Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

batva (03-04-2009 09:28): Продолжаем -> Флейм для сисадминов (часть III)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По просьбам трудящихся.
 
Только здесь можно:
 - пожаловаться на тупых юзверей и страшных начальников
 - обсудить последние слухи в мире ИТ
 - обсудить "админскую судьбу"
 - спросить в каком топике осуждать ту или иную проблему
 - да и вообще что угодно спросить, кроме того что указанно ниже
 
Здесь не стоит:
 - обсуждать и искать варез
 - поднимать вопрос "Что лучше - Линукс или ОС/2" , за этим сюда
 - задавать серьезные вопросы, т.к. можно нарваться на не серьезный ответ
 
(c) Freeman
 
Глобальная сходка 2007
 
А так же в этой теме:
 - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее
 
Предыдущая ветка: здесь
 
Господа ньюбы!
Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться.
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."
Лучше пройдитесь поиском по форуму.

Всего записей: 11860 | Зарегистр. 05-06-2002 | Отправлено: 21:40 27-11-2007 | Исправлено: S4astliff4ik, 10:46 23-04-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
veryom

Цитата:
Безопасность.  
в крайности-то кидаться
еще скажи с фирменной болванки ставишь (а даже с копии - откажешься - вдруг что переползет в момент создания дубликата ) и ручками серийные номера оси вводишь каждый раз...

Всего записей: 2613 | Зарегистр. 01-04-2004 | Отправлено: 23:45 18-09-2008 | Исправлено: 5555555, 23:46 18-09-2008
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В любой конторе должна быть пара-тройка запасных машин. Просто для того, чтобы как можно быстрее восстановить работоспособность пользователя. При нетривиальной проблеме - забираем машину юзера, ставим ему подменную и уже спокойно разбираемся с проблемой. Этот метод должен неплохо работать и при аутсорсе. Вирусняк поразил все машины в конторе? Ну вы, ребята, сами буратины - нужно было настраивать безопасность по всем правилам, а не оставлять юзерам пароли от админских учеток.
 
Добавлено:
Тем более стоят-то сейчас офисные машинки "сущие копейки".

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 23:50 18-09-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
veryom

Цитата:
При нетривиальной проблеме - забираем машину юзера

при нетривиальной проблеме - приносим в кармане терминалку - рекомендую, таскать блок - не царское дело

Всего записей: 2613 | Зарегистр. 01-04-2004 | Отправлено: 23:59 18-09-2008
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555

Цитата:
еще скажи с фирменной болванки ставишь (а даже с копии - откажешься - вдруг что переползет в момент создания дубликата ) и ручками серийные номера оси вводишь каждый раз...  

Да сейчас я вовсе не переустанавливаю ничего. Было время, когда только этим и занимался - как только пришел работать (как всегда, бардак и разруха была ). Тогда да, ставил ручками (закупили комплекты для лицензирования GGK). А сейчас у меня все закручено по-максимуму: ограниченные учетки + SRP + антивирус.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 23:59 18-09-2008
andrejvb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555

Цитата:
кучеряво живемсс.. это уже петабайты?  

С чего бы это? 10гиг максимум. Бэкап только системного раздела. Шо там у зверя на D: диске - мне фиолетово, давно всем сказано: отвечаем только за файло, хранящееся на серверах. Точка.
Цитата:
захотят - на пустой болванке найдут то, чего быть не может
Эта... зубов бояться...
 
veryom

Цитата:
Уверен, что в последних нет заразы?  
В самом последнем не уверен. А в первом - на 100%.
Цитата:
Купить.  
Ну, это не ко мне. В моей конторе резерв есть, а другие - "сами себе буратины".
Цитата:
Рискуешь в правовом плане. Лечишь-то левак
Я шо, следователь?! Откуда я буду это знать? И нах мне это выяснять? Каждый баран носит свои яйца!
 
 
 
Добавлено:
5555555

Цитата:
при нетривиальной проблеме - приносим в кармане терминалку  

Вроде, тока остограмился, а нифига не понял...

