Продолжение темы здесь
Страницы:Кликните, чтобы указать произвольную страницуназад103далее
Lotto: Сисадминская курилка (часть 6)
S@rge
Member
688/12615 ответов, #11 в рейтинге
23 года на iXBT, с апреля 2001
Чаще пишет Р Р† "Кино" (38%)
Россия, }{a6apoBck
Инфо
S
S@rge Member
3 года назад / 18 августа 2021 12:43
Zlobniy Shurik
У братца же был смешной случай - комп дымит и горит чуть ли не открытым пламенем, а бухгалтерша на нём срочно зарплату в 1С проводит с воплями "некогда мне на вас отвлекаться". Натурально, огонь и дым заметили все, кроме непосредственного пользователя горящего компа
321x157, 15.3Kb

AlexSashkaff
Накажут предприятие
Предприятие не посадишь.
Sticker
Member
562/2229 ответов, #13 в рейтинге
23 года на iXBT, с сентября 2001
Чаще пишет Р Р† "Администрирование" (30%)
Россия, Фрязино
Инфо
S
Sticker Member
3 года назад / 18 августа 2021 12:49
Zlobniy Shurik
У братца же был смешной случай - комп дымит и горит чуть ли не открытым пламенем, а бухгалтерша на нём срочно зарплату в 1С проводит с воплями "некогда мне на вас отвлекаться". Натурально, огонь и дым заметили все, кроме непосредственного пользователя горящего компа

Похоже, этому на каких-то курсах учат. У наших бухов завонял и задымился UPS - так они просто окна открыли и написали заявку в сервисдеск.

Когда я стоял в океане
Меня укусила акула
Но я ничего не боялся
Был смел и закончил работу
Cregg
Member
398/34804 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 18 августа 2021 13:44
AlexSashkaff
Чья собственность, тот инесет отвественность перед законом
Не-а. Так работает ответственность за вред, причиненный "источником повышенной опасности" (например автомобилем). В случае объектов авторских и смежных прав - ответственность за нарушения взваливается на "лицо нарушившее".
При этом упомянутый акт о временной передаче - прикрывает не столько предприятие, сколько админа.
Карась
неплохо бы там упомянуть про передачу полных прав пользования, ответственность и отсутствие претензий на момент передачи, кмк
но вообще говоря - юристов бы подергать, что они - зря свой хлеб с маслом едят?

Исправлено: Cregg, 18.08.2021 14:01

Black-Dragon
Member
2318/7690 ответов, #32 в рейтинге
25 лет на iXBT, с декабря 1999
Чаще пишет Р Р† "Администрирование" (28%)
Инфо
B
Black-Dragon Member
3 года назад / 18 августа 2021 14:39
Cregg
что они - зря свой хлеб с маслом едят?
В основном, да.
Cregg
Member
399/34805 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 18 августа 2021 17:50
Black-Dragon
В основном, да.
"Ну не всегде же, Жанночка, не всегда"(с)
Aik
Member
3993/59231 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (43%)
Россия, 76
Web-страница
Инфо
Aik Member
3 года назад / 18 августа 2021 19:11
Завонок от товарища, у которого лет 15 назад пытался программиста изображать. Расстались не особо хорошо (я виноват), но зла друг на друга не держали. Пару раз его консультировал по покупке компов. Так что в самом звонке ничего странного нет.

Но, как взял трубку "Привет, завтра встреча с клиентом, надо будет ему рассказать про ИИ, кластеры, кластеры на базе ИИ, ИИ на базе кластеров..."
В общем, пару минут я его заторможенно слушал, думал, что могу на эту тему сказать, потом, как он притормозил, вставил "ой шеф, а я ниччего не понимаю".

