класик старт меню или ХП. Кто прав - админ или юзер?

[Borland]

dima22
обеспечение тебя необходимыми средствами производства (тем же автокадом) - задача работодателя. Если оно действительно нужно - сделают быстро. Полгода - нереально большой срок.
Требовать с тебя работу, не обеспечив средствами её выполнения работодатель не имеет права. Если требует - меняй работу нафиг.
Если твою контору попалят на наличии на твоей машине ломанного автокада - мало никому не покажется: влетит на деньги (и немаленькие) контора, получит по шее админ (не уследил) и получишь по шее ты (непосредственный нарушитель).
А дальше - согласно местному законодательству. Не знаю, как с этим в Израиле, а в России и в тюрягу за такое могут посадить. А уж штраф немыслимых размеров точно платить придётся.
И контора с вероятностью 99,9% постарается перевесить всю вину на тебя: типа "Мы белые и пушистые, а он злобный хакер-крякер-пират".
В общем, данный пример говорит не о том, что ты хороший работник, а о том, что ищешь неприятностей на свою (и не только свою) пятую точку...

[dima22]

Что то меня сегодня прорвало.
Кстати уважаемые админы, как вы относетесь к тому , что запуская плагин тотал командер "регедит" я полныи хозяин регестри на всех!!!! компах сетки ( проварено в 6 компаниях)

[Borland]

dima22
я лично к этому никак не отнесусь. Если где-то это позволено - значит позволено. Кое-где каждому юзеру дают права локального админа на все машины компании, не исключая серверов. И ни о чём, кроме низкой квалификации тех же админов (либо их отсутствии, либо абсолютном пофигизме руководства компании) это не говорит.
В моей сетке доступа к реестру через такой плагин ты не получишь (без капитального взлома системы) - он не установлен и установить его не удастся, а доступ к реестру ограничен не только запретом на запуск regedit...
А за взлом, как уже говорилось, бьём по рукам. Больно.
И чем, извини, хитрожопее пользователь - тем больнее бьём. Вообще говоря, ответственность за такие действия - вплоть до уголовной.

[dima22]

Сообщение от Borland

Если требует - меняй работу нафиг.

ты думаешь это так легко в 40 лет и 17 лет работы?
А во всем остольном ты прав.
остается надееться что компания очень большая и проверять ее не будут

а Тебе лично большое спасибо за ответы ( знаю что против правил)

добавлено через 7 минут

Сообщение от Borland

В моей сетке доступа к реестру через такой плагин ты не получишь (без капитального взлома системы) - он не установлен и установить его не удастся, а доступ к реестру ограничен не только запретом на запуск regedit...

блин, нам бы такого админа. я уже год ругаюсь с службои безопасности , но их болше интересует кто какую музыку скачал.

[nalapapam]

Сообщение от Borland

Кое-где каждому юзеру дают права локального админа на все машины компании, не исключая серверов. И ни о чём, кроме низкой квалификации тех же админов (либо их отсутствии, либо абсолютном пофигизме руководства компании) это не говорит.

Не всегда это есть зло. Иногда осознанная необходимость. У нас раздают права локального амина юзерам , но на это есть веские причины. У нас софтверная компания и народ работает грамотный, свои собственные машины не убивает. Права админа нужны для того, чтобы устанавливать-сносить-настраивать разные релизы и билды написанных в нашей же компании программ и клиентскую-серверную часть БД(Оракл 9, 10, MSSQL 2000, 2005). На случай порчи лежит образ диска - 15 минут и все востанавливаемо.

p.s. к серверам их и близко не подпускают.

[Borland]

nalapapam, разработчик/тестировщик и простой пользователь/юзер - это всё-таки 2 большие разницы...
Секретарше же права локального админа у вас не дают?

[nalapapam]

Сообщение от Borland

Секретарше же права локального админа у вас не дают?

А она знает что это такое?