Всего записей: 1838 | Зарегистр. 16-12-2005 | Отправлено: 00:04 19-09-2008
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrejvb

Цитата:
Я шо, следователь?! Откуда я буду это знать? И нах мне это выяснять? Каждый баран носит свои яйца!  

Это ты следователю и в суде будешь доказывать. А все работники конторы, в том числе и директор, скажут: "А мы ничего знать - не знаем, ведать - не ведаем. Приходил тут какой-то, ковырялся - хз, может и ставил чего". Это напоминает вопли некторых одминчегов на тему: "Я пришел, а тут все пиратское. Скажите, если я буду играть в дурку, то меня привлекут?"

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 08:40 19-09-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrejvb

Цитата:
давно всем сказано: отвечаем только за файло, хранящееся на серверах.

с одной стороны - абсолютно правильно.
Но с другой стороны (не с точки зрения ответственности) - что самое ценное? Конечно данные - не система же (она восполнима). По нынешнем временам, когда диски на рабместах по 0.5-1 гектар уже не редкость, полный бэкап исключительно проблематичен. Выборочный - опять получается на добросовестности юзера.

Цитата:
Вроде, тока остограмился, а нифига не понял...  
имел ввиду тонкого клиента. как раз помогает быстро и оперативно организовать временное стандартное рабочее место в случае вынужденной подмены или безлошадному гостю...

Всего записей: 2613 | Зарегистр. 01-04-2004 | Отправлено: 08:40 19-09-2008
reff



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555
Цитата:
когда диски на рабместах по 0.5-1 гектар уже не редкость
Видимо, ТБ? Недурственные, однако, пользовательские ПК. Каков же массив в серверной?
Вспомнилось: "Купите мне GF4600, т.к. мои отчёты содержат много картинок и тормозят".
 

Всего записей: 6928 | Зарегистр. 04-09-2003 | Отправлено: 08:49 19-09-2008
Eric Lazzy



Главный мент
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack
reff
Sish
пасиб за участие
нашёл траблу - на серве отвалилась служба SSL, и почему-то перевелась в режим ручного запуска

----------
лень - двигатель прогресса ©

Всего записей: 7947 | Зарегистр. 01-11-2003 | Отправлено: 09:19 19-09-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reff

Цитата:
Видимо, ТБ?
хотел сначала написать 500-1000, но в 0,5-1 символов меньше
ранее заказывал комп - принудительно - у поставщика подчеркивал - 80 гигов, не больше. А тут повелось - поставщик (причем не один, но примерно в одно и то же время) - "диски маленькие стало проблематично заказывать, давай хотя бы на 320", ну и понеслась. Тем более, что цена за гиг приятней понятно у кого..

Цитата:
Каков же массив в серверной?
Фиговый и организован на данный момент - не очень хорошо (у меня дома больше, правда - без избыточности). Сначала кол-во полных бэкапов упало до минимума, потом размер бэкапных пользовательских каталогов зажал,
 

Всего записей: 2613 | Зарегистр. 01-04-2004 | Отправлено: 09:50 19-09-2008
andrejvb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
veryom

Цитата:
Это ты следователю и в суде будешь доказывать

Боюсь, ты не прав! Это следователь должен доказывать, а не я. При грамотном поведении в момент составления протокола - он в пролете. Тем более, что полных даунов там не держат, он и сам откажется от претензий. А вот прихватив меня с кучей левых дистров - для него клондайк откроется.
5555555

Цитата:
что самое ценное? Конечно данные  

Естественно. Но зверькам доведено под роспись: все рабочие данные хранятся исключительно на файловом сервере и нигде более. Личные и временные (т.е. не представляющие ценности для конторы) - может хранить у себя, но тогда - сам себе доктор. Да и забэкапить 200гиг - ни времени, ни дисков не хватит, а разбираться, шо там у него за г..но - оно мне надо? На серве ему выделена квота, вот и пусть пользуется, там все целое будет. И без мусора.
Цитата:
имел ввиду тонкого клиента
А еще спрашиваешь про бэкапы данных с D: диска . Оно ж сразу орать начнет: "Демоны, не могу работать, данных нет!" Проще тогда всех заранее перевести на тонких клиентов, но, к сожалении, специфика работы не позволяет