Выяснилось, что у него мой тёзка работает по имени-фамилии и звонил он ему.
Treviz
Member
872/62009 ответов
17 лет на iXBT, с мая 2007
Чаще пишет Р Р† "Флейм" (44%)
Россия, Смоленск
Инфо
Treviz Member
3 года назад / 18 августа 2021 21:23
Отдали соседней конторе, что в другом здании, кабинет в аренду. Ихние сисадмины хотят тянуть туда оптику. Кабинет с задней стороны от них. На этаж не просверлиться. Пока думают трос, талреп, все дела, потом по стене, по периметру тянуть в заветное окно. А там тоже куча неожиданностей.
И фуры проезжать должны.
AYM
Member
655/40534 ответов, #10 в рейтинге
24 года на iXBT, с января 2000
43 фото на iXBT.photo
Чаще пишет Р Р† "Тех. поддержка" (25%)
Россия, Москва
Инфо
A
AYM Member
3 года назад / 19 августа 2021 00:30
Treviz
wi-fi? powerline совсм не проходит?
Через улицу? В смысле дать им интернет и через vpn в родной офис.
Aik
Member
3994/59237 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (43%)
Россия, 76
Web-страница
Инфо
Aik Member
3 года назад / 19 августа 2021 09:25
Возвращаясь к сборам

Замена "съездила", рассказала, как там всё происходило. Собрали народ недалеко от нашей проходной (у ближайшей школы), потусовались часик, посадили в ПАЗик, отвезли к военкомату. Там ещё потусовались часик, погрузили в междугородний автобус. Посидели часик, сфотографировались, получили военники обратно и разошлись. На всё где-то четыре часа ушло.

А сегодня с военкомата позвонили и сказали, что выбрали лучших для того, чтобы их всё же свозить в Ростов, чтобы там сфотографировать в военной форме. Моя замена в число лучших как раз попала.
Sticker
Member
563/2230 ответов, #13 в рейтинге
23 года на iXBT, с сентября 2001
Чаще пишет Р Р† "Администрирование" (30%)
Россия, Фрязино
Инфо
S
Sticker Member
3 года назад / 19 августа 2021 11:57
Aik
А сегодня с военкомата позвонили и сказали, что выбрали лучших для того, чтобы их всё же свозить в Ростов, чтобы там сфотографировать в военной форме.

Ну хорошо, что петь и плясать не заставляли, а то б ещё в турне пришлось ехать.
S@rge
Member
689/12616 ответов, #11 в рейтинге
23 года на iXBT, с апреля 2001
Чаще пишет Р Р† "Кино" (38%)
Россия, }{a6apoBck
Инфо
S
S@rge Member
3 года назад / 19 августа 2021 14:33
Treviz
На этаж не просверлиться.
Буры у них не той системы или арендатор не разрешает?
AlexeyL
Member
105/629 ответов, #14 в рейтинге
5 лет на iXBT, с января 2020
Чаще пишет Р Р† "Ремонт" (27%)
Россия, Питер
Инфо
A
AlexeyL Member
3 года назад / 19 августа 2021 14:40
AYM
Через улицу? В смысле дать им интернет и через vpn в родной офис.

Присоединяюсь к совету.

А если в обоих зданиях присутствует один провайдер, то нужно поискать у него услугу "объединение сетей" или в этом духе. Внутри одной провайдерской сети оно будет быстрее, дешевле и надёжнее, чем полноценный интернет.
nfire
Member
158/1157 ответов
18 лет на iXBT, с июня 2006
118 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (50%)
Инфо
n
nfire Member
3 года назад / 19 августа 2021 17:03
AlexeyL

А если в обоих зданиях присутствует один провайдер, то нужно поискать у него услугу "объединение сетей" или в этом духе. Внутри одной провайдерской сети оно будет быстрее, дешевле и надёжнее, чем полноценный интернет.
Как показала практика может быть и медленнее, и дороже и проблемнее одновременно. Раз на раз не приходится.
Px
Junior Troll
1351/10769 ответов
20 лет на iXBT, с февраля 2004
Чаще пишет Р Р† "Видеосистема" (15%)
Украина
Инфо
Px Junior Troll
3 года назад / 19 августа 2021 20:41
Treviz
Ихние сисадмины хотят тянуть туда оптику. Кабинет с задней стороны от них. На этаж не просверлиться. Пока думают трос, талреп, все дела, потом по стене, по периметру тянуть в заветное окно.
У вас там зима бывает? Ну, снег там, лёд? Чтобы потом сюрпризов не было
AlexSashkaff
Member
717/1042 ответов
7 лет на iXBT, с января 2018
Чаще пишет Р Р† "Администрирование" (68%)
Украина, Kyiv
Инфо
A
AlexSashkaff Member
3 года назад / 20 августа 2021 08:57
AlexeyL

AYM
Через улицу? В смысле дать им интернет и через vpn в родной офис.

