» Флейм для сисадминов (часть III)

slech
Цитата:

Интересно насколько долго Acronis может делать бэкап 30 Гб раздела при занятости ~ 10-15Гб. Может такой вариант и не стоит рассматривать(не будут же пользователи 30 минут курить по утрам)

Акронис, работающий в Windows создает образ системного раздела в 5-7 гигабайт (на C2Duo/1Gb) за 3-5 минут. Образ пишется на соседний логический диск. Восстанавливается система за чуть большее время. Рекомендую провести боевое крещение на типовой офисной машине.

Я не совсем понимаю, зачем создавать образ офисного ПК каждый день. Вряд ли с такой частотой меняется состав программ. Я храню образ изначальной системы. Если производится доустановка программ, образ обновляется.

reff

Цитата:

Вряд ли с такой частотой меняется состав программ

Значит придётся чётко следить за этим.
Где храните образы и как восставливаетесь ?
1. Если на локальном диске то с чего грузитесь ?
2. Если по сети то опятьже либо с чего-то либо PXE.

slech

Цитата:

не будут же пользователи 30 минут курить по утрам

глупо все.
Цитата:

а лутчше после каждых манипуляций делать образ загрузившись с флешки.

неубиваемость винды делается в сетевых политиках безопасности для пользователй.
А сохранность инфы можно сделать гораздо проще. Т.к. у юзверя нету прав ниче устанавливать (это самый приемлимый вариант). А сохранность инфы у меня организованно таким методом....
Написал дирику служебку, чтоб все свои доки и наработанные файлы, выжные для работы хранили на D:\mydoc\
Дирик понял важность, распорядился, издал приказ (обязал всех делать так, а не через жопу). Юзвери ознакомились, расписались, выполняют (естественно я им с этим помог, показал папку, и как и что с ней делать)
Я добавил им батник в планировщик заданий. Чтоб тот (батник) копировал у них все из рабочей папки 2 раза в день куда-то в "космос".
Ну, а файл серваком, ты уж как-нить разберешся, думаю

reff

Цитата:

Я не совсем понимаю, зачем создавать образ офисного ПК каждый день.

+1


а вообще, выходные-Г*ВН*, не задались-с девушкой поругался сильно.
Невообразимо подумать!!!! пятница, я пьяный сижу за компом.
Надо сходить за водочкой.Настроение - мерзость, а пиво не убивает мозг, так, как хотелось бы.

slech
Цитата:

Где храните образы и как восставливаетесь ?
1. Если на локальном диске то с чего грузитесь ?

В директории на соседнем разделе. Причем доступ туда только у админов. Восстанавливаться с BartPE

Цитата:

А сохранность инфы можно сделать гораздо проще.

Лучше вообще сервер терминалов + Thinstation, тогда насчет юзерских компов вообще голова болеть не будет.
К сожалению, не все в терминал можно запихнуть. Для таких вещей есть VMware View, но уж сильно дорого выходит.

slech
Цитата:

Где храните образы и как восставливаетесь ?

Невнимательно читаете? Образы лежат на соседнем логическом диске.
Цитата:

Если на локальном диске то с чего грузитесь ?

Если система в не'загружабельном виде, то загружается liveCD/флешка с подходящей версией Акрониса. Пользователи обучены правилу "Не Вы создавали каталог — не Вам его удалять". Если всё же образ каким-то образом удаляется или искривляется не без помощи файловой системы, то время восстановления увеличивается на время доустановки ПО в универсаьный образ, развёрнутый из "заначки" (на болванках, на сервере). Важно помнить, что каждая девятка аптайма в числе 99.999 увеличивает цену на порядок.

PhoenixUA

Цитата:

Для таких вещей есть VMware View, но уж сильно дорого выходит.

чем бесплатнее, тем работоспособнее.
и темнемение у меня голова даже с тем же батником не болит))
reff

Цитата:

Если система в не'загружабельном виде, то загружается liveCD/флешка с подходящей версией Акрониса.

а что делать, если у меня динозавр))), привода нету, а USB в досе не поддерживаются)))??

reff

Цитата:

Невнимательно читаете? Образы лежат на соседнем логическом диске.