Всего записей: 1838 | Зарегистр. 16-12-2005 | Отправлено: 11:23 19-09-2008
reff



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555
Цитата:
Тем более, что цена за гиг приятней понятно у кого..  
Разумеется, понятно, но эта "приятная цена" увеличивает (на некоторую сумму) стоимость ПК.

Всего записей: 6928 | Зарегистр. 04-09-2003 | Отправлено: 12:03 19-09-2008
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrejvb

Цитата:
Боюсь, ты не прав

Хотелось бы. Но, зная нашу расейскую действительность, очень хочется избегать таких неоднозначных ситуаций.
 

Цитата:
При грамотном поведении в момент составления протокола - он в пролете.

Многие ли способны себя повести грамотно в момент протокола?
 
 
А ведь вопрос интересен: будет ли отвечать админ, который только настраивает контрафактное ПО? И можно ли "отмазаться" по причине незнания того, что ПО пиратское? Может, emx подскажет? Но, имхо, такое не пройдет.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 12:14 19-09-2008
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Лицензионное ПО и ОБЭП

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 12:30 19-09-2008
andrejvb

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
veryom

Цитата:
Многие ли способны себя повести грамотно в момент протокола?

Я только о себе говорил. Есть опыт.
Цитата:
А ведь вопрос интересен: будет ли отвечать админ, который только настраивает контрафактное ПО?  
Думаю - нет. Ты его не устанавливаешь и не используешь. Ты лечишь вирусы, на компе, который не работает в момент твоего прихода! Если при тебе ничего левого нет, то тебе невозможно что-либо инкриминировать. Ессесно, если это не заказной наезд, вероятность которого  - хрен целых ноль десятых.  

Всего записей: 1838 | Зарегистр. 16-12-2005 | Отправлено: 13:04 19-09-2008
AFT



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть загрузочный CD, как из него сделать загрузочную флэшку?

Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 19:33 19-09-2008
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Админы, как можно в AD назначать отденьным подразделениям (OU) отдельные политики парилей?  
то есть делать так, чтоб OU - admin пароли требовались от 6-и чисел, а OU - users - пароли от 4-чисел ?  

Всего записей: 3394 | Зарегистр. 21-04-2008 | Отправлено: 20:22 19-09-2008
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack
Никак, по крайней мере в AD 2003.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 20:32 19-09-2008
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
contrafack

Цитата:
Админы, как можно в AD назначать отденьным подразделениям (OU) отдельные политики парилей?  
то есть делать так, чтоб OU - admin пароли требовались от 6-и чисел, а OU - users - пароли от 4-чисел ?  

В системах до Windows Server 2008 так сделать нельзя: политика паролей только одна, связанная с доменом. Читать: На страже безопасности. Политики паролей доменов Windows.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 20:37 19-09-2008 | Исправлено: veryom, 20:39 19-09-2008
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
veryom
 
у меня W2k3 standard. значит не получится, да?  
 
тогда где именно переделовать, чтоб весь политика паролей можно было с 6-и чисел начать?  
 
имел ввиду в ПОЛИТИКА БЕЗОПАСНОСТИ ДОМЕНА или в ПОЛИТИКА БЕЗОПАСНОСТИ КОНТРОЛЛЕРА ДОМЕНА ?

Всего записей: 3394 | Зарегистр. 21-04-2008 | Отправлено: 21:05 19-09-2008 | Исправлено: contrafack, 21:08 19-09-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть II)
batva (03-04-2009 09:28): Продолжаем -> Флейм для сисадминов (часть III)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru