Admin pravice vs. osebne pravice uporabnika

@Metabond: Se mi zdi, da si vse skupaj preveč osebno vzel in si malo užaljen vse skupaj...

Drugače pa imel podobno izkušnjo kot ti in se trudil, da sa nadgradi oprema, software ipd... se metal po zobih, vedno moji predlogi naleteli na gluha ušesa, potem pa sem se ustavil in sem začel poslušat nasvet starejšega sodelavca, ki mi je rekel sledeče: boli te k*rac, ker itak nič ne moreš spremenit in čupaj pare dokler traja... če firma stoji 14 dni zaradi IT to ni tvoj problem in ti si tam, da delaš tako kot ti je omogočeno in to 8 ur na dan, ker te samo za toliko plačajo in nič več. Očitno je imel podobno izkušnjo in mu je bilo res že ravno...

Še dan danes se ob podobnih scenah samo nasmejim, ko vidim kaj vodilni delajo in kako nimajo pojma kako jih IT pelje žejne preko vode... tako da rezultat ignorance v zdejšni firmi se je že pokazal v obliki crypto virusa (firma imela več sreče kot pameti, da še ni bil backup zjeban) in je bilo treba "samo" na novo postavit server in postaje zaposleni smo pa imeli 14 dni plačanega dopusta. Ampak najbolje je pa, da se nič niso naučili iz te situacije zaradi katere bi lahko firmo samo še v stečaj dali...

Glede na to, da je mesto šefa IT prosto, bi se lahko OP prijavil in naredil red.

Volk sit,
koza....požrta.

Glej svoj Bol in bolečino moraš preliti na papir znotraj podjetja. Ob enem pa tudi predlagati izboljšave na celotni infrastrukturi in upravljanju le te. Virtualno nihanje z miško pač ni glih tahuj zadeva na tem svetu.

Pozdravljeni spet moji policajčki

Ko sem se vrnil z dopusta, sem prvo opazil, da mi ne dela notificator za mejle. Poskusil sem pingati Siolov server - mrk! Poskusim pingat svoj modem doma - mrk! Pogledam kamero - mrk! Torej kompletno odrezan(i)od sveta po novem!

Potem sem seznal, da imamo po novem hardwerska firewalla (2x 5 jurčkov!) na naši lokaciji. Jebat ga, bo treba tethering, ni druge!

Pa ti pride naokrog lokalni admin, ki je dobil za nalogo, da dodan na novo kupljeni modul k CAD zbirki. Uganite kaj? Ne gre! FW ga je porezal in ni mogel downloadati modula!

Pa smo rekli, da bomo poskusili preko telefončka. In koj nato izjavi amin: hej Wi-fi za obiskovalce ni tako močno zastražen. In res, kable ven, wi-fi priklop + VPN za od doma in zadeva je stekla! Vse dela: e-mail notifer, domače kamere... vse živo - tudi službene stvari!

Torej 10 jrčkov za varnost je bil proč vržen denar saj sem sedaj malce manj varno priklopljen ampak važno je, da mi spet dela vse (tudi službeno)

BTW: tudi blokado shranjevanja na lokalne medije sem obšel. Kako, pa ne povem!

10 jurčkov za manj varnosti!

jap, kakršnakoli investicja v sistem, ki ga uporabljajo svinje je stran vržen denar. Dokler se ne znebijo bedakov tvojega kova ne bo nič drugače in je ves trud zaman.

Hvala za lepe nazive! To le dokazuje da, kar ni za smetarja gre za policaja

Tule ste oboji enaki bedaki.
- Centralni IT, ker polovičarsko vplejuje neke "rešitve" brez da bi prej dodobra preveril kaj uporabniki rabite
- Ti, ker porabiš X ur časa za obvoz, namesto da bi sporočil osnovni zajeb in bi centralni IT rešil še za ostale uporabnie, ki bodo potencialno naleteli na isto.

