» Флейм для сисадминов (часть III)

contrafack
Как уже тут говорил sarti, тебе нужно написать грамотную бумажку на имя ген. дира. Где написать что и почему не отвечает безопасности, управляемости... И как это можно изменить. А если ничего не менять, то расписать чем всё это может обернуться. Чего директор боится? напугай его. Можешь сам "вирус" на vbs написать или баннер-троян "пришлите мене бабла по эсэмэске, т.к. винда у вас левая" установить . Ничто так не отрезвляет как собственный опыт. А далее сразу же служебку-предложение. Мол, прошу рассмотреть возможность внедрЁжа того-то и того-то, например, т.к. ... А за каждую просьбу дефачек установить дрова, игрушку - пишите заяву на имя солнцеподобного. Ибо сее черевато, а если Сам-самыч разрешит, то и ладушки, твоя не виновата. Можешь это дело (писулька заяв/служебок) автоматизировать через сайт asp.net + sql.

sarti
во первых:

Цитата:

если ничего не можешь с этим сделать - стоит ли тогда жаловаться и обсуждать это?

из шапки

Цитата:

Только здесь можно:
обсудить "админскую судьбу"

а во вторых - у меня не было цель жаловаться. все начался с того, что мне спросили: "зачем тебе админские права в домене".

andrejvb

спасибо вам за понимание. ..так и есть, как вы сказали. он приходит на работу весь в понтах, даже с многими не здаровывается. Его где-то лет 27-30. У нас работал web мастер раньше - его вообше кинули на 20 000 рублей.
иногда бывает такое, что даже не хочется после этого что то делать. кое как уговорил делать домен, а потом вот пожалел..
я скачаю и почитаю обязательно. щас немного не до этого...
вот щас ищу другую работу... или хотя бы удаленную. щас получаю 14 000 максимум. хотя много чего делаю.

Добавлено:
niichavo

Может это у вас прокатит такие дела, а здесь не тот уровень. здесь многие директора считают вообше не нужным ИТ структура и специалисты.
от многих я слышал:
"нах деньги платить за всякую фигню? вся софт левая, а если что то не работает(это по ихнем понятиям когда сдох полностью), то звоним школьник Васю и он нам на бутылку лимонад переустанавливает виндовс и все"!
:Вот местный интеллект !
северный кавказ.duel:

sarti

Цитата:

у XP до релиза SP1 было нечто подобное: иногда система отказывалась видеть две флешки одновременно, только по очереди.
Какая конкретно версия Windows так себя ведёт?

xp sp2
причем именно новые..
старые (с "выключателем") опознаются как "Основные" и все гут...
даж не знаю толи железо (слишком "новое") толи софт..

contrafack, ну, что ж, если сам менять ничего не хочешь, тогда занимайся саможалостью, конечно.


se111, как-то так.


perdun, забавно... На всех компах без исключения? А на домашнем (компе, ноуте) как? И, кста, разбивка на разделы ручками проходит или автоманагером каким-нибудь?

sarti

что то менять - это значит искать новую работу, чем и занимаюсь уже с марта.

perdun
Ты решение с Флэшкой нашел?

Мне тоже пондобилась флэшка с 4-мя разделами. Попробовал новую не-гламурную 2Г флэшку поделить на 4 части АкронисДискДиректором, NTFS и основные, и Логические диски - то же самое, что и у тебя. Только первая часть под WinXP SP3 видится. Остальные видны в Диспетчере Дисков, но им буквы не присваиваются.

eap
perdun
вроде софтинка была какая-то специализированная, которая флэхи разбивает. програмирует их вплоть до вкл/выкл светоэлемент при простое..
если вспомню куда засунул - свисну

Eric Lazzy
Спасибо, жду.

А пока поищу старых флэшек - может с ними все сработает? Объем для моей задачи значения не имеет - нужна любая флэшка с 4-мя разделами.

вчера отключили всем автозапуск флешек, сегодня такой трезвон народ устроил мы в отделе абхохотались их всех за неделю до этого предупредили через начальников отделов, гдето человекам дести пришлось объяснять как теперь пользоваться флешками

lovec123
Цитата:

вчера отключили всем автозапуск флешек

А зачем, кстати? Я делаю по-другому: создаю на флэшке две папки autorun.inf и autostart.inf и делаю их системными, скрытыми и r/o Вири отдыхают, я тоже

Добавлено:
Подскажите, почему с одной машины может не пинговаться и не быть виден PDC (контроллер домена)? При этом кабели и хабы рабочие. Оба компа в одной подсети, более того, они в одном домене (получилось загнать через BDC при выключенном PDC)
Особенность: PDC в виде вирт. машины запускается из под Server 2008, на котором работает встроенный фаерволл (на нем все разрешено, выключать совсем не пробовал) Тут же еще несколько виртуальных, они пингуются. Но не всегда Время на всех машинах одинаковое. С других машин этот самый PDC пингуется идеально и в любое время (они были загнаны в домен ранее). Куда копать?

