Alternative au Bureau distance Windows ?

[TChadail 797]

Salut a tous,

Nous avons un souci avec la gestion de la render farm de notre studio: des petits malins s'amusent a utiliser le Bureau a distance Windows pour se connecter sur les servers VRay et s'ajouter des nodes, reduisant ainsi la capacite de calcul des autres artistes du studio. On a essayé la maniere douce ("c'est toi qui chopes des nodes en plus ?" "moi ? ah non, pas du tout" et c'est jamais personne) donc on voudrait mettre en place une alternative a RDCM pour eviter ces abus. Le but serait que les artistes de la boite puissent uniquement VOIR ce qu'il se passe sur la farm pour verifier l'avancement de leurs rendus, mais pas qu'ils puissent interagir avec elle.

Jusqu'ici on a trouvé ce soft: http://www.misutilities.com/remote-desktop-screenshot/index.html

C'est pas mal: il prend des screenshots des nodes toutes les minutes, permettant aux artistes de voir ce qu'il se passe. On a ecrit un petit script pour effacer les screenshots les plus anciens car le soft ne le fait pas nativement (!) et ca roule.

Mais le probleme est qu'il faut etre connecté en permanence a l'ensemble des nodes avec le Bureau a distance Windows, sinon les screenshots produits montrent juste l'écran Windows de connection utilisateur.

Des idées ?

 

Merci d'avance

[matt 341]

Ca s’appelle Deadline  il peux envoyer un email a l'artiste si le rendu deconne comme ca t'as pas vraiment besoin de surveiller. Tu peux aussi voir qui s'assigne des nodes et ne donner que des accès limités à l'artiste

[Kuzco 290]

Merci Matt
On va l'installer d'ici Decembre apparement. Mais en attendant, avant que je ne pelle le jonc de quelqu'un, il faut que je touve un moyen de leur empecher l'acces aux master nodes tout en leur laissant voir leur rendus.....  

[matt 341]

Avec VNC tu dois pouvoir faire ca, il y a juste un viewer et tu peux limiter les droits d'accès. D'ailleurs il marche aussi avec Deadline

[Kuzco 290]

Super Matt! Quel savoir!
On va checker

[TChadail 797]

Tu parles de ca ?

https://www.realvnc.com/en/connect/download/viewer/

[matt 341]

oui celui la ou ultravnc, il y en a plein d'autres en gratuit

[Nicolas Caplat 2757]

Je serais curieux de savoir si on peut limiter "en dur " le nombre de nodes qu'un utilisateur peut exploiter via le DR de Vray. Sans doute intéressant de demander à Vlado

[popol 517]

ou alors tu traque l'activité de chaque "petits malins " ....

[zules 423]

3 hours ago, popol said:

ou alors tu traque l'activité de chaque "petits malins " ....

 

C'est "un peu" illégal ça.

[popol 517]

pas illégal non, tu peut monitorer l'activité des salariés ( les site internet vu, messagerie etc)

c bien sur encadré pour évité tout abus par l'employeur mais non ce n'est pas illégal. 

Donc pour le probleme cité plus haut oui ils peuvent surveiller tout ca. 

 

[Miaz3 512]

Pourquoi vous ne commencez pas par couper l'accès à distance ?

[lolonic 885]

Faites comme X.Niel.....liquidez les "petits malins"....Simple et efficace...^^

[Milo 296]

La maniere douce ...pffff evidemment que ca marche pas ...

Reservez-moi un billet ..j'arrive .... avec ma maniere 

 

[TChadail 797]

5 hours ago, Miaz3 said:

Pourquoi vous ne commencez pas par couper l'accès à distance ?

Si on coupe l'acces a distance, les artistes ne voient plus l'avancement de leurs rendus. ils doivent voir sans pouvoir intervenir, d'ou l'idee des screenshots.

[TChadail 797]

Quelqu'un aurait des liens vers des tutos pour apprendre Deadline ? Le manuel fait ... 1400 pages (!), les tutos du site sont peu nombreux et ceux que je trouve sur YouTube sont trop vieux (Deadline 7 voire 6) ?

[Miaz3 512]

Comme le dit matt > tightVnc, ultraVnc fera l'affaire. A condition que chaque artiste est un compte, ça simplifiera la démarche.

Mais il faut couper l'accès à distance de Windows. De plus dans max il existe une notification par mail non ?

Mais vous n'avez pas de sys Admin ???

Concernant DD, perso, j'ai bouffé de la doc

 

 

[TChadail 797]

Hmm ... D'apres ce que je vois, je ne suis pas sur que uVNC ou TightVNC permettent de restreindre les actions des utilisateurs:

TightVNC: "you can see the desktop of a remote machine and control it"

or je veux juste voir mais pas controler

[TChadail 797]

17 minutes ago, Miaz3 said:

Mais vous n'avez pas de sys Admin ???

 

Si ! Et j'essaye de le convaincre d'essayer un soft comme TightVNC ...

[matt 341]

Pas vraiment besoin de tut sur Deadline, tu veux savoir un truc spé ?

[TChadail 797]

Non juste apprendre les bases: soumettre un/des jobs, gerer les priorites, ajouter/supprimer des nodes, gerer les privileges utilsateurs ...

[matt 341]

soumettre > dans le repo t'as un dossier submission avec les installeurs pour toutes les plateformes - ensuite ca se passe dans le soft les reglages sont simple à capter
priorité > à la soumission ou apres (tu peux aussi isoler des pools dans le submit ou apres)
privilege > dans les réglages tu crée un compte par artiste et limitent les droits

Franchement, 2-3J de config intense pour tout régler au poil et vs vs occupez plus jamais de la ferme

[TChadail 797]

Cool, merci Matt.

Une question: notre compagnie a 3 studios dans 3 villes differentes. Chaque studio a sa propre farm. Est ce que ca presente un interet de mutualiser les 3 farms ? L'idee etant qu'un studio surchargé de travail puisse exploiter la puissance d'un autre studio quand elle est diponible. Ca marcherait ca avec Deadline ?

Y a t-il des problemes a prevoir: missing plugins, traffic réseaux ?

[matt 341]

Yes c'est fait pour

Tu peux créer des zones et cumuler tout sans te poser de questions, la charge de rendu devient global et pas studio/studio.
Pour les plugins et scenes/assets il va falloir sync tout ca en permanence pour que ça fonctionne. L'idéal serait un serveur dédié en master dans un DC (genre OVH) et après il distribue et mets à jour tous les studios

[Miaz3 512]

Désolé je n'ai pas le temps de repondre plus dans le détail.

Si ce n'est tightvnc, c'est un autre mais il y a la possibilité de contraindre des utilisateurs, car tous les utilisateurs ne sont pas admin de leurs machines ?

bref, c'est le taf du sys admin de paramétrer les entries, ldap, ect...

C'est la base avant de faire quoi que ce soit.

Concernant le multi-site, disons qu'il y a beaucoups de paramètres qui rentrent en jeux.

tous les site sont synchro ? les uns envers les autres ? l'homogénéité des blades, soft, lic...

le debit...

bref, pas simple