Treba je bolj pozorno brat Na delu sva bila dva, lokalni IT-jevec (nosilec super-luzer gesla) in jaz "bedni Commodorjevec", ki sem mu svetoval kako nadgraditi CAD program. Ob tem sem koj opazil pojav nove napake, da dostop ni mogoč in rekel: To bo pa onih 10 jurjev krivih! In sva skupaj naredila obvoz oko FW, ki ga je pred par tedni montiral

Metabond je 15. sep 2020 ob 13:40 izjavil:

Tule ste oboji enaki bedaki.
- Centralni IT, ker polovičarsko vplejuje neke "rešitve" brez da bi prej dodobra preveril kaj uporabniki rabite
- Ti, ker porabiš X ur časa za obvoz, namesto da bi sporočil osnovni zajeb in bi centralni IT rešil še za ostale uporabnie, ki bodo potencialno naleteli na isto.

Treba je bolj pozorno brat Na delu sva bila dva, lokalni IT-jevec (nosilec super-luzer gesla) in jaz "bedni Commodorjevec", ki sem mu svetoval kako nadgraditi CAD program. Ob tem sem koj opazil pojav nove napake, da dostop ni mogoč in rekel: To bo pa onih 10 jurjev krivih! In sva skupaj naredila obvoz oko FW, ki ga je pred par tedni montiral

Dobro da si napisal... Ker tu se poraja še vprašanje kaj za vraga dela lokalni IT-jevec. Le ta bi moral imeti toliko znanja da zna sam nadgraditi CAD aplikaciji oz. doinštalirati modul.
Hkrati pa bi moral poznati svoje uporabnike in skomunicirati s centralnim IT-jem kaj se lokalno potrbuje, da je potem čim manj presenečenj, da je kaj preveč zaprto.

Tale vaša firma mora biti cel shitshow :)

Sem vmes še zvedel, da sta FW dlje časa stala "v garaži" ker jih nihče ni vedel skonfigurirati. Sedaj pa ga je mojster Skaza dal v On-line in povročil zaplete.

Bi pa res rad videl tega super-luzerja, ki obvlada vse programe in vse FW. Po mojem se še ni rodil, če pa se je, je 100 jurjev plače premalo zanj.

Pa naj se eden od vas zjasni kaj naj bi ta FW varoval? Računalniki so zrihtani, da delujejo tudi na poti (od doma) in kot takšni gredo vedno lahko mimo nepremičnine kot Nemci okrog Maginotove linije.

PrimoZ_ je 15. sep 2020 ob 15:24 izjavil:

Kaj potem res dela lokalni IT, menja kartuše v tiskalnikih in zamenja kak crknjen disk v PC-ju ?

Naceloma je v multinacionalkah lokalni IT res omejen na tocno ta opravila... s tem da popravilo crknjenega diska ze outsourcajo ;)

Metabond je 15. sep 2020 ob 15:00 izjavil:

Sem vmes še zvedel, da sta FW dlje časa stala "v garaži" ker jih nihče ni vedel skonfigurirati. Sedaj pa ga je mojster Skaza dal v On-line in povročil zaplete.

Bi pa res rad videl tega super-luzerja, ki obvlada vse programe in vse FW. Po mojem se še ni rodil, če pa se je, je 100 jurjev plače premalo zanj.

Pa naj se eden od vas zjasni kaj naj bi ta FW varoval? Računalniki so zrihtani, da delujejo tudi na poti (od doma) in kot takšni gredo vedno lahko mimo nepremičnine kot Nemci okrog Maginotove linije.

Načeloma ne rabi niti obvladat vse programe. CAD programi dobivajo licenco preko spleta in tukaj se moje poznavanje CAD-a konča, pogledam loge na FW vidim kaj je blokiral in odprem potrebno navzven. Rešeno. ZAdeva gre preko FW kjer se beleži in konec. Ne moreš izjeme peljat mimo firewalla.

Službeni računalnike v službeno omrežje preko VPN-ja in imaš rešeno, pa se naj na antarktirki prijavi na nezaščiteno omrežje.

Saj ne moreš verjeti, ko to bereš.

