uprawnienia userków - firma developerska

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» wrrr 21:45 » bajbusek 21:42 » elliot_pl 21:42 » metacom 21:40 » Curro 21:38 » rooter666 21:34 » DYD 21:31 » Syzyf 21:31 » Kenny 21:28 » Dexter 21:27 » coolio 21:27 » Flo 21:26 » maddog 21:25 » Wedrowiec 21:24 » ulan 21:22 » zbiggy 21:18 » XepeR 21:14 » NWN 21:13 » JE Jacaw 21:12 » Artaa 21:12 Dzisiaj przeczytano 41130 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

uprawnienia userków - firma developerska , ziggy 22/08/09 18:51
firemka gdzie pracuje sie rozrosła, userek ma uprawnienia administratora na swojej stacji co wiecej może wnosic i wynoscic wszytko nic nie jest zablokowane (pendrivy cd itp)
userkowei to developerzy, konsultanci i reszta do obslugi firmy
co gorsze zdaza sie ze konsultant z zawirusowanym lapem jedzie do klienta i jest wstyd

co lepsi userzy wylaczaja antywirusa zeby kompy im szybciej dzialaly :)

teraz juz tak nie mzona pociagnac, bo co chwila jest jakis wirus ktory paralizuje prace firmy, a o bezpieczenstwie danych to sie nie mowi

i teraz mam pytanie jak to jest rozwiazane u was ? powiem szczerze nie mam pomyslu jak pozabierac uprawnienia ale z glowa

dzieki za pomoc

normalnie w świecie , Trunks 22/08/09 19:39
ograniczasz ile się da w sytemie, w antywirusie blokujesz co się da i dopiero jeżeli ważny soft nie działa zdejmujesz odpowiednią regułę i tyle
U mnie w firmie , ligand17 22/08/09 22:54
jest tak, jak piszesz - user ma uprawnienia admina. Może sobie robić na laptopie, co chce i jak chce. W razie problemu odtwarza się system - trwa to ok. 1,5h. Firma raczej średnia - ok. 180k ludzi (i z grubsza tyle samo laptopów).
Jak windowsy to AD , guma 23/08/09 00:22
I sobie zarządzasz polisami jak chcesz zdalnie. O ile przy kilkunastu(no dziesięciu czasem) komputerach można biegac i coś ustawiać to przy większych ilościach to jest bezsensowna strata czasu. No ale to rozwiązanie jest bardzo kosztowne.

Ewentualnie na każdym kompie jakiś vnc do zarządzania zdalnego. I tez polisy w ruch. Tanie (darmowe wręcz) rozwiązanie ale więcej roboty.
1. hmm , macol 23/08/09 13:09
  bardzo kosztowne? koszt win 2k8 ok 2200zl, koszt lic dostepowej dla usera / maszyny z tego co pamietam to 120zl/szt. Wszystko to oplaty jednorazowe. Przy firmie zatrudniajacej 100 osob (pracujacych rownoczesnie) jest to koszt 14k zl (zakladam ze wszystkie kompy w firmie maja win 2000 / XP Pro / Vista business). Imho nie jest to tak duzo dla takiej firmy a zwroci sie pewnie szybko.
  
  Do tego jakis av / fw z opcja zarzadzania przez serwer - praktycznie wszystkie to maja. Na stacjach wszelkie zmienay w stylu wylaczenie av czy chocby aktualizacji sa zablokowane dla wszystkich. Awaryjnie mozesz to odblokowac podajac haslo. Wszystkim zarzadzasz z poziomu serwera. Widzisz tam rowniez, ktore kompy maja dzialajacy av i w jakiej wersji z jakimi aktualizacjami. Co wiecej mozesz na serwerze ustawiac rozne polityki dla roznych dzialow / osob, zmieniac je w locie i zastosuja sie ona automatycznie jak tylko komp polaczy sie z siecia firmowa.
  
  I oczywiscie jesli chcesz / musisz to instalujesz to na tym samym serwerze co AD (nie placisz za kolejnego win2k8). Ale jesli masz te dodatkowe 2k zl to proponuje oddzielic kontroler domeny od serwera av. Nie trzeba wtedy kupowac kolejnej fizycznej maszyny. Wystarczy zainstalowac na fizycznym serwerze darmowe vmware esxi lub xen server a AD oraz AV/FW postawic jako maszyny wirtualne.
  ja chce 100% jasne tpc