---

cob
к нам инфу из лпу на флешках несут, каспер админ кит доброе привидение уже в шоке, по 50 вирей в день приносят

sarti

Цитата:

как-то так.

спасибо. я нашел и был удивлен ОООООчень сильно, оказывается это делается элементарно через групповые политики. теперь просто офигенски удобно стало.

sarti

Цитата:

На всех компах без исключения? А на домашнем (компе, ноуте) как? И, кста, разбивка на разделы ручками проходит или автоманагером каким-нибудь?

нуу.. в моем лепрозории больше 150 узеров..
На всех виндах (нт4,2к,2к3,хп, -сп1-3) поведение схожее..
Под никсами все гут, груб грузит все откуда скажешь..
Правда из того "всего" отинсталил тока досовский ио.сис (первый, первичка -видится\монтируется в виндах) и пингвин из екстенд-а...

eap

Цитата:

А пока поищу старых флэшек - может с ними все сработает? Объем для моей задачи значения не имеет - нужна любая флэшка с 4-мя разделами

у меня гиговая (с "выключателем") прекрасно бъется чем и как угодно (определяется как "Основной")


Цитата:

Ты решение с Флэшкой нашел?

Мне тоже пондобилась флэшка с 4-мя разделами. Попробовал новую не-гламурную 2Г флэшку поделить на 4 части АкронисДискДиректором, NTFS и основные, и Логические диски - то же самое, что и у тебя. Только первая часть под WinXP SP3 видится. Остальные видны в Диспетчере Дисков, но им буквы не присваиваются.

вот-вот, таже херня..
причем еще такой феномен:
если бить каким-либо совтом, то бъется только на первом этапе, т.е. когда изначально все пространство забито нулями; если чета добавлять\удалять к уже "битому" - получаем грабли..
если бить руками - "бъется" на любом этапе, но видится\монтируется только первая первичка..

а что значит "видится"? она у тебя не загружабельная штоль? мбр прописывал?

Eric Lazzy

Цитата:

вроде софтинка была какая-то специализированная

былобы неплохо!
чтобы хотябы локализовать "неправильный" девайс..
я хоть и не покупал (подарочная), но серано абыдна

всеже похоже чипипы шас паяют какиета "неправильные"

Сегодня ко мне зашли и спрашивают:
Можно ли восстановить файл, который был заменен. То есть был файл 1.doc, скопировали на рабочий стол и сделали изменения, а потом сверху оригинала заменили, который был на локальном диске d:
Я иногда удаленные файлы восстанавливаю, а такое впервые. Я ответил НЕТ и они ушли ....
Сейчас сам думаю, нельзя ли как-нибудь

rkhodjaev, что мешает самостоятельно попробовать?
Тот же загрузочный диск R-Studio уже готов, сливай смело да прожигай прямо, а то сейчас тебе скажут "не, уже всё, нельзя", а ты спать ночью не сможешь, терзаться будешь

perdun
У меня Флэшка незагрузочная. Я хотел не 4 флэшки с ключами банк-клиента в комп тыкать, а одну. С 4-мя разделами, в каждом по ключику (ключ должен в корне лежать). Здесь посоветовали, как сделать. Но эти 4 раздела банк-клиент не воспринимает как съемные диски. Буду искать еще старее флэшку. Объем не имеет значения.

sarti
Спасибо, попробую и резалт скажу ближайшие дни.

Кто скажет с какими правами запускается у юзера на машине скрипт логина в системе (при доменной авторизации)? Хочу чтобы скрипт логина писал некоторую информацию в файл лога, токо не знаю как сделать чтобы и юзер не мог при желании этот файл просмотреть.

Подскажите...

eap
perdun
вобщем софтинки не нашёл, но вспомнил как на неё вышел.
тут гляньте http://forum.ru-board.com/topic.cgi?forum=35&topic=43204&start=0&limit=1&m=5
так конечно больше про создание загрузчика, но с предварительным разбитием, что вам вроде и нужно

Lovec

Цитата:

с какими правами запускается у юзера на машине скрипт логина в системе (при доменной авторизации)?

С правами юзера.