Kadarkoli si na Spiceworks videl diskusijo o podobnih 'izumiteljih', ki so IT-ju kravžljali lase, so bili Američani izredno kratki in odrezavi:

"To ni tehnološki, temveč kadrovski problem!"

Z drugimi besedami: takega izumitelja čim prej dati na čevelj.

Že mogoče res, da IT dela bedarije, da stvari otežujejo življenje, itd. itd. - toda to ni tvoja stvar. Tu so drugi za to, da spravijo v red neučinkovit IT. Ti pa imaš predvsem za slediti navodilom. Če ne moreš delati... nič hudega - v vsakem podjetju obstaja nekdo nadrejeni, ki mora poskrbeti za to, da se lahko dela. Če prvi nadrejeni ne more nič naresti, pa ima on nekoga nad seboj, itd. itd., vse tja do samega vrha podjetja.

Res ne vem, zakaj Kranjski Janez misli, da mora pa prav on reševati svet. Potem pa to počne na najmanj sprejemljiv način in dobesedno ogroža celotno omrežje.

Ne vem, kaj si eni predstavljajo, kaj je prvenstvena naloga požarnih pregrad. Kolikor jaz vem, za enkrat še noben proizvajalec ni dal na trg požarne pregrade z detektorjem/filtrom idiotov.
Sploh pa mi ni jasno, kaj imaš na službenem omrežju (med šihtom!) za buliti v domače nadzorne kamere. Kaj res eni nimajo nobenega drugega dela?

V tem podjetju se bojim, da bo kadrovska imela še veliko dela!

To je stvar vodstva podjetja, ne vsakega kekca, ki misli da je pojedel pamet sveta.

Zgodbo lahko primerjaš z 'dirkačem', ki se je predolgo obiral in zamuja na letališče.
Da bi vseeno še ujel letalo, sede v avto in tišči plin do kraja, leti skozi naselja pri Brniku s hitrostjo 180, namesto 50 km/h.

Na koncu, ko pride na letalo, pa hitro na forum in se bahati, kako je 'rešil situacijo', ko je s svetlobno hitrostjo brzel skozi naselja.

Pri tem se ne zaveda, da bi lahko povzročil nesrečo, morda celo kakšneg otroka povozil.
Lahko bi ga ujel policist, pa bi bil ob izpit, ne le ob polet.
-----------

Torej gre se za zavestno kršenje pravil.
'Reševanje situacije' na tak način ni prav nič 'plemenito dejanje', tudi se s tem ne velja bahati.
Negiranje možne katastrofe, ki bi jo lahko povzročil s svojim dejanjem, tudi ni na mestu.
Omejitve hitrosti na določenih odsekih je nekdo postavil in ni na 'junaku' da dvomi v smiselnost različnih omejitev. Tu so, da se brezpogojno spoštujejo!

Še najbolj na mestu je odvzem vozniškega dovoljenja in sočna kazen.

Če to prevedeno v 'primer', ki ga ima OP - ni na njemu, da filozofira, ali je nova požarna pregrada postavljena z bedastimi pravili. Naj bodo še tako bedasta, ima jih za upoštevati in to brezpogojno, ne pa kršiti pravila in iskati načine, da jih izigra.
Tako, kot na cesti zlahka zaobideš omejitev hitrosti, boš tudi na požarni pregradi prej ali slej našel nek način, kako zaobiti neko omejitev - pa to niti slučajno ni nekaznivo, kaj šele za hvaliti se s tem.

Če bi jaz imel takega delavca na mojem omrežju, bi mu samo enkrat samkrat izrekel opozorilo. Naslednjič bi letel zaradi grobih kršitev delovnih obveznosti.
Ni važno, kako bedasta navodila ti nadrejeni dajo - zavestno kršenje teh pravil je kršitev delovnih obveznosti in čisto nikogar ne zanima, kaj si s to kršitvijo želel doseči. Edino, če bi se šlo za življenje nekoga, bi se še mogoče lahko kaj izvlekel, tako pa tudi pod razno ne.

