?

Log in

No account? Create an account

Previous Entry | Next Entry

Сисадмин vs. юзер

Тут у клиента образовалась забавная ситуация :)

Руководство попросило обеспечить возможность просмотра экранов сотрудников. Обеспечил.
Говорят, одного не видим. Странно, говорю, вроде, везде настроил. Проверяю - парень отключил запуск службы (вероятнее всего, через интерфейс самого сервера). Ладно, делаю первый намек - запускаю, блокирую настройки сервера.

Парень отключил запуск службы через Windows. Ладно, выставляю автозапуск в политиках, блокирую доступ.
Парень поменял букву в каталоге с сервером с английской на русскую. Соответственно, служба не запускается.
Руководство уже веселится с нашей войнушки.
Думаю притвориться побежденным и замаскировать сервер под какую-нибудь "службу концентрированных транзакций", но уже с блокировками всего, что можно, разумеется.

P.S. Я придерживаюсь политики максимальной свободы для пользователя компьютера. Чем меньше ограничений - тем сложнее работать IT-специалисту, но комфортнее пользователю. А поскольку комфорт юзера для меня на первом месте, то гайки я начинаю крутить только в подобных случаях :)

Comments

( 6 comments — Leave a comment )
jones_bustopher
Mar. 6th, 2015 04:15 pm (UTC)
Шибко умным надо всё как раз наоборот делать. Пришёл бы как человек - можно было бы поговорить, а раз так по-мелкому гадит и думает, что самый умный - то урезать возможности вплоть до полной капсуляции. Или административными мерами - путь ему начальство анус прочистит без мазки.
realsupport
Mar. 6th, 2015 04:25 pm (UTC)
Да там компания небольшая (как и все мои клиенты) и тоже под кризисом - поэтому "не до жиру, быть бы живу". Поэтому никто обострять ситуцацию не жаждет и не будет. А мне - забава в виде тренировки - какой я айтишник, недоразумение безрукое или право имею :)
jones_bustopher
Mar. 6th, 2015 04:29 pm (UTC)
Ну, тогда дерзай. Вплоть до полной капсуляции ;-)
realsupport
Mar. 6th, 2015 04:35 pm (UTC)
В выходные настрою - посмотрю, что будет во вторник :)
_winnie
Mar. 6th, 2015 08:50 pm (UTC)
Выиграет тот, у кого есть физический доступ к железу. Если у обоих, то это будет "война правок" на жестком диске %)
realsupport
Mar. 7th, 2015 05:18 am (UTC)
А то я не знаю :) У другого клиента предыдущий сисадмин стал в третью позицию и отказался сообщать пароли.

Но у меня всё равно преимущество - пока он винду не запатчит, чтобы она политики не применяла, у меня остаётся возможность залить и запустить сервер при логине :)
( 6 comments — Leave a comment )