» Флейм для сисадминов (часть V)

могло ли каким-то чудесным образом без чьего-либо вмешательства измениться системное время? вечером взглянул в трей и обнаружил там "неправильное время". первое подозрение, что комп поимела враждебная бяка, ну или кулхацкер.
win7, kasp internet security 2012

dcupsbimbo
1) Для изменения времени надо права админа
2) время можно поменять многими способами, для затравки:
time /?
net time /?
w32tm /?
и т.д.
последней командой можно многое...

Цитата:

первое подозрение, что комп поимела враждебная бяка, ну или кулхацкер

я бы начал с проверки батарейки в компе, менять время на компе для кулхацкера не так интересно
А вообще можно настроить автоматическую синхронизацию времени через инет. Правда как показала практика, в винде с этим все очень печально, если надо оч. точно засинхронизировать несколько серверов, которые не в домене, и в разных датацентрах, но решение нашлось и для этого.

dcupsbimbo
Можно. Оперой пользуетесь? Снесите и будет вам счастье.

Виновата Опера и винда
Ссылка
Ссылка

Уважаемые коллеги!
Затевается следующая глобальная админская история. Есть лес из доменов, головной офис имеет домен и мы имеем свой домен, между этими доменами односторонние трастовые отношения. То есть администраторы головного офиса имеют доступ ко всем нашим ресурсам, мы не имеем доступа к их ресурсам вообще. Руководство компании хочет отделиться от головного офиса. Какие есть способы отделения? Можно ли нам порвать эти трастовые отношения между старым нашим доменом и доменом головного офиса? Или выход только один - это новый домен, основной контроллер домена и AD? Существует тут же вопрос нового почтового сервера. Сейчас есть почтовый сервер Exchange, почта приходит на почтовый сервер головного офиса ,там спам-фильтр, защита от атак, дальше почта с почтового сервера головного офиса переадресуется и попадает к нам, почтовый домен наш (их два), внешние DNS-серверы головного офиса на nic.ru. Так как Exchange интегрируется с AD, то какой сервер должен быть установлен и настроен в первую очередь? Сколько по времени занимает процесс установки нового сервера, на котором будет новый домен, контроллер домена и AD и установка почтового сервера Exchange, интегрируемого с AD. Спасибо большущее!!!

вернусь к своей почте с криптованием, руководителю Crypto Anywhere не понравился по каким то причинам, говорит посмотри на Gpg4win, смотрел на него вчера, нету к нему официального плагина к OE, нашел https://code.google.com/p/outlook-privacy-plugin/ скачал, распаковал, запускаю setup.exe пишет что приложение не является приложением win32, что я делаю не так, как его установить?

Maza777
Цитата:

This plugin requires Microsoft .NET v4.5 and gpg4win.

Microsoft .NET v4.5 стоит?

Цитата:

Microsoft .NET v4.5 стоит?

отлично http://www.microsoft.com/ru-ru/download/confirmation.aspx?id=30653
.NET Framework 4.5 не поддерживается этой операционной системой.
на XP SP3 оно не ставится?

Maza777
Цитата:

на XP SP3 оно не ставится?

По идее не должно
Цитата:

Поддерживаемая операционная система
Windows 7 Service Pack 1; Windows Server 2008 R2 SP1; Windows Server 2008 Service Pack 2; Windows Vista Service Pack 2

Собственно, если не заморачиваться красивыми кнопочками, вполне достаточно использовать PGPTray
для шифрования конфиденциального текста в любом почтовом клиенте.

vlary
вложения тоже шифровать надо. там фин отчеты всякие.
Crypto Anywhere классная вещь, но виснет у меня на ОЕ при отправке, после чего выбивает весь ОЕ и пропадает кнопка криптования, уже и перезагружался не раз.
Еще пока не запустиш программу Crypto Anywhere то не появится кнопка криптования в ОЕ, там даже окошко всплывает что "integreted plugin чего тот там"? тоже неудобно, нужно в автозагрузку выставлять ее

Maza777
PGP шифрует все письмо - интегрируется в Outlook

Maza777
Цитата:

вложения тоже шифровать надо. там фин отчеты всякие.

Плагины аттачменты не шифруют. Только текст. А для аттачментов есть запароленные архивы. А вот пароль к архиву уже можно послать в письме в зашифрованном виде.

grumm

Цитата:

PGP  шифрует все письмо - интегрируется в Outlook

это платное решение

vlary

Цитата:

Плагины аттачменты не шифруют. Только текст. А для аттачментов есть запароленные архивы. А вот пароль к архиву уже можно послать в письме в зашифрованном виде.

та вроде шифруется, по крайней мере, показывает что в письме вложение, но самого вложения без пароля и декриптования не видно, поэтому сделал вывод что шифрует тоже

Вообщем нужно еще какое-то решения, Crypto Anywhere ужасно работает с ОЕ (покрайней мере у меня на тех двух ПК где поставил) А у фин.директора как раз ОЕ стоит.

irinaadmin

руководство дочки, собравшееся отделяться - авантюристы! Если ИТ вообще там используется, а не для понтов только, то они обрекают себя и зависимых от них людей на большие приключения.

Если Вы типо "админ" на самом деле - скорее прекращайте с ними дела.
Им мог бы помочь даже не обычный админ, а опытный технический директор.

Если им не с кем посоветоваться - то так им и надо, жадным уродам!