Это я прочитал

Цитата:

Если всё же образ каким-то образом удаляется или искривляется не без помощи файловой системы, то время восстановления увеличивается на время доустановки ПО в универсаьный образ, развёрнутый из "заначки" (на болванках, на сервере)

И вот именно поэтому спросил про сеть. Т.е. как вариант можно настроить robocopy на синхронизацию директории с баком на файл-сервере. В случае чего перерезбить диск образ туда, и потом как у вас по плану.
Хотя впринципе если слетит соседний логический - то и профили пользователей и документы, тут только синхронизация самого ценного наверное.


Добавлено:
Valmondya

Цитата:

а что делать, если у меня динозавр))), привода нету, а USB в досе не поддерживаются)))??

а какрточка с PXE есть ?
ну или как вообще на динозавре ось то появилась ?

slech

Цитата:

ну или как вообще на динозавре ось то появилась ?

ОС появилась лет 5 назад, с провельно настроиной политикой + пользователь на нем работает, а не пытается сломать, взломать

Valmondya
значит есть возможность привод подключить раз ось появилась.

slech
а другого выбара там нету, либо флопик искать для акрониса или другой утилы.
или искать любой привод))

Valmondya
Цитата:

а USB в досе не поддерживаются)

http://www.ezpc.ru/usbdd3.shtml
Были, кажется, и другие решения. http://yandex.ru/yandsearch?text=usb+for+DOS&lr=213

slech
Цитата:

Т.е. как вариант можно настроить robocopy на синхронизацию директории с баком на файл-сервере.

Можно и так, если найдется свободное место в хранилище.
Цитата:

Хотя впринципе если слетит соседний логический

В таком случае обычно "летает" весь диск со всеми вытекающими. Разделы с системой, случается, умирают, но не трогают логического "соседа".

Цитата:

ну или как вообще на динозавре ось то появилась ?

Динозавра можно загрузить, например, с 6 дискет старой версии Акрониса. Можно извлечь диск, развернуть на него образ и вернуть в корпус. Варианты есть.

Mushroomer

Цитата:

http://www.ezpc.ru/usbdd3.shtml

обязательно протещу, при положительном эффекте-обязательно возму на вооружение.
Хотя в актуальное время, у меня осталось всего 2 таких "динозавра".

http://img.pushkindc.ru/images/38099337205988297145.png интересная бага, диска C: пропал

goletsa
При этом, конечно же, при загрузке куча ругани про невозможность получить доступ к прописанным в реестре системным папкам?

Такое бывает после ручного вмешательства в MountedDevices. Лечится также хирургически, в том же самом месте.

Или глобальной заменой в реестре буквы C: на новую букву (опять же под ручным контролем, ибо сюрпризы).

Mushroomer

Цитата:

Значит пусть сам пользователь разбирается со своими проблемами.

сам пользователь говорит одно, с вашим приходом в нашу фирму у меня компьютер стал тормозить)

DJMC
Пусть жалуется руководству. У тебя должна быть жесткая линия защиты. Руководство скажет тебе решить проблему, у тебя решение есть. То, что оно не устраивает пользователя, это его проблемы. Это не личный компьютер пользователя. Если админ говорит надо перестанавливать систему, значит ее надо перестанавливать. Админу что больше заняться нечем, чем терять 2 часа на это?

Цитата:

сам пользователь говорит одно, с вашим приходом в нашу фирму у меня компьютер стал тормозить)

Да встречаются такие пользователи, издеваются над системой как могут: забиваают системный диск под завязку, в автозагрузку по 20 программок, 2-3 одновременно работающих антивируса в реальноом времени.
Зато когда происходит какой либо сбой они вдруг вспоминают, что года два назад сисадмин в компе ковырлся, наверно он что-то испортил.
Но в любом случае, пользователь должен выполнять свои обязанности, а Вы свои, и никто вам не может мешать их выполнять, Вас для этого наняли и за это Вам зарплату платят.

Если с пользователем по хорошему договориться не получиться, идите к начальству,

Хотя предыдущий совет про psecex WMI и т.д. мне больше нравиться.... Никому глаза не мозоля, сделал свое дело и не парься-))
Только ось должна быть Win Pro и необходимо знать имя и пароль пользователя с админскими правами.

