Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Флейм для сисадминов (часть IV)

Автор: ndch
Дата сообщения: 08.12.2011 07:38

Цитата:
ну что вы прицепились к названию

Да не к названию, а к продукту.

Этож надо додуматься - штатно "удаленного администратора" нужно устанавливать локально !
Или при помощи psexec, Radmin Deployment Tool или ещё как-то измудряясь. Лично я считаю что установка через GPO - не самая лучшая идея.
Обычно отмазы идут со словами "надо было грамотно настроить" и т.п. словесный шлак.

При этом пипл хавает и нахваливает ! А пипл этот - "админы".
Я не спорю, априори любой сисадмин (терминологически сисоп всё-же ближе) эникеит.
Вопрос в пропорции эникейства и чего-то более интеллектуального.

Простите, на кой барабан нужен радмин, если можно не тыкацца 100500 раз в разные гуёвые окошечки (наверное для этого и нужны "100-500 fps") а пожмакать батоны чтобы счастье наступило ?

Я не знаю зачем действительно нужно более 15 fps 16 bit color.
"У меня самый большой (а может длинный ?) фэпээс" - главная фишка радмина. Ну не в игрушки же им играют...
Что-то у меня ощущение что радмин идеологически застыл в 1996..99 году, когда "была чудом" печать на дистанцированном принтере.

Вот реальные ситуации:
1.
нужно остановить службу на удалённом компе, зная только её приблизительное название.
Чем тут поможет rAdmin ?

2.
В связи с недавними изменениями в зимнем/летнем времени в РФ, изменением timezone:
посмотреть разницу между временем на своём и удалённом компах, узнать разницу в TZ.
Тут чем поможет rAdmin ?
Уму не постижимо сколько нужно потратить времени чтобы проверить 50 компов, используя для этих целей радмин.


Какой-такой administrator ? remote control и не более того.
Справедливости ради нужно заметить что в about-е так и написано. Правда ме-е-елкими символами.

Короче - лучи любви апологетам radmin-a.
Автор: vlary
Дата сообщения: 08.12.2011 09:32
ndch Ну назвали ребята так свою штуковину, чего уж к словам придираться? А для тех вещей, которые ты хочешь, имеется другая штука, называется Pointdev IDEAL Administration
Автор: TheBarmaley
Дата сообщения: 08.12.2011 09:47
Pbz
оп-паньки.. дык вот тебе и ответ - при рассинхроне времени на клиенте и серваке более 15 минут (это по дефольту!) оный клиент автоматически попадает в "чужаки" и обслуге не подлежит..
сцылу на первоисточник не буду приводить, лениво искать/вспоминать.. но это "научный факт, Шарапов".. :)
вопчем, первым делом проверяй/настраивай синхронизацию времени..
или расширяй пределы допустимого рассинхрона..

ndch
Цитата:
Меня настигнут ональные кары ?
да нет, каэшна.. мы в свободной стране, где каждый волен извращаться по своему.. ;))
можно и телнетом.. но радмином (иногда!) всё-тки у-доб-не-е.. да-да, и пущай в меня кинет камень тот, кто.. :)
ну, и так далее.. после камня в дело идут помидоры, показывание обнажённых седалищных бугров..
и все другие атрибуты холивара.. :))

про несоответствие названия и сути РА не спорю, это очевидно.. и все это знают.. и привыкли.. причём, уже давно.. :)
да и не один ли х.., как оно называется? есть определённый (и полезный!) функционал, а имя.. фиолетово, вопчем..
и пусть это "штампы", пусть.. зато тулза работоспособна и некосячна, за чё честь и хвала фаматеховцам..
шо же касаемо "застывания" функционала на уровне.. дык ить.. тот же телнет.. не-не, молчу, молчу.. :))

Цитата:
Этож надо додуматься - штатно "удаленного администратора" нужно устанавливать локально !
абсолютно верно, имхо.. иначе это не "администрирование", а банальный хак - "тихо забрался, тихо вошёл".. ;)
ну дык, юзай штатный "удалённый помощник".. тока и его тож желательно изначально подкрутить с "той" стороны..
да, я тоже предпочитаю сначала настроить, а потом сдавать в работу.. тады и удалённо крутить гораздо реже надо..
и ваще, ежли по уму всё делать.. то венду "из коробки" тока врагу пожелаю.. :)
может это и "словесный шлак", но уж извини, чё выросло..