Возник такой вопрос. Есть почта корпоративная вида имя@домен.ru ящиков 10, необходимо поменять все пароли. Почта сейчас лежит на gmail.com, позвонил хостеру, говорит, настроены записи MX на gmail.com. Соответственно пароли надо менять gmail.com, вот здесь не понятно, получается у меня должен быть какой-то админский аккаунт на gmail.com с которого я поменяю пароли на все ящики? Почтой этой раньше занимался не я, попросили помочь разобраться с этой ситуацией.

niko7
погуглить gmail для бизнеса, попробовать захостить там почту подконтрольного тестового домена и посмотреть, как да что.
Когда-то давно я это проделывал, но подробностей уже не помню

Админский акк должен быть. А также должна быть процедура смены технического админа административным владельцем домена.
Вот только подозреваю я, что это работает только для платных клиентов.

..."Так и надо жадным уродам"...

LevT
Цитата:

..."Так и надо жадным уродам"...

Так-то оно так, только вопрос решать мне приходиться.
Думаю, может сделать по аналогии почту на яндексе, переписать запись MX. Как вариант, наверно.

Цитата:

Думаю, может сделать по аналогии почту на яндексе, переписать запись MX. Как вариант, наверно.

И станешь жадным уродам наипервейшим врагом, который поломал их прелессссть... уйутненькую почту?

Часто ли тебе доводилось переписывать MX и переносить мейлбоксы? Десять ящиков немного - но всё равно 2/3 сложностей этой процедуры не зависят от их количества.
Ты хорошо представляешь себя риски простоя и прочего недовольства твоими действиями? Например, когда юзеры внезапно увидят в своих ящиках не то, что ожидают увидеть.

Возьмёшь его на себя, молча сжав зубы и по-студенчески увлёкшись технической стороной дела - или всё-таки попытаешься для начала вернуть хозяйчикам ответственность за ихний бардак?

LevT
Цитата:

Часто ли тебе доводилось переписывать MX и переносить мейлбоксы?

Нет, не переписывал MX.
Цитата:

Десять ящиков немного - но всё равно 2/3 сложностей этой процедуры не зависят от их количества.

А в чем могут возникнуть сложности?
Цитата:

Ты хорошо представляешь себя риски простоя и прочего недовольства твоими действиями?

Из-за чего возникнет простой?

Извини, я сейчас не могу поддержать твой "студенческий" энтузиазм, такой мне знакомый. Да и не хочу больше его поддерживать.
Попробуй - узнаешь.

Но это вредный совет. Тебе вменят простой и всё прочее - на том месте, где ты будешь видеть нормальный процесс допиливания сложного технического решения, ожидая обратной связи от руководства и юзеров.

В твоей ситуации надо начинать, к сожалению, с работы не с техникой, а с людьми: над ожиданиями рук-ва, юзеров и собственными и над возвращением руководству ответственности за когда-то принятые им решения.

Однако.. флаг тебе в руки, если ты почему-то считаешь, что тебе оплачивают или как-то иначе компенсируют любые твои унижения.

LevT
Цитата:

Извини, я сейчас не могу поддержать твой "студенческий" энтузиазм, такой мне знакомый. Да и не хочу больше его поддерживать.
Попробуй - узнаешь.

Делать то, что-то надо в этой ситуации.
Цитата:

Но это вредный совет. Тебе вменят простой и всё прочее - на том месте, где ты будешь видеть нормальный процесс допиливания сложного технического решения, ожидая обратной связи от руководства и юзеров.

По факту несколько дней почта нормально работать не будет?

Понятия о "нормальной работе" почты у всех разные. Тебя ждут удивительные открытия!

LevT
Цитата:

Понятия о "нормальной работе" почты у всех разные. Тебя ждут удивительные открытия!

Да уж, понимаю, что не просто так пишите.

Цитата:

Делать то, что-то надо в этой ситуации.

я написал: начинать с работы не с техникой, а с людьми.
Мне самому это невероятно трудно признать, но истина дороже.

Цитата:

Только здесь можно:
- пожаловаться на тупых юзверей

А чо на них жаловаться, когда зверь с 3 попытки не может войти с паролем "1"
в свой акаунт, тут в пору плакать админу. На 5 ежедневный подход к такому пользователю, начинается истерика. И тут уж все козлы и начинает разбирать философский вопрос, а может я в чем то не прав, а все звери правы, и после холодненького пивка вспоминаешь, нееет....та ну на... только ты прав.......

ребята привет!



Цитата:

forum.ru-board.com
Cайт заблокирован по решению органов государственной власти*
*Подобное сообщение вы скоро сможете наблюдать вместо любимых сайтов

что это? я так понимаю нужно пройти регистрацию и подписать? мне как иностранному гр. графа "Иностранные граждане"?!
Все подписали?

Да. Наступит 1 августа и выключат тырнет.
Ничего. Вспомним как жили без него раньше, поживём снова.
Не горевали. Правда достать то самое, для чего тырнет нужен, особенно хорошего качества, снова станет проблематично.

---

Ищу какое-нибудь ПО под Винду для анализа пакетов Ethernet трафика "на лету" и модификации их содержимого согласно заданных ключевых цепочек байтов

HNKTO Посмотри Komodia Redirector

HNKTO
Для анализа Wireshark, но это снифер, он не может по идее модифицировать.

vlary

Цитата:

Посмотри Komodia Redirector

И как его "смотреть" ? Там же вроде денег просят.

mithridat1
Цитата:

Там же вроде денег просят

Нормальная ситуация для виндузовых программ, они обычно стоят денег. В отличие от большинства линуксовых.
Я имел в виду посмотреть ее фичи на офсайте. И если это то, что надо, выбивать у начальства денег на ее покупку.
Поскольку, судя по нашей аптеке, спрос среди обычных граждан на нее невелик, и потому ждать лекарства в ближайшее время не стоит.