Če so pravila v podjetju bedasta, se pač žališ po liniji nadrejenih, uporabljaš sindikat, obvestiš kakšno inšpekcijo, ipd. Ne greš se pa 'junaka Janeza, ki rešuje svet!' - ker ta Janez ni junak - temveč zgolj bedak!

darkolord je 17. sep 2020 ob 12:12 izjavil:

NE bo držalo. Ko gre kaj narobe je kriv IT, na pa upor uporabnikov, ker niso dovolili blokiranje mp3 datotek.

Si samo potrdil moj prvi odstavek, ki temelji na iskanju krivde. Kdo je kriv za to, kdo je kriv za ono.

Kdo je pa kriv, če delo ni opravljeno, in potem ni denarja?

Če je anarhija, potem je samo prelaganje odgovornosti iz enega drugega. Če so zadeve vnaprej definirane, težav ni.

Povem ti it osebnih izkušenj. IT sektor je zahteval blokado mp3 datotek in je bil v firmi revolt. Ko pa je v računovodstvu pobrisalo dikse z excelom in wordom, smo jih še en teden poslušali, da nismo primerno poskrbeli za varnost in da bi morali ukrepe uvajati represivno. Direktorju sem pod nos pomolil mail v katerem mi je napisal, da se mu to trenutno ne zdi potrebno, pa je ratal rdeč kot kuhan rak. Jap, odpustit vse in ostane samo IT.

darkolord je 17. sep 2020 ob 13:32 izjavil:

Ja, ker si imel črno na belem, potem krivda ni bila tvoja.

Hvaležno delo pa to ni, ali ti bodo težili uporabniki ali pa vodstvo. Da držiš linijo točno vmes in da sta obe strani povsem sreči, je možno, ampak s številom uporabnikov narašča tudi težavnost tega.

Saj zato potem enkrat prideš do točke, ko mora IT-ju tudi kadrovska pomagati, da zaposlenim dopove 'do sem in tudi mm ne dalje'.

Nima veze, če je zaposlenim všeč - plačo ne dobivajo za to, da opravijo svoje delo, ne pa da diskutirajo o tem, kaj jim je všeč ali ne, ali rabijo mp3 ali še kaj drugega.

He, he, he... Tej posebneži zmagajo. :D
Jaz sem napisal mail, da video datoteke in glasbene datoteke na mrežnih diskih niso dovoljene in bodo brisane. Čez 2 dni je bil cel ogenj v strehi ko smo na mrežnem disku sprostili cca 340GB z shell skripto. :D (s tem da userjem še nismo prepovedali datotek na službenem računalniku, kar sem jim v mailu tudi napisal)

Metabond je 17. sep 2020 ob 15:11 izjavil:

Pri nas je nekak tako: Direktorja sem seznanil vpričo svoji šefov, da samo zapravljajo denar, ker sem že obšel Veliki kitajski zid in je izjavi le: "Ja, ti ki imaš čas!" Nobenih kršitev torej, a ne? Ko sem mu odvrnil, da sem bil v to prisiljen ker mi je šef ukazal nadgraditi CAD z modulom se je opravičil, da ni mislil tako.
Vse privat datoteke imam sedaj spet le na svojem mediju, ko sem ugotovil kako obiti restrikcijo Read only USB medijev.
Nihče mi ne more v službi prepovedati, da ne smem pogledati na domačo kamero, še manj pa vi jokavi debilčki. Važna je delovna pripravljenost ta pa je tudi obratnosorazmerna z restrikcijami globalnih IT butalcev. Ker pogajanja z njimi niso možna pač delamo kar se nam zahoče. Ups, Semunesanju se bo stemnilo pred očmi

Seveda ti lahko.

Mogoče bi povedal, na katero črko se začne ime te veličastne Multinacionalke - da bomo vedeli, da je tvoj trud 'obrodil sadove', ko bo zaokrožilo kakšno poročilo o množični ransomware infekciji.

TAKIM podjetjem, ki ne znajo poskrbeti niti za najbolj osnovni red, pa resnično privoščim, da se jim pozaklene kompletno omrežje in zbriše vse backup-e. Potem pa se pregovarjajte, kdo je Janez Junak, kdo pa Janez Bedak.

