класик старт меню или ХП. Кто прав - админ или юзер?
 

злобныи админ непонятно для каких целеи закрыл выбор в старт меню "класик старт меню или ХП" , перерыл весь регистр ничего не помогло . может кто знает как вернуть ?

dima22, попросить админа сменить стиль ибо последний лучше способствует работе.:beer:

класик старт меню или ХП
 

попросил. не хочет. хотелось бы самому знать как делается.перерыл все полисес. ничего не помогает.

если закрыт доступ для выбора "класик старт меню или ХП" то и в реестр скорее всего Вы не сможете внести изменения, неважно как в ручную либо через policy

Ну тогда вижу только вариант насильного выхода из домена и получение прав локального админа

права локального админа есть. все другие ограничения снимаю баз проблем. загрузка на локальныи комп без домена ничего не дает. (хитрыи админ)

в реестре чтото изменено наверное :\

грубо постирал все ограничения в полисах. винда приняла обычныи вид, но как только вхожу всетку все возврашается

На месте админа я бы предупредил один раз устно, а потом - докладную начальнику.

Ссориться с админом, а тем более заниматься самоуправством - плохая привычка.

Ну а обычный вид принимает при заходе в домен - это естественно. Юзер домена и права распределяет домен

ну Это уже проиденыи этап. были и докладные и даже закрытие юзера, но после того как я обяснил шефу админа, что если админ не может зашетить сеть и компы в сети от ламера и вместо професиональных методов пользуется административными, то есть проблема с админом.
по поводу проблемы: зашел в сеть с другого компа с своим юзером, снес юзер.дат . загрузился с своего компа пока работает. остались мои настроики а не админа

Как админ могу сказать: административные методы - вполне себе профессиональные. Защитить от взлома пользователем компьютер, к которому есть физический доступ, техническими средствами - невозможно.
Бить по рукам "особо умных" пользователей - абсолютно правильный метод.
Если административные запреты мешают тебе работать (в рамках функциональных обязанностей, определяемых должностной инструкцией) - пиши служебку с обоснованием, персонально для тебя эти запреты отменят.
А если работать оно не мешает, а "просто мне так хочется, потому что привычнее" - нормальный админ бил, бьёт и бить будет. Это определяется его должностными обязанностями.

P.S. За вышеописанные фокусы у меня в сети ты как минимум влетел бы на выговор и лишение премии. При повторе - на увольнение без права обжалования. И не потому, что я злой. Просто есть политика безопасности работодателя, а я - один их тех, чья работа - обеспечение соблюдения этой самой политики.

Видимо начальник плохо себе представляет что такое компьютер. Это его проблемы. Не знаю как в Израиле, но в РФ на месте админа я бы ушел в другую контору. Если начальство не желает наводить порядок - это их проблемы.

PS: я думаю большинство посетителей этого форума понимает, что имея физический доступ к компу в локальных настройках можно делать практически все что угодно, даже не обладая глубокими познаниями (а уж как нагадить можно!). А умышленное вредительство: "зашел в сеть с другого компа с своим юзером, снес юзер.дат" - должно пресекаться

Мы немного отвлеклись от темы, но разговор очень интересныи.
Отвечу по порядку:

и да и нет. есть два аспекта: эмоциональныи:
"мои комп я здесь хозяин"
и практическии : запускаются проги которыми я не пользуюсь и жрут ресурсы.
ну админ у нас не решает кому давать премии и по статусу я чуть выше админа.


абсолютно согласен.

начальник - бывшии админ


админ у нас работает уже 12 лет. и не контора это а международныи концерн. под ним 2000 компов
никакое это не вредительство. если нет юзер.дат ,то создаётся новыи для входяшего компа

У нас тоже не решает. Но руководство учитывает нарушения со стороны работника. Любые.
Твой комп - дома (если есть, конечно). Там ты и хозяин, и Администратор.
Рабочий комп - инструмент, предоставленный тебе работодателем для работы. Разницу чуешь?
Ага. В результате чего игрушки тормозят... :devil:
Повторяю: если ты сможешь обосновать необходимость включения/отключения чего-либо с точки зрения рабочего процесса - это одно. А если просто "не нравится" - то это не аргумент, во всяком случае в серьёзной конторе.
Тогда к чему этот топик вообще? Просто отдай ему соответствующее распоряжение...