Чисто номинально: все кто не админы - юзвери

[obhodchik]

Админ бесспорно прав - по своему статусу просто! Однако есть тут еще и фактор симпатии и личных амбиций...
Я разок столкнулся с такой вещью - наше с админом оранье на работе доходило до матов на весь этаж. Потом вмешался шэф, в очередной раз услышав крики при клиентах и дал мне "добро". Все прекратилось и с админом много пива еще после того попили...))) Расписывать суть - долго, каждый был прав и неправ по своему. В куче были и должностные обязанности каждого. Ищите господа компромис! ...с админом

[Dede]

я тоже иногда не пойму какого то глупого упорства.. ну что здесь такого, если отдать на откуп юзеру рабочий стол
вот у нас например такого нет, слава богу, но заблокирован календарь в трее..вот нужно мне быстро глянуть календарь, я бы кликнул два раза и посмотрел.. так нет же, черта с два, " у вас нет прав для изменения системного времени" да зачем мне его менять? я просто глянуть хочу день недели )
админская паранойя все таки должна границы иметь разумности

[vovik]

Сообщение от Dede

я бы кликнул два раза и посмотрел.. так нет же, черта с два, " у вас нет прав для изменения системного времени"

Ну, это не админу, а MS надо спасибо говорить. Почему-то в редмонде считают, что открывают это окошко только с целью изменения времени.

[nalapapam]

Сообщение от Dede

у вас нет прав для изменения системного времени

В конце концов можно стороннюю программу поставить.

[korotetsky]

Сообщение от Dede

вот у нас например такого нет, слава богу, но заблокирован календарь в трее..

ага, есть такое дело. для меня это однажды лишней каплей стало

Сообщение от nalapapam

в конце концов можно стороннюю программу поставить.

козе баян, вобщем

[Borland]

Сообщение от Borland

ответственность за такие действия - вплоть до уголовной.

К слову, об ответственности... http://www.imho.ws/showthread.php?p=1503273#post1503273

[FantomIL]

Немного выскажусь.
Я работаю в Израиле в фирме, оказывающей услуги IT. Являюсь сам админом и начальником отдела бизнес-клиентов (еще 4 админа и несколько человек Helpdesk). И, если бы, в подконтрольных мне организациях происходило такое, то:

Сообщение от dima22

По роду своеи работы я не могу без автокада которыи стоит 800 евро. пока я получу разрешение проидет пол года, а работу требуют сеичас. Вот и приходится качать с инета, кракать, а чтоб админ этого не видел делать комп не видемым в сети ( за что я уже получил по башке )

Нелегальный софт будет немедленно снесен, а все твои начальники (включая владельцев фирмы) получили бы докладную с описанием твоих "художеств" и размерами предполагаемого штрафа, который они могли бы получить, попадись ты на этом. Обеспечение тебя легальным софтом для работы - задача руководства фирмы и IT отдела. И никакая "невидимость" в сети тебе не помогла бы. Правило простое - чем больше организация, тем жестче ограничения, ибо уследить за действиями 3000 пользователей сложнее, чем за 20. При этом стараемся быть максимально гибкими и идти на диалог с пользователями. И если юзеры просят о чем-либо (не нарушающем политику безопасности и прав), то стараемся идти навстречу.

Кстати, в качестве примера. Есть в Израиле одна, достаточно известная, туристическая фирма (некоторые читающие этот форум знают о ком я ). И есть у них большое количество проблем в сетке. Владелец фирмы обратился к нам с просьбой решить эти проблемы (местный админ не справлялся). Мы выехали для ознакомления с ситуацией. Помимо огромного числа примеров непрофессионализма местного админа, на одной и рабочих станций был обнаружен установленный и активный E-Mule. После моего разговора с владельцем фирмы и доклада о положении дел, из этой фирмы были уволены два человека - местный админ и главный бухгалтер (на его рабочей станции был осел). И то, что главный бухгалтер по статусу выше админа (и фактически третье лицо в фирме) не спасло его от увольнения.

Сообщение от dima22

Кстати уважаемые админы, как вы относетесь к тому , что запуская плагин тотал командер "регедит" я полныи хозяин регестри на всех!!!! компах сетки ( проварено в 6 компаниях)

Если была необходимость в этом, то нормально. В противном случае это грубая ошибка админа и такой специалист долго бы в нашей фирме не проработал.