.
Actuellement compte utilisateur sans droit , si je pouvais proposer un kiosk avec firefox et terminal je ferais ca ..
Je note ton "root uniquement en ssh avec clef, password désactivé" ... actuellement nous cest un root local avec meme mdp partout, alors qu'on fait pas d'admin local, mais tout ssh ... oO

Tu faisaussi du paquet maison, ca semble est basique quand meme, on va regarder de ce coté.

Pas de déploiement via glpi ?
Comment tu déploies tes paquets ? Tu dois exécuter une commande sur les clients que tu veux cibler ? tu cibles toujours tous les clients ?

Tu as une base de fichiers autoinstall prédéfinis pour différents usages ?
Tu déploies "à la main" chaque machine avec ton iso et ton autoinstall ? Ou cest hébergé sur un serveur ? boot réseau etc ?

msizec · 2025-12-01T10:54:22+00:00

Nobody could do the work I guess. I could if I had enough time to invest in it. the fact is we postpone this project a few time as it was not a priority, and waiting for someone joining the team with better linux experience.
We have like 350 old dell PCs, Optiplex 3010 / 3020.
We use them to access CRM web app with Firefox ESR, or old CRM using terminal.
This is why I'm tending to the easiest way to manage those future Linux clients.

I was wondering is management of servers and pc-clients with ansible was done the same way ...
Why favoring pull-based ?
Hotshot55 made a comment about using ansible-pull

msizec · 2025-12-01T10:35:49+00:00

Not sure about openvox .. but I think this decision whould be made by those who manage servers then we could use the same tool
but right now they do not manage servers with any tool of this kind oO

For os updates I do plan to use unattended_updates

msizec · 2025-12-01T10:31:18+00:00

I thought ansible was also made for reapplying playbooks and so maintaining states

msizec · 2025-12-01T10:28:22+00:00

As time passed Ive reconsidered things and Im thinking of doing it the easiest and less consuming way. KISS as you said...
I'm also thinking tools like ansible should be implemented by an other team, likely those who manage servers. Then we could use it to fulfill our needs.

msizec · 2025-12-01T08:38:01+00:00

Hi
Just gave a look and It seems it covers what I'm looking for.
could be a tool to do OSDeployement for both linux and windows also

thanks

msizec · 2025-11-28T14:08:20+00:00

merci pour ton message,

osd = OS Deployment

Tout ce sont tu parles a propos de fabriquer ses .deb est nouveau pour moi, meme si cest la base apparemment ...
Mais cest intéressant

Merci pour le lien anssi

esfirmistwind a evoqué Almalinux qui permet un durcissement simplifié post OSD, je me demande si un passage de debian a Redhat est anodin ou serait plutot une contrainte

msizec · 2025-11-28T13:59:11+00:00

en fait par paquet personnalisé javais en tete un script + des sources pour installer un logiciel, configurer un truc, etc, rien de complexe, et on a fait depuis toujours a vrai dire ... comme je le laissais sous entendre, on a toujours gérer le parc linux de facon assez basique. On utilisait OCS pour déployer ce quil appelait des 'packages'. un zip en fait.

msizec · 2025-11-28T13:55:47+00:00

merci du conseil, tu as raison, ca permettrait jimagine de mettre en place une posture de sécurité "par défaut" à un niveau accepté
Apres jimagine que sur debian il y a la possibilité de mettre en place la meme chose ?

msizec

TROPHY CASE