Тема скатилась во флейм, куда и переносится. :imho:

однако работодателем, а не админом ;)

разница тоже есть. неважно кем был босс ранее - админом или лизателем марок, важно определить, подчеркну, гибкую политику, учитывающую максимум нюансов и особенностей работы структуры и следовать ей опять же опираясь на здравый смысл, а не на приоритеты конкретных особ приближенных к императору - юзеров то бишь, либо же на приоритет понимания ситуации системным администратором. палка-то о двух, как минимум, концах... отходя от текущей ситуации, часто тяжело понять что собой представляет проблема, ибо в мнениях как админа, так и юзера будут преобладать свои аргументы, важность которых будет определяться конкретной узкой ситуацией да еще владением лексикой, часто табуированной :biggrin:
бывает кто-то выстраивает мирок вокруг себя и начинает вращать все окружающее "навколо себе". за это тоже лупить бы, но это полномочия руководства.
не в обиду никому, я абсолютно непротив дисциплины и безопасности, однако часто доводят холодного пота своим упорным нежеланием напрячься для решения пустяковой по сути проблемы, которая однако может иметь финансовые последствия. хотя это тоже частный случай...

однако одного я все-таки не понял - чем мешает безопасности "модное" меню? дело часом не в привычке ли админа к классическому или какому там варианту? установить бы принудительно пользователю "ему нравящееся" меню и закрыть доступ к изменениям. делов то :)

Не стоит путать статус со служебными обязанностями. Я по статусу выше охранника и могу оформлять документы на вынос, сам оформляю разрешения для посетителей, на которых достаточно одной моей подписи. Но! Если у меня нет документов на вынос оборудования, охранник меня не пропустит и будет однозначно прав.

Будет обоснование - будет действие.
В обязанности администратора, каким бы странным это вам, юзерам, ни казалось, развешивание/убирание рюшечек по капризу означенных юзеров не входит.

Ну да, так меня дома к компам дети и пустили
Дело не в игрушках, у меня 3 компа: 2 десктопа и ноутбоок на котором мне важна каждая лишняя минута работы на батареи. после очереднои установки винды обнаружеваю два новых сервиса: синхронизация с смартфоном и Zenworks. Как правельныи юзер обратился в службу поддержки, получил обяснения что все это сидит в имедже винды и если комп слабыи пусть мои бос купит мне новыи. пришлось брать закон всвои руки и подправлять винду под себя и под комп.



Не могу мы в паралельных службах
вот это и злит

гыгы )) секундочку, это меня это злит :biggrin: я о себе говорил ))

ну.. :rolleyes: не всегда. например: ... если мнение начальства не подразумевает иное :biggrin:

а если серьезно, кому-то подобные (не обязательно ведь это самое меню) вещи может и не каприз. бывает такое понятие как средства и условия комфортного ведения бизнеса, в зависимости от того как босс на это смотрит (или от того кто как полирует ему зад ;)) я имел в виду полюбовное решение такой мега-проблемы (естественно, если она не выходит за рамки требований там безопасности/паранойи и т.д.), чел ведь, получается, вынужден нарушать, обходить и спрашивать сторонних людей как дулю смастерить админу. и не обязательно от желания напакостить, времени жалко/нету например, оно часто стоит дороже парева с правами.. отут и начинает ощущаться пропасть между "участниками процесса".

дам еше один пример: получили команду: на рабочих компах никакого постороннего софта. Нужен софт проси боса и покупаи. По роду своеи работы я не могу без автокада которыи стоит 800 евро. пока я получу разрешение проидет пол года, а работу требуют сеичас. Вот и приходится качать с инета, кракать, а чтоб админ этого не видел делать комп не видемым в сети ( за что я уже получил по башке )

добавлено через 9 минут
эту фразу я перевел на иврит и отправил своему босу

dima22
обеспечение тебя необходимыми средствами производства (тем же автокадом) - задача работодателя. Если оно действительно нужно - сделают быстро. Полгода - нереально большой срок.
Требовать с тебя работу, не обеспечив средствами её выполнения работодатель не имеет права. Если требует - меняй работу нафиг.
Если твою контору попалят на наличии на твоей машине ломанного автокада - мало никому не покажется: влетит на деньги (и немаленькие) контора, получит по шее админ (не уследил) и получишь по шее ты (непосредственный нарушитель).
А дальше - согласно местному законодательству. Не знаю, как с этим в Израиле, а в России и в тюрягу за такое могут посадить. А уж штраф немыслимых размеров точно платить придётся.
И контора с вероятностью 99,9% постарается перевесить всю вину на тебя: типа "Мы белые и пушистые, а он злобный хакер-крякер-пират".
В общем, данный пример говорит не о том, что ты хороший работник, а о том, что ищешь неприятностей на свою (и не только свою) пятую точку...

Что то меня сегодня прорвало.
Кстати уважаемые админы, как вы относетесь к тому , что запуская плагин тотал командер "регедит" я полныи хозяин регестри на всех!!!! компах сетки ( проварено в 6 компаниях)

dima22
я лично к этому никак не отнесусь. Если где-то это позволено - значит позволено. Кое-где каждому юзеру дают права локального админа на все машины компании, не исключая серверов. И ни о чём, кроме низкой квалификации тех же админов (либо их отсутствии, либо абсолютном пофигизме руководства компании) это не говорит.
В моей сетке доступа к реестру через такой плагин ты не получишь (без капитального взлома системы) - он не установлен и установить его не удастся, а доступ к реестру ограничен не только запретом на запуск regedit...
А за взлом, как уже говорилось, бьём по рукам. Больно.
И чем, извини, хитрожопее пользователь - тем больнее бьём. Вообще говоря, ответственность за такие действия - вплоть до уголовной.

