Когда мы разделились на два офиса, чтоб не тесниться, наш админ с нами так и не уехал. Чему все безмерно рады. Свобода! Никакого сервера с дуроватыми политиками домена, никакого MS ISA server с логами прокси, закрыванием портов, запретом отдельных сайтов, ограничением количества траффика каждому доменному юзеру, параноидальным антивирусом. И что? Хоть и свобода, и роль админа выполняют сами продвинутые юзеры типа меня, у нас всё прекрасно работает, никто не злоупотребляет халявным интернетом (судя по разумному количеству траффика), за семь месяцев автономии ещё никто не подцепил ни вирусов, ни троянов. Мы с содроганием ждём дня, когда это чудовище переедет к нам...
Так это классический админский идиотизм - запретить все, чтобы не работать. Задача - чтобы ничего не работало, тогда пользователи админа не будут от отдыха отрывать.
Проходили чере эти грабли. У каждого - права доменного одминистратора, каждый сам себе ставит какой угодно не имеющий отношения к работе софт в любых комбинациях и т.п... При росте количества сотрудников до 80-100 человек (причем даже сугубо программистов) - все равно начинается бардак неимоверный, начальству приходится искать одмина, давать ему диктаторские полномчия и писать человеческие полися, в которых прописано, кому чего можно, а кому - нельзя. Вообще, по определению все везде должно быть закрыто и права локального админситратора на венде отобраны. После этого - формализованый процесс подачи заявок на доступ и контроль исполнения. Пользователи должны работать, а не пробрасывать порты на роутере и заниматься бесконечными переустновками висты и прочей херни. Весь наобходимый для работы софт - добываться централизовано, с провереными кашерными кряками и т.п. А то "благоденствие" шо у вас наблюдается - кончится как только вы перерастете некоторый минимум сотруджников. И все.
no subject
Date: 2007-02-04 07:46 pm (UTC)no subject
Date: 2007-02-04 09:18 pm (UTC)no subject
Date: 2007-03-01 05:55 pm (UTC)наивные чукотские дети...
Date: 2007-02-06 11:16 am (UTC)Re: наивные чукотские дети...
Date: 2007-02-06 11:50 am (UTC)