Присоединяюсь к совету.

А если в обоих зданиях присутствует один провайдер, то нужно поискать у него услугу "объединение сетей" или в этом духе. Внутри одной провайдерской сети оно будет быстрее, дешевле и надёжнее, чем полноценный интернет.
Ерунду не говорите.
Как минимум с двух концов надо ставить свои девайсы и пробрасывать туннель. Ибо безопасность.
Потом еще SLA прописывать, отдельно для данного линка.
Надо считать. Если можно положить свою оптику но чуть дороже - только прокладывать.
ИМХО.
AYM
Member
657/40554 ответов, #10 в рейтинге
24 года на iXBT, с января 2000
43 фото на iXBT.photo
Чаще пишет Р Р† "Тех. поддержка" (25%)
Россия, Москва
Инфо
A
AYM Member
3 года назад / 20 августа 2021 15:41
AlexSashkaff
Следуя Вашей логике мге надо тянуть оптику во все филиалы?
AlexeyL
Member
111/639 ответов, #14 в рейтинге
5 лет на iXBT, с января 2020
Чаще пишет Р Р† "Ремонт" (27%)
Россия, Питер
Инфо
A
AlexeyL Member
3 года назад / 20 августа 2021 15:56
AlexSashkaff
Как минимум с двух концов надо ставить свои девайсы и пробрасывать туннель. Ибо безопасность.
Необходимость криптованного туннеля очевидна. Девайсы - достаточно просты.

Потом еще SLA прописывать, отдельно для данного линка.
"Фантастика в соседнем отделе нашей библиотеки".
Symon
Member
270/5236 ответов
21 год на iXBT, с июля 2003
Чаще пишет Р Р† "Политика" (33%)
Россия, Москва/Мытищи/Королёв/Краснодар/…
Инфо
Symon Member
3 года назад / 20 августа 2021 16:13
Карась
среди прочего для тех, кому дадут локального админа на ноутах, хотим переложить ответственность за ПО на пользователей.
Не получится чисто юридически, если ноут в собственности Компании. Хотя лазейки есть.
Если юзера "хлопнули" с этим ноутом и пиратским софтом на нём - претензии органов будут к Компании.
Я на прошлой работе проходил сей квест, при том, что все пользователи расписывались в допнике к ТД, что они берут на себя ответственность за установку нелицензионного ПО. В общем, не прокатило
Карась
Member
1309/15727 ответов
22 года на iXBT, с февраля 2002
Чаще пишет Р Р† "Рынок труда" (25%)
Россия, Москва, ЗАО, Крылатское.
Инфо
Карась Member
3 года назад / 20 августа 2021 17:42
Symon
Не получится чисто юридически, если ноут в собственности Компании.

От 146 статьи отбояриться не получится, это да. Но меня больше интересует перекладывание ответственности за 273
Cregg
Member
400/34807 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 20 августа 2021 18:17
Карась
Что для 146, что для 273 важно лицо, совершившее деяние (например для 146 - установившее "пиратку", для 273 - написавшее "кряк" или вирус). При этом "юзер"-у довольно просто отмазаться - "у меня нет квалификации: что дали, то и использую", "админу, готовившему ноут", это сделать труднее... и никакие бумаги не спасут.
Можно сделать образ, при свидетелях задокументировать контрольную сумму, и развертывание.... "хранить вечно". На 100% не спасет, но может помочь в случае претензий. Либо выдавать "голую машину" с инструкциями... Тоже не гарантия.
При этом "образ"(или инструкции) должны быть, разумеется, абсолютно "чистыми"...
AlexL
Member
892/4722 ответов
23 года на iXBT, с января 2002
Чаще пишет Р Р† "OС и сист. ПО" (19%)
Инфо
A
AlexL Member
3 года назад / 20 августа 2021 18:44
Давно, был у нас начальник филиала (финансист). Его ноут перестал слать отчеты антивируса, через какое-то время это заметили. Звоним ему, мол, что за проблемы?
Говорит с этой вашей виндой я не справляюсь и поставил линукс. У нас монстуозный софт - виндовый клиент оракла на пару гигов, exchange и файловые шары. Lync он наверно с телефона использовал.
ХЗ, как он это все завел.
Cregg
Member
401/34808 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 20 августа 2021 19:54
AlexL
ХЗ, как он это все завел

клиент оракла
есть под линукс

exchange
с урезанной функциональностью - тот же эволюшн, или тандерберд через прослойку в виде DavMail

файловые шары
ну samba клиент-то...

Lync
насколько помню - есть пакет под линукс, неполноценный и не в основном дереве репозиториев, но есть

PS "если есть много времени и очень большое желание ..."
Карась
Member
1310/15728 ответов
22 года на iXBT, с февраля 2002
Чаще пишет Р Р† "Рынок труда" (25%)
Россия, Москва, ЗАО, Крылатское.
Инфо
Карась Member
3 года назад / 20 августа 2021 20:15
Cregg
для 273 - написавшее "кряк" или вирус

Вы невнимательно прочитали название 273 статьи - там даже использование ею карается

Добавление от 20.08.2021 20:15:

Cregg
При этом "юзер"-у довольно просто отмазаться - "у меня нет квалификации: что дали, то и использую", "админу, готовившему ноут", это сделать труднее... и никакие бумаги не спасут.

Именно поэтому и нужна бумага - раз запросил админский доступ, значит никакие "нет квалификации" уже не проканают
Cregg
Member
402/34809 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 20 августа 2021 20:43
Карась
Вы невнимательно прочитали название 273 статьи
Вы невнимательно прочли моё сообщение, там присутствует слово "например"

там даже использование ею карается
должно быть доказано что именно это лицо запустило "кряк" (действие), и оно знало о его предназначении (умысел, для 273 -обязательно)


Именно поэтому и нужна бумага - раз запросил админский доступ, значит никакие "нет квалификации" уже не проканают
можно написать о делегировании полномочий... и о куче предупреждений... но всё равно - админу нужно заранее озаботиться доказательствами что на момент передачи компьютер был "лицензионно чист".
Super Killer
Kerio Certified Technical Professional
4257/10505 ответов
22 года на iXBT, с декабря 2002
4 фото на iXBT.photo
Чаще пишет Р Р† "Администрирование" (40%)
Украина
Web-страница
Инфо
S
Super Killer Kerio Certified Technical Professional
3 года назад / 20 августа 2021 20:55
использование read-only систем есть, как вариант - как во всяких комп.лабораториях в учебных заведениях
Cregg
Member
403/34810 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет Р Р† "Общий" (35%)
Инфо
Cregg Member
3 года назад / 20 августа 2021 21:25
Super Killer
использование read-only систем есть, как вариант
мы так постепенно придем к решению в виде заказных тонких клиентов в формате ноутбука с прошитым в eprom vpn и клиентом удаленного доступа, например. (это шутка. отчасти...)
S@rge
Member
690/12619 ответов, #11 в рейтинге
23 года на iXBT, с апреля 2001
Чаще пишет Р Р† "Кино" (38%)
Россия, }{a6apoBck
Инфо
S
S@rge Member
3 года назад / 21 августа 2021 04:58
Карась
Именно поэтому и нужна бумага - раз запросил админский доступ, значит никакие "нет квалификации" уже не проканают
А почему бы просто не настроить локальные групповые политики на запуск и установку только того, что разрешено? Даже с правами админа не всякий эникей поймет как это изменить. А если уж юзер целенаправленно залез настраивать политики (не помню, можно по логам это посмотреть или нет), значит тем самым доказал свою какую-никакую квалификацию.
Aik
Member
3995/59268 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет Р Р† "Игры" (43%)
Россия, 76
Web-страница
Инфо
Aik Member
3 года назад / 21 августа 2021 08:58
Cregg
мы так постепенно придем к решению в виде заказных тонких клиентов

Так корпорации стараются всех в облака загнать. В прошлом и этом годах на облачный гейминг поднажали. В этом году MS вон свой виндовс365 выкатила.

Потому рано или поздно мы все там будем. Не завтра, конечно, но к этому идёт.
Карась
Member
1311/15729 ответов
22 года на iXBT, с февраля 2002
Чаще пишет Р Р† "Рынок труда" (25%)
Россия, Москва, ЗАО, Крылатское.
Инфо
Карась Member
3 года назад / 21 августа 2021 09:37
S@rge
А почему бы просто не настроить локальные групповые политики на запуск и установку только того, что разрешено? Даже с правами админа не всякий эникей поймет как это изменить. А если уж юзер целенаправленно залез настраивать политики (не помню, можно по логам это посмотреть или нет), значит тем самым доказал свою какую-никакую квалификацию.