ты думаешь это так легко в 40 лет и 17 лет работы?
А во всем остольном ты прав.
остается надееться что компания очень большая и проверять ее не будут

а Тебе лично большое спасибо за ответы ( знаю что против правил)

добавлено через 7 минут
блин, нам бы такого админа. я уже год ругаюсь с службои безопасности , но их болше интересует кто какую музыку скачал.

Не всегда это есть зло. Иногда осознанная необходимость. У нас раздают права локального амина юзерам , но на это есть веские причины. У нас софтверная компания и народ работает грамотный, свои собственные машины не убивает. Права админа нужны для того, чтобы устанавливать-сносить-настраивать разные релизы и билды написанных в нашей же компании программ и клиентскую-серверную часть БД(Оракл 9, 10, MSSQL 2000, 2005). На случай порчи лежит образ диска - 15 минут и все востанавливаемо.

p.s. к серверам их и близко не подпускают.

nalapapam, разработчик/тестировщик и простой пользователь/юзер - это всё-таки 2 большие разницы... ;)
Секретарше же права локального админа у вас не дают?

А она знает что это такое? :biggrin:

Чисто номинально: все кто не админы - юзвери

Админ бесспорно прав - по своему статусу просто! Однако есть тут еще и фактор симпатии и личных амбиций...
Я разок столкнулся с такой вещью - наше с админом оранье на работе доходило до матов на весь этаж. Потом вмешался шэф, в очередной раз услышав крики при клиентах и дал мне "добро". Все прекратилось и с админом много пива еще после того попили...))) Расписывать суть - долго, каждый был прав и неправ по своему. В куче были и должностные обязанности каждого. Ищите господа компромис! ...с админом :biggrin::beer:

я тоже иногда не пойму какого то глупого упорства.. ну что здесь такого, если отдать на откуп юзеру рабочий стол :rolleyes:
вот у нас например такого нет, слава богу, но заблокирован календарь в трее..вот нужно мне быстро глянуть календарь, я бы кликнул два раза и посмотрел.. так нет же, черта с два, " у вас нет прав для изменения системного времени" да зачем мне его менять? я просто глянуть хочу день недели :))
админская паранойя все таки должна границы иметь разумности

Ну, это не админу, а MS надо спасибо говорить. Почему-то в редмонде считают, что открывают это окошко только с целью изменения времени. :confused:

В конце концов можно стороннюю программу поставить.

ага, есть такое дело. для меня это однажды лишней каплей стало

козе баян, вобщем

К слову, об ответственности... http://www.imho.ws/showthread.php?p=1503273#post1503273

Немного выскажусь.
Я работаю в Израиле в фирме, оказывающей услуги IT. Являюсь сам админом и начальником отдела бизнес-клиентов (еще 4 админа и несколько человек Helpdesk). И, если бы, в подконтрольных мне организациях происходило такое, то:

Нелегальный софт будет немедленно снесен, а все твои начальники (включая владельцев фирмы) получили бы докладную с описанием твоих "художеств" и размерами предполагаемого штрафа, который они могли бы получить, попадись ты на этом. Обеспечение тебя легальным софтом для работы - задача руководства фирмы и IT отдела. И никакая "невидимость" в сети тебе не помогла бы. Правило простое - чем больше организация, тем жестче ограничения, ибо уследить за действиями 3000 пользователей сложнее, чем за 20. При этом стараемся быть максимально гибкими и идти на диалог с пользователями. И если юзеры просят о чем-либо (не нарушающем политику безопасности и прав), то стараемся идти навстречу.

Кстати, в качестве примера. Есть в Израиле одна, достаточно известная, туристическая фирма (некоторые читающие этот форум знают о ком я :)). И есть у них большое количество проблем в сетке. Владелец фирмы обратился к нам с просьбой решить эти проблемы (местный админ не справлялся). Мы выехали для ознакомления с ситуацией. Помимо огромного числа примеров непрофессионализма местного админа, на одной и рабочих станций был обнаружен установленный и активный E-Mule. После моего разговора с владельцем фирмы и доклада о положении дел, из этой фирмы были уволены два человека - местный админ и главный бухгалтер (на его рабочей станции был осел). И то, что главный бухгалтер по статусу выше админа (и фактически третье лицо в фирме) не спасло его от увольнения.

Если была необходимость в этом, то нормально. В противном случае это грубая ошибка админа и такой специалист долго бы в нашей фирме не проработал.