Ja ubogi revčki! Vsi tako garbate v službi, da nimate časa niti za na WC. A potem kar pleničke nosite al imate kar na stolu vgrajeno drenažo?
Trg je tam kjer se srečajo ponudba in povpraševanje. Osnovni zakon fizikalca je, da ga šef ne more tako malo plačati kolikor lahko on malo dela. Na višjem nivoju pa človek, ki več zna tudi prej kaj naredi kot si lahko predstavlja nepoučeni. Pri nas imamo direktorja le za podpisovanje listin in ga lahko bilo kdo koj zamenja. Nekatere moje sodelavce in mene pa ne tako zlahka.

REK: Zakaj dobri inženirji nikoli ne napredujejo? Ja kdo bo pa potem njegovo delo opravljal?

Metabond je 17. sep 2020 ob 18:55 izjavil:

Ja ubogi revčki! Vsi tako garbate v službi, da nimate časa niti za na WC. A potem kar pleničke nosite al imate kar na stolu vgrajeno drenažo?
Trg je tam kjer se srečajo ponudba in povpraševanje. Osnovni zakon fizikalca je, da ga šef ne more tako malo plačati kolikor lahko on malo dela. Na višjem nivoju pa človek, ki več zna tudi prej kaj naredi kot si lahko predstavlja nepoučeni. Pri nas imamo direktorja le za podpisovanje listin in ga lahko bilo kdo koj zamenja. Nekatere moje sodelavce in mene pa ne tako zlahka.

REK: Zakaj dobri inženirji nikoli ne napredujejo? Ja kdo bo pa potem njegovo delo opravljal?

Imate pa res nesposoben IT, da ti takole dovoli šraufat naokoli. Pri meni bi se grdo opekel. Res pa je da bi ti namestil CAD modul.

Njegov problem je, da sploh ne razume, da ni junak.
On živi v nekem svojem mehurčku, v katerem si domišlja, da z iskanjem 'obvozov' dela podjetju nevem kakšno uslugo, potem se pa čudi, zakaj ga vsi ne trepljajo po rami, kako on to odlično obvlada.

Ta reč gre super dokler gre.
Kaj pa, ko se enkrat zalomi?

Kot kaže, imajo nameščena neka enterprise orodja za upravljanje/nadzor omrežja.
Naj si zamisli, kako bi izgledalo, da v firmo navleče kakšen kripto malware, ki naredi celo štalo - IT pa s pomočjo orodij lahko dokaže, da je prav naš "junak Janez" bil "pacient zero".

Če je podjetje kakorkoli vsaj malo 'podjetno', bo "junaka Janeza" tožilo za škodo, ki jo je povzročil. Pa se bojim, da do konca življenja ne bo toliko zaslužil, da bi lahko povzročeno škodo povrnil!

Treba je namreč ločiti, če narediš sranje po nesreči - ali pa ga narediš iz malomarnosti, z ignoriranjem predpisov, namernim izigravanjem varnostnih postopkov in rešitev.
Tudi če bi se zavaroval, mu nebinobena zavarovalnica pokrila škode, ki jo je povzročil iz gole malomarnosti.

Čeprav ne vem, če je to še malomarnost - meni že malo meji na narcizem: "jaz sem najbolj pameten...ves IT je nikakav...direktor je bedak,...."
No, kakšen psihiater bi našel še kakšno bolj primerno diagnozo - ki pa ga nebi odrešila odškodninske odgovornosti.

Preprosto pri 4000+ zaposlenih ni ravno mačji kašelj izpolnjevati vseh želja. Če je razlog upravičen to urediš, ne more pa vsak kolebat po svoje. Logično je tudi da stvari trajajo. Sam sem dobival na dan po 30-40 zahtevkov, prebereš, so nepopolni, pošlješ naprej v potrditve itd... Zna kakšna zadeva trajat tudi nekaj dni. :D V najslabšem primeru let. :D

Marsikdo je pameten, da je treba takoj skočit na nov operacijski sistem, office itd... Se sploh ne zaveda da to za sabo potegne 4000+ mašin, ki jih mora oddelek s 5 ljudmi nadgradit in potem servisirat, ko padejo programi.