Цитата:
на кой барабан нужен радмин, если можно ...... пожмакать батоны чтобы счастье наступило ?
дык ить, никто и не претендует.. и не заставляет.. и не говорит, шо батоны потыкать - табу и некошерно.. ;)
если это реально проще и быстрее - пуркуа па? и батники вместо гуя тоже желанны и юзаемы.. вполне..
но если всё это неудобно и делается тока "из-за принципов великаго мастера"- да ну его на, время дорого..

Цитата:
Я не знаю зачем действительно нужно более 15 fps 16 bit color.
значит, ты просто не сталкивался с такими задачами, вот и ку..
но не думаю, шо гонка за фпсами есть рекламный трюк и/или основное направление развития софтины..
если интересно - напиши разрабам письмо, поинтересуйся какого х.. и зачем трудящимся это писькомерство.. :)

упреждая возможные "а ты?" скажу - нет, я тоже не сталкивался.. :)
но ставлю минимум 30.. почему? да потому, что мне так комфортнее смотреть..
т.е. просто приятней работать, понимаешь?. не более того..

Цитата:
реальные ситуации:
1.
нужно остановить службу
в гуе служб ищем "примерно" подходящую -> тыкаем "стоп".. :Ь

Цитата:
2. ...........
сколько нужно потратить времени чтобы проверить 50 компов, используя для этих целей радмин
а вот тут да, радмин реально нах.. батнег рулит на все 100.. и время тратить не нужно.. на всех.. :)

эх-х.. хорошая это штука - "реальные ситуации".. вот тока одна беда - разные они.. бывают..
иной раз проще самому увидеть, чем слушать "а он мне чё-то написал тут".. и от тута телнетом ужо никак-с..
так шта подход простой - чем удобнее, тем и.. ну, вопчем, про гвозди и микроскоп ужо говорили.. :)

Цитата:
лучи любви апологетам
разрешите встать под флаг и взять барабан? присоединяюсь!.. ;))

ну, да ладно.. языки почесали, пальцы размяли.. теперь можно и по , ы?
ну.. за содружество СА, СО и АК.. имя нам - легион! вздрогнули!. ;)
Автор: BVV63
Дата сообщения: 08.12.2011 10:00
TheBarmaley

Цитата:
при рассинхроне времени на клиенте и серваке более 15 минут (это по дефольту!)


Цитата:
но это "научный факт, Шарапов"..

Насколько я понимаю (могу ошибаться), в данном случае предел рассинхронизации определяется параметром "Maximum tolerance for computer clock synchronization" ("Computer Configuration" -> "Windows Settings" -> "Security Settings" -> "Account Policies" -> "Kerberos Policy"). Если так, то нифига не разу не "научный факт": 5 минут по дефолту. По крайней мере, у меня на контроллерах стоит именно 5 мин., и я точно знаю, что никто это значение не менял.
Автор: ndch
Дата сообщения: 08.12.2011 11:21
vlary

Цитата:
Pointdev IDEAL Administration

Аналогичный функционал есть и в dameware и hyene и т.д. Ну не буду - ибо это реальный холивар.
Просто непонятно почему столько админов с пеной у рта отстаивают радмин.
Привычка ?
Бабушка наверняка в детстве не велела всякую дрянь в рот совать.

Более всего непонятно что можно перетирать уже сотую страницу в варёзнике про лицензии на радмин.
Автор: TheBarmaley
Дата сообщения: 08.12.2011 11:26
BVV63
Цитата:
то нифига не разу не "научный факт": 5 минут по дефолту
ну, ладно, ладно, не шуми, чё-там.. радуйся - утёр нос старику, можно сказать.. ;))
"да вы погодите.. сам налью.. знаю, знаю - вкусная.. нате, пейте кровь мою, кровососы гнусные.." (цэ :)

мдя.. слово - не воробей.. эх, млин, надо было мне не полениццо.. и посотреть ышшо раз.. можно было тут:
Цитата:
Работа многих компонентов и служб Windows зависит от синхронизации времени. Например, для протокола проверки подлинности Kerberos V5 в домене Windows Server 2003 установлено пороговое значение синхронизации времени, по умолчанию равное пяти минутам. Компьютеры домена, часы которых спешат или отстают от часов домена более чем на пять минут, не пройдут проверку подлинности с помощью протокола Kerberos. Этот временной интервал можно настраивать, что позволяет увеличивать или уменьшать пороговые значения. Сбой при проверке подлинности с помощью протокола Kerberos может препятствовать входу в систему и доступу к веб-сайтам, общим файловым ресурсам, принтерам и другим ресурсам или службам в домене.
ну да, был неправ, пошёл плакать и стоять в углу на горохе.. :))
хотя ить общий курс на исправление косяка указал верно.. :Ь