Цитата:

Хочу чтобы скрипт логина писал некоторую информацию в файл лога, токо не знаю как сделать чтобы и юзер не мог при желании этот файл просмотреть.

Запретите юзеру читать папку, в которой лежит файлик. Открыть папку через визуальный интерфейс он не сможет, но сможет открыть сам файлик таким образом:
Код: notepad.exe <абсолютный путь к файлу>

Eric Lazzy
ага, спс, вроде то што нада..
время будет, поковыряюсь..
кому нада, озвучу вендора "правильного" и "неправильного" девайса..

veryom

Цитата:

но сможет открыть сам файлик таким образом:
Код: notepad.exe <абсолютный путь к файлу>

яп так не сказал..
теми же политиками можно внести в список разрешенных\запрещенных приложений..
а можно и с контролем по хешу.. (переименование нотепада уже не поможет)

ну вот.. вроде всем кое как срезал права, только с одного не могу резать. Там стоит банковская программа от ЕВРОСИТИ банка, и если не дать права "администратор домена" - эта программа НЕ запускается Пишет, что "не открыт файл из диска С:" не знаю о каком файле идет речь. а когда есть права админа, то все нормально открывается.
в вкладку безопасность для диска С:\ добавил эту уч. запись и дал полный доступ, все равно, не получается запустить.
Никто не подскажет как поступить с правами?

Цитата:

ну вот.. вроде всем кое как срезал права, только с одного не могу резать. Там стоит банковская программа от ЕВРОСИТИ банка, и если не дать права "администратор домена" - эта программа НЕ запускается Пишет, что "не открыт файл из диска С:" не знаю о каком файле идет речь. а когда есть права админа, то все нормально открывается.
в вкладку безопасность для диска С:\ добавил эту уч. запись и дал полный доступ, все равно, не получается запустить.
Никто не подскажет как поступить с правами?

1 вариант скачай прогу Process Monitor и посмотри при запуске какие ветки реестра и файлы используется,после этого дай полный доступ на эти файлы
2 вариант была программа,которая позволяла запускать приложения с админским доступом по умолчанию,вот только не помню как называется

contrafack
что даже под локальным администратором неработает?

Цитата:

1 вариант скачай прогу Process Monitor и посмотри при запуске какие ветки реестра и файлы используется,после этого дай полный доступ на эти файлы

я дал даже полный доступ этого пользователья на весь диск С, но все равно не запускается..

Цитата:

2 вариант была программа,которая позволяла запускать приложения с админским доступом по умолчанию,вот только не помню как называется

а вот это не плохо был бы. если прога была бы free, то вообше супер был бы.

Добавлено:
lovec123
в контроллере домена есть встроенный уч. запись "Администраторы". введу туда этого пользователя, но все равно НЕ получается выполнять никаких административных задач или запустить эту программу. Надо ввести в группу "администраторы домена" именно, чтоб работало.

Уважаемые Админы, помогите сориентироваться в выборе между платформами на 775 и 1366 сокете. Знакомый (человек в возрасте, при деньгах и оч серьезно занимается фото) попросил сделать топовый АпГрэйд компа (останется только корпус). Не хотелось бы лишние деньги выкидывать, хоть и чужие.
http://forum.ru-board.com/topic.cgi?forum=67&topic=1018&start=60#lt

eap
Купите дяде стиводжобсовый макинтош.

p.s.: Памяти в обеих указанных конфигурациях мало. Лайтрум и фотошоп сотоварищи (в курсе многоядерности) способны скушать 8ГБ и не подавиться. Имхо, это минимальный объем памяти (для систем с ДДР2 он, правда, и максимальный) в топовом ПК, обрабатывающем картинки.

reff
У него то ли был когда-то макинтош, то ли пробовал пользоваться. Не хочет.
То есть - брать на i7 920, а лучше на i7 950 и 6, а лучше 12 Г памяти?

Цитата:

[/q]
[q]в контроллере домена есть встроенный уч. запись "Администраторы". введу туда этого пользователя, но все равно НЕ получается выполнять никаких административных задач или запустить эту программу. Надо ввести в группу "администраторы домена" именно, чтоб работало.

а прокси сервера случаем нету? как выход в интернет реализован?

eap
Цитата:

У него то ли был когда-то макинтош, то ли пробовал пользоваться. Не хочет.

Джобс будет плакать.

Цитата:

брать на i7 920

Имхо, купите "i7" как минимум в силу того, что эта платформа позволяет установить довольно много памяти. Возможно, следует присмотреться еще и к устройствам, позволяющим создать небольшой и быстрый "жесткий диск" из модулей памяти.