Orion_76
Цитата:

забиваают системный диск под завязку, в автозагрузку по 20 программок, 2-3 одновременно работающих антивируса в реальноом времени.

С какого перепоя Откуда вдруг у пользователя обнаружились права администратора?
p.s.: Не нужно рассказывать небылицы о программах, работающих только с администраторскими правами.

А что тут такого? Я когда устроился на текущее место работы...Все пользователи работали с админскими правами....Кстати и про
Цитата:

Не нужно рассказывать небылицы о программах, работающих только с администраторскими правами

Вы такие не встречали?-)))Повезло Вам.

reff
Цитата:

Не нужно рассказывать небылицы о программах, работающих только с администраторскими правами.

Oracle программы очень любят админские права. Я в 2001 году служебку писал, чтобы мне дали права локального администратора, для работы одной Oracle программы.
Права-то мне дали, но предупредили, что с проблемами на моем компьютере админы будут разбираться в самую последнюю очередь.

Orion_76
Mushroomer
Я сразу попросил обойтись без сказок.
Orion_76
Цитата:

Вы такие не встречали?-)))Повезло Вам.

Ошибочный вывод. Так "везёт" не только Вам.
Цитата:

Все пользователи работали с админскими правами

И продолжают работать?

Цитата:

Я сразу попросил обойтись без сказок.

Вы выражаетесь как-то иносказательно... Можно по конкретнее?

Цитата:

И продолжают работать?

-))) Пару постов назад Вы считали , что все компы в мире работают под "ограниченным пользователем".
Что подвигло Вас изменить свои убеждения?-)))

Orion_76
Цитата:

Пару постов назад Вы считали , что все компы в мире работают под "ограниченным пользователем".

Что за глупости? =) Если Вы оставили права администраторов своим пользователям — продолжайте в том же духе, я не против.

Цитата:

Если Вы оставили права администраторов своим пользователям — продолжайте в том же духе, я не против.

Мне показалось, что вы пытаетесь меня оскорбить?-)))

Кроме основной работы, еще подрабатываю оутсорсером.
Где-то работодатель предпочитает не платить за профилактику, а только за устранение возникших проблем, и простейшие задачи администрирования выполняют собственными силами. Естественно в настройку Инф.системы я не вмешиваюсь, если им удобнее работать под админскими учетками, нехай работают.

Где-то мне платят за стабильную работу Инф.системы. Естественно там делаю так, чтоб было как можно меньше случайностей, и оптимально - затраты рабочего времени.

Я понятно выразился?

LevT

Цитата:

При этом, конечно же, при загрузке куча ругани про невозможность получить доступ к прописанным в реестре системным папкам?

Неа, ничего такого. Сама винда когдато давно стояла на диске D: но загрузкчик лежал на диске C:
Диск C: убили вчера (сняли винчик ибо умирать собирался).
Теперь в качестве загрузочного диска используется H: (после небольшого шаманства с boot.ini)
Но все равно после загрузки ОС зрелище интересное получается.


Цитата:

Такое бывает после ручного вмешательства в MountedDevices. Лечится также хирургически, в том же самом месте
Или глобальной заменой в реестре буквы C: на новую букву (опять же под ручным контролем, ибо сюрпризы).

Ничего там не трогал.

Orion_76
Цитата:

Кроме основной работы, еще подрабатываю оутсорсером.

С этого нужно было начинать.
Цитата:

Где-то работодатель предпочитает не платить за профилактику, а только за устранение возникших проблем

В этой ситуации пользователи с правами администраторов — золотое дно. Ни за что не отбирайте у них полномочия, иначе останетесь без (этой) работы.
Цитата:

Я понятно выразился?

Теперь всё встало на свои места.

Цитата:

В этой ситуации пользователи с правами администраторов — золотое дно. Ни за что не отбирайте у них полномочия, иначе останетесь без (этой) работы.

Сдесь все до смешного просто. Часто на таких компах стоит спецефичное ПО, с которым надо повозиться, чтобы заставить его работать от ограниченной учетки, а это деньги, а платить их не хотят...
Не могу же я делать бесплатно работу, которая в последствии лишит меня работы?-)))

reff
девелоперов нету у вас ?
как им просто и удобно работать с IIS, устанавливать дополнительный софт, менять при необходимости параметры работы сети ?
Power User ?