зы.
и ваще - быстро исправленное ашыпкой не щитаиццо..
т.к. он ещё не прочитал мой косяк про 15 минут.. ;))
Автор: BVV63
Дата сообщения: 08.12.2011 11:34
TheBarmaley
Мне вот другое интересно. У нас в домене с компами (вернее, со временем на них) полный бардак: время одно, а тайм-зоны совершенно отфонарные. И ничего, регистрируются в домене совершенно спокойно. Так я и не понял до конца, от чего это зависит.

Добавлено:
Не так давно (перед преждней сменой на зимнее время) ради эксперимента устанавливал время на несколько часов назад. Заходил в домен без проблем.
Автор: TheBarmaley
Дата сообщения: 08.12.2011 11:38
ndch
Цитата:
почему столько админов с пеной у рта отстаивают радмин
это хде же???
по мне так тулза как тулза, не лучше других.. но и не хуже.. просто привычка, сэр, она сами понимаете.. ;)
Цитата:
перетирать уже сотую страницу в варёзнике про лицензии на радмин
заинтриговал, однако.. просто я уж лет ... махонький реестровый патчик юзаю - и никаких там особых нюансов нету..
ланна, пошёл читать, мож пропустил чё.. ;)
упс.. пока то да сё, старые погоны отпали.. пошёл за пивом.. это дело надо срочно надо обмыть.. ;)
Автор: reff
Дата сообщения: 08.12.2011 11:48
ndch
Радмин или Фаматек Вас чем-то обидели?
Автор: ndch
Дата сообщения: 08.12.2011 11:50
TheBarmaley

Цитата:
это хде же???

IRL. Наболело.

reff

Цитата:
Радмин или Фаматек Вас чем-то обидели?

Одминчеги c одинэссниками достали.

А все из-за "удобства" фаматековской гуи, в которой одинэссники как свини в апельсинах, которым в свою очередь местные одминчеги поют оды о крутости радмина.
Тьфу.

Для "удалённого админства" же есть более достойный софт, недавно упомянутый.
Автор: TheBarmaley
Дата сообщения: 08.12.2011 12:48
ndch
Цитата:
Одминчеги c одинэссниками достали
фу-ты, ну-ты.. дык, с этого бы и начинал.. а то мы тут все в непонятках.. :)
мораль - а нефиг давать всяким "левым" и "приходящим" удалённый доступ..
или, накрайняк, "передать по акту".. пущай трахаюццо с бухами, как хотят..
но и отвечают при этом пущай по полной.. а наше дело маленькое.. ;)
сгонял за пивом.. ящик - в углу, не стесняемся, подгребаем, наливаем.. самообслуживание, типа..
вопчем, "музыка" и [more="расходник"] + + [/more] за мной, мерные ёмкости свои.. у кого с собой нету - можно просто из горлА.. ;)
короче.. по случаю и в связи сы.. всем присутствующим и входящим - .. :))



Добавлено:
извиняюсь.. с этими "пивными" делами проглядел.. ;)
BVV63
Цитата:
Мне вот другое интересно
дык, по хорошему, рассинхрон по абсолютному значению считается..
и тайм-зона тут не при делах.. должна быть.. поскоку при этом рассинхрона фактически нету.. ну.. т.е. он относительный..
ну, скажем, компы в Гринвиче и на Камчатке могут быть в одном домене.. а чё, запросто.. смотря какой размер у домена.. ;)

Добавлено:

Цитата:
устанавливал время на несколько часов назад
а ты отмотай на хх:05 + несколько секунд (для своего случая) - и не зайдёшь.. :Ь
если есть тачки, которые долго не включались.. а если они ещё и с полудохлой батарейкой..
почему и про 15 минут сказал - для гарантии.. в идеале так - сначала синхрон времени, а потом уже вход в домен.. :)
Автор: artemk
Дата сообщения: 09.12.2011 01:14

Цитата:
Одминчеги c одинэссниками достали

присоеденюсь к TheBarmaley

Цитата:
нефиг давать всяким "левым" и "приходящим" удалённый доступ..