Iz velikih sistemov sem se naučil samo to, da daš uporabniku SAMO kar je nujno potrebno in ne delaš nobenih izjem, ker vse te terjajo čas, ki ga pa načeloma nimaš.

showsover je 18. sep 2020 ob 00:18 izjavil:

Tudi jaz ne bi reševal zajebov (?) drugih ljudi, Metabond pa pač jih, čeprav strašno tvegano.

Ampak saj se verjetno zaveda svoje odgovornosti in vpliva na firmo.

Ne, ravno to je narobe, ker se absolutno ne zaveda svoje odgovornosti!

Imate pa res nesposoben IT, da ti takole dovoli šraufat naokoli. Pri meni bi se grdo opekel. Res pa je da bi ti namestil CAD modul.

Zadnje "šraufanje" sva opravila SKUPAJ z lokalnim IT-jevcem. Sem jaz kriv, da je toliko varnostnih lukenj, kot vsi pravite?

Treba je namreč ločiti, če narediš sranje po nesreči - ali pa ga narediš iz malomarnosti, z ignoriranjem predpisov, namernim izigravanjem varnostnih postopkov in rešitev.
Tudi če bi se zavaroval, mu nebinobena zavarovalnica pokrila škode, ki jo je povzročil iz gole malomarnosti.

Prvo je treba predpise dati na papir, da vsi vemo kaj lahko kaj ne. In dokler predpisov ni, lahko delam kar lahko. Za podaljšanje aktivnega časa mi ni čisto nobeden nič rekel, le izbrisali so mi programček za kar sem zmotno mislil, da je le ta po novem na listi AV. Ko so šli pokvarjat skripto na disku sem šele skužil kaj jim gre v nos.

Čeprav ne vem, če je to še malomarnost - meni že malo meji na narcizem: "jaz sem najbolj pameten...ves IT je nikakav...direktor je bedak,...."
No, kakšen psihiater bi našel še kakšno bolj primerno diagnozo - ki pa ga nebi odrešila odškodninske odgovornosti.

Sem že povedal, da imam za seboj psihiatričen pregled pri dobrem profesionalcu. Dvomim, da veš več od njega. Če že, si falil poklic, saj bi na ta način lahko veliko bolj pomagal ljudjem. Ni pa moja krivda, če sem naravno nadarjen za logiko in vas peljem scat.

It department dejansko deluje nestrokoven/okoren, zanimivo se mi zdi, da je to v neki multinacionalki, kjer navadno znajo pritegniti strokovnjake. Metabond pa je, izgleda, natur-c64-talent in čisto možno, da rešuje situacije, vendar neprofesionalno, se spomnim tudi tistega s skrbniškimi gesli.

Seveda in logično da nisem poklicni (profesionalni) IT. Računalnik je zame le orodje, za vas policajčke pa neka svetinja po kateri ne sme nihče prčkati. In vse mora biti po vaše in bog nedaj da bi poslušali in naredili kakšen kompromis na predlog uporabnika. Kako ti sa mano, tako ja sa tabo!

Zadnji hardwerski FW blokira promet naše podružnice znotraj globalnega intraneta in če se prijaviš preko VPN ga lepo obideš, saj se prijavljaš na glavni vhod korporacijskega intraneta in ne v lokalno omrežje. Torej ne kršim čisto nič! Sodelavci pravijo, naj nam kar poberejo računalnike, če bo šlo tako naprej pardon, nazaj.

SeMiNeSanja je 17. sep 2020 ob 18:06 izjavil:

Mogoče bi povedal, na katero črko se začne ime te veličastne Multinacionalke - da bomo vedeli, da je tvoj trud 'obrodil sadove', ko bo zaokrožilo kakšno poročilo o množični ransomware infekciji.

Če lahko en navadni PC to povzroči, ne glede na to kaj se na njem dogaja, je vse skupaj bolj kilavo urejeno.