Assistance · file des tickets
Le métier en tickets
Chaque grand domaine du titre TSSR est illustré par un ticket traité dans mon lab : la demande, le diagnostic étape par étape, la solution et ce que j'en retiens. Le lab est fonctionnel : l'apprentissage et l'acquisition d'expérience y sont quotidiens. Le niveau 2 domine, c'est le poste que je vise.
Les tickets marqués « Constat technicien » sont des incidents rencontrés pendant la construction du lab.
Azur · administrateur WindowsVoici la file du service. Ouvrez un ticket : tout y est, du premier message à la clôture.
Systèmes
Réseaux
Virtualisation
Support et supervision
Scripts et automatisation
Sécurité
Sauvegarde et restauration
Savoir-être
- INC-01 « Compte bloqué ou verrouillé »BC01 · Support utilisateur Comptes et accès › Mot de passe et verrouillage N1 Incident 55 min Clos
- INC-02 « La relation d'approbation entre cette station de travail et le domaine principal a échoué »BC01 · Windows Server et Active Directory Serveurs et services › Annuaire et GPO N1 → N2 Incident 23 min Clos
- INC-03 Un serveur Linux ne remonte plus dans ZabbixBC01 · Serveurs Linux Exploitation › Supervision et journaux N2 Incident 1 h Clos
- INC-04 VM Linux sans adresse IPv4 après redémarrage : diagnostic jusqu'à l'ARPBC01 · Réseau IP Réseau › Connexion et adressage N2 Incident 1 h 05 Clos
- INC-05 Arrêts non demandés et simultanés de trois VMBC02 · Infrastructure virtualisée Serveurs et services › Virtualisation et matériel N2 Incident 2 h 35 Clos
- INC-06 Alerte Zabbix : le volume du partage E: est presque pleinBC02 · Scripts et automatisation Serveurs et services › Stockage et partages N2 Incident 1 h Clos
- INC-07 Tunnel VPN tombé sans alerteBC02 · Accès Internet et interconnexions Réseau › VPN N2 Incident 2 h Clos
- INC-08 Dossier disparuBC02 · Sauvegardes et restaurations Exploitation › Sauvegarde et restauration N2 Demande 30 min Clos
- INC-09 WSUS : parc hors support, mise à niveau qui échoue puis réussitBC02 · Déploiement des postes Serveurs et services › Mises à jour N2 Demande 3 h 25 Clos
Aucun ticket ne correspond à ce filtre.
Journal du support
D'autres tickets clos, en version courte : ce que j'ai trouvé, et ce que j'en retiens.
N°15Règle de pare-feu correcte mais sans effetN2
Le journal de filtrage donnait le numéro de la règle qui bloquait : le blocage automatique des réseaux privés, évalué avant la mienne. Désactivé sur ce WAN (qui est lui-même un réseau privé), règle restreinte à un port et une source, documentée comme temporaire.
À retenir : Sur un pare-feu, l'ordre des règles compte autant que leur contenu.
N°16Poste d'administration en 169.254N1
Adresse en 169.254 : aucun DHCP n'avait répondu. Le seul DHCP du réseau d'administration était le contrôleur de domaine, éteint. Adresse fixée, sans passerelle, dans la plage d'administration.
À retenir : Un poste d'administration ne doit pas dépendre du serveur qu'il administre.
N°17Contrôleur de domaine qui ne se met plus à jourN2
DISM : 0 fichier réparé sur 442. En comptant les fichiers manquants par version, tous venaient de mises à jour annulées en cours de route. La réinstallation sur place a échoué : j'ai arrêté de réparer et remplacé le contrôleur.
À retenir : Savoir s'arrêter quand une réparation n'apporte plus d'information.
N°18GPO qui n'arrive pas : absente, ou refuséeN2
Première fois : GPO jamais liée. Deuxième fois : refusée, parce qu'en retirant « Utilisateurs authentifiés » du filtrage j'avais retiré la lecture aux ordinateurs, qui lisent les GPO utilisateur depuis le correctif de 2016.
À retenir : Je pars de gpresult : il dit si le problème est le lien, le filtrage ou les paramètres.
N°3Inventaire GLPI refusé (403 Forbidden)N2
Ni le réseau ni le certificat : GLPI refusait lui-même. En base, le réglage d'inventaire valait 0 alors que la case était cochée à l'écran. Réglage enregistré, vérifié en base, serveur présent dans le parc.
À retenir : Affiché n'est pas enregistré : je vérifie à la source.
N°19SSH injoignable sur des serveurs WindowsN2
Deux causes superposées après le remplacement du contrôleur : service OpenSSH arrêté, et règle de pare-feu valable pour le seul profil Privé alors qu'un serveur du domaine est en profil Domaine.
À retenir : Une migration transporte le rôle, pas les réglages locaux.
N°8Faille critique de PHP : vérifier les machines exposéesN2
Après la publication de deux vulnérabilités critiques du cœur de PHP (octobre 2026), version vérifiée sur chaque VM concernée (GLPI, Zabbix, Nagios), point de retour pris, paquets mis à jour, services rechargés, interfaces testées.
À retenir : Une alerte de sécurité se traite comme un ticket : inventaire, correction, preuve.