когда наши подписали договор на обслуживание не углядев там пункта про удаленный доступ и 1с-неги прискакали размахивая им и требуя, я директору сказал 2вещи
1- если мы даем им доступ к серверу, то я не гарантирую сохранность и конфеденциальность информации
2- так как оплата по часам, как вы собираетесь контролировать сколько они реально работали

понимаю, что при большом желании можно и то и другое контролировать, но так как я ленив, а эти люди не вызывали у меня доверия, зачем искать себе преключения?
в итоге пункт убрали и ходят к нам ножками и сидят под присмотром бухгалтеров.
Автор: TheBarmaley
Дата сообщения: 09.12.2011 05:49
artemk
Цитата:
я директору сказал 2вещи

сразу бросилось в глаза - вот это наш человек!.. :)
ибо, с одной стороны, хз чё они там удалённо наудаляют..
а с другой - в части баз по з/п и т.п. - хоть какая-то гарантия соблюдения ФЗ-152.. ;)
тут народ шебуршится и начинает активно ко всяким ёлкам с палками готовиться..
и точно - пора уже.. в связи с надвигающимся - про корпоративы.. ;)
Автор: AQAQ
Дата сообщения: 09.12.2011 17:09
Тут спросили у мну, можно ли
перенести на диск вордовый файл так, чтобы он не открылся при попытке его открыть?
как бы помочь блондинке?
Автор: andrejvb
Дата сообщения: 09.12.2011 18:03
Коллеги, прошу помощи!
Не смотря на то, что русский - мой родной язык, прекрасное владение командно-матерным (армия даром не проходит ), хорошие познания в сложносочиненных идиоматических оборотах, подобрать цензурное определение к действиям головной конторы одного из заказчиков не могу... А надо, для дюже официальной бумаги.
Фабула: контора имеет большое количество подразделений по всей стране, в каждом - несколько компов, ось - ХР. Связь между филиалами VPN (кошачий) поверх MPLS поверх ADSL. И вот, в какую-то шибко умную голову пришла мысль - вогнать все эти рабочие станции в домен. Иссесно, без DC в филиалах. По условиям Гость запрещен, доступа к политике домена нет. Все работает до той поры, пока не пропадает связь с доменом. А потом начинается веселуха: компы-то загружаются, но доступ по сети закрыт ("Нет прав ля-ля-ля..."), работа филиала парализована. А разгребать это гадство предлагается мню. Резервные каналы - обычный диал-ап, т.е. для почты годится, а для доступа к домену - нет, к нему доступ возможен тока через кошковский VPN.
От я и не знаю, какое слово подобрать, шоб охарактеризовать действия "головы" заказчика, пробую-пробую, а все нецензурщина получается...
Автор: Mushroomer
Дата сообщения: 09.12.2011 18:32
AQAQ
Т.е. вопрос как испортить файл *.doc? Я бы в редакторе что-либо испортил бы. Вот сейчас первую строку в пустом doc файле в Far удалил и файл помер.
Автор: d0r0fey
Дата сообщения: 10.12.2011 07:01

Цитата:
От я и не знаю, какое слово подобрать, шоб охарактеризовать действия "головы" заказчика, пробую-пробую, а все нецензурщина получается...

диверсия
Автор: AQAQ
Дата сообщения: 10.12.2011 13:38
Mushroomer
ага, голова думала в эту сторону. спасибо.
Автор: eap
Дата сообщения: 10.12.2011 17:10
AQAQ, была похожая задача - разместить на сайте документы, чтобы оне там как бы были, но при этом их там не было. Дело кончилось ссылками на PDF файлы с правильными именами и 0-й длиной. В случае чего - типа сбои у хостера, мы ни при чем.
Автор: artemk
Дата сообщения: 12.12.2011 01:08
andrejvb
не продуманный дизайн или отсутствие всякого дизайна при планировании архитектуры AD
Автор: LevT
Дата сообщения: 12.12.2011 08:48
Пожалуйста, подскажите быстрое программное решение типа двухточечной видеоконференции - точнее трансляции - с записью (по гигабитной локалке).

Сценарий: в комнате A происходит некое действо, за ним наблюдает аудитория Б. Когда само действо заканчивается, начинаются повтор-разбор-комментирование.