Боюсь, что юзеры воспримут это как целенаправленное издевательство. Типа, "я попросил админ права, а мне вместо этого устраивают ребус `сам догадайся, как получить возможность запускать то, что нужно` !".

А если прилагать инструкцию (пусть и в устной форме), как это локально отключить - то в случае проблем пользователь немедленно на это и сошлётся, демонстрируя, что никакой квалификации у него и нет.
ALEX_SE
Specialist
876/4194 ответов
22 года на iXBT, с августа 2002
Чаще пишет Р Р† "Серверы" (41%)
Инфо
A
ALEX_SE Specialist
3 года назад / 21 августа 2021 19:54
Карась
Боюсь, что юзеры воспримут это как целенаправленное издевательство.
Это их проблемы. Собаки лают - караван идет. А решение хорошее и правильное.
S@rge
Member
691/12620 ответов, #11 в рейтинге
23 года на iXBT, с апреля 2001
Чаще пишет Р Р† "Кино" (38%)
Россия, }{a6apoBck
Инфо
S
S@rge Member
3 года назад / 22 августа 2021 04:58
Карась
Боюсь, что юзеры воспримут это как целенаправленное издевательство. Типа, "я попросил админ права, а мне вместо этого устраивают ребус `сам догадайся, как получить возможность запускать то, что нужно` !".
У вас же админские права сотрудникам дают не просто потому что они попросили, а с (письменным) обоснованием для каких конкретно задач оно нужно - так? А если все требуемое (из списка) работает, то какие могут быть претензии?
Lestreid
Expert (SQL)
2305/6854 ответов
21 год на iXBT, с мая 2003
Чаще пишет Р Р† "Политика" (33%)
Канада
Инфо
L
Lestreid Expert (SQL)
3 года назад / 22 августа 2021 05:41
ALEX_SE
Это их проблемы. Собаки лают - караван идет. А решение хорошее и правильное.
Ни хорошим ни правильным оно не является.
Для подобных ситуаций придуманы PAM решения.
Thycotic, ARCON’s , CyberArk те самые решения.
А поигрульки с политиками приведут лишь к спорам "Слон или Кит"
Kloss
Member
446/2097 ответов
20 лет на iXBT, с мая 2004
3 фото на iXBT.photo
Чаще пишет Р Р† "Отдых" (30%)
Инфо
K
Kloss Member
3 года назад / 22 августа 2021 12:32
Lestreid
Для подобных ситуаций придуманы PAM решения.
Не для этого они придуманы, а для контроля и учёта.

У юзера должны быть права юзера, а у админа - админские. Тот, кто может делать изменения в системе, должен нести за это ответственность.
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Страницы:Кликните, чтобы указать произвольную страницуназад103далее
Продолжение темы здесь
Новости iXBT.com
17:46Hyundai Elantra/Avante 2025 впервые начали продавать в России — недорого
17:45Немецкий стартап RFA получил первую лицензию на орбитальные запуски с материковой Европы
17:31«Если Iskra, то должна быть красная». Самая первая Lada Iskra, которую представили публике, прошла очень непростой путь: в чёрном цвете машина не понравилась руководству
16:57В России анонсировали флагманский кроссовер Omoda C7 — он должен оказаться очень тихим
16:54Самый мощный Jeep Wrangler в России: 6,4-литровый двигатель V8 SRT Hemi на 481 л.с., лютая динамика, полный привод, усиленные мосты
16:43Вместо седана Mercedes-Benz E-класса, кроссоверов GLE и GLS в России начали выпускать кроссоверы Exeed RX и TXL: их засняли на фото прямо на заводе
16:29Китай планирует освещать Луну лазерами: новый подход к энергоснабжению космических аппаратов
15:51Представлены Skoda Superb 2025 и Octavia RS 2025
15:22Представлен новый Skoda Kodiaq Sportline в честь 130-летия компании
15:21Землетрясение на Тайване: толчки магнитудой 6,4 парализовали работу заводов производителя микросхем TSMC
Новые фото на ixbt.photo
Отключите эту колонку в личном кабинете.