(В более долговременном плане присматриваюсь к опенмитинг, но как раз ближайшие три дня я не могу посвятить его деплойменту и освоению с нуля.)
Автор: TheBarmaley
Дата сообщения: 12.12.2011 09:12
andrejvb
мдя.. задал задачку.. кроме как ****** ******* ***** * ****** ничё умнее навскидку не идёт.. ;)
Цитата:
для дюже официальной бумаги
мобыть, так:
"Уважаемый Сидор Сидорыч!
В связи с тем, шо <далее доступно и внятно излагаешь техсторону, желательно - без ненорматива :)>..
а также учитывая, шо ваш разработчик, мягко говоря, полный и законченный *******,
который *****, *****, не смыслит в архитектуре распределённых корпоративных сетей и способов их объединения..
и исходя из серьёзных трудностей, возникающих из-за этой ************* ***** в нашей работе..
что приводит к значительным потерям временнЫх, финансовых и технических ресурсов..
предлагаю ниже следующее <ну, а здесь уже нормальная организация структуры>..
с глубоким уважением, целую в рот, искренне ваш.. <дата подпись>

ну, как-то так.. ежли гамажку эту с "той стороны" будет читать адекватный чел, должно проканать, имхо.. :))

Добавлено:
LevT
Цитата:
быстрое программное решение
софт для веб-камеры (или чё там стоит на захвате) + vlc-медиаплейер (в режиме вещания)..
запись - им же.. или виртуал-дубом.. можно на ходу и не жать, писать в голый ави-формат..
ну.. если это временное видео и место на винтах позволяет.. ;)
Автор: perdun
Дата сообщения: 13.12.2011 10:58
тут эта.. хен-ом никто не балуется случаем..?
Автор: niko7
Дата сообщения: 13.12.2011 20:10
Есть один сервер win 2003, поднят сервер терминалов. Порт 3389 открыт в интернет к нему с разных ip подключаются по rdp. Смотрел в администрирование просмотр событий огромное количество предупреждений о неправильном вводе пароля в основном в ночное время в течении нескольких последних дней. Подскажите, что лучше сделать для прекращения этих попыток. Поделитесь опытом решения таких вопросов.
Автор: urodliv
Дата сообщения: 13.12.2011 20:15
niko7
Для начала смените порт подключения и дайте доступ только с тех ip-адресов, которые заведомо вам известны. Потом можете vpn какой-нибудь поднять для доступа к серваку.
Автор: reff
Дата сообщения: 13.12.2011 20:31
niko7
SSH/VPN. Смените порт (возможно, имеет смысл оставить ловушку (honeyspot) на месте прежнего сервера терминалов). Уменьшите число попыток авторизации. Введите временнЫе ограничения (у Вас ночь — RDP недоступен). Ограничьте возможность подключения энным количеством подсетей.
Автор: TheBarmaley
Дата сообщения: 14.12.2011 05:48
niko7
Цитата:
огромное количество предупреждений о неправильном вводе пароля
есть два варианта:
1. упростить пароль до "123", шо значительно облегчит его подбор.. и, соответссно.. ;)
2. отключить аудит отказов.. типа, "меньше знаешь - крепче спишь".. :Ь

ну, а в остальном всё правильно сказали.. ;)
тока, имхо, смена порта мало поможет - кулхацкеры обычно "звонят" весь диапазон..
а тебе самому, при доступе, придёццо всегда помнить об этом "нестандарте".. оно тебе надо?

до кучи - включить/поставить/настроить файервол.. так, шобы отлуп всем подряд давал.. ну, кроме нужных адресов, ессно..
и настроить, шоб отлуп был бы по-тихому, без алертов/логов..
Автор: reff
Дата сообщения: 14.12.2011 08:33
TheBarmaley
Цитата:
а тебе самому, при доступе, придёццо всегда помнить об этом "нестандарте".. оно тебе надо?
Достаточно записать.
Автор: Farch
Дата сообщения: 14.12.2011 08:56
ndch
деймвара стоит 10750 баксов на 50 человек ( с теми фишечками что вы хотите)
(на эти деньги можно пару серверов нормальных купить, упсы и свитчи с кабелем - если копать то еще 10 клиенских тачек если инфраструктура на пингвинах)
внц бесплатен, радмин намного дешевле - фишечки решаються другими способами
зачем тратить такие бабосы на удаленное администрирование?
если в любом случае нормальные люди ставят Altiris в котором все есть
Автор: ipmanyak
Дата сообщения: 14.12.2011 09:03
Farch Altiris бесплатный что ли?

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126

Предыдущая тема: DHCP и подсети


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.