Организация Next: Восстановление

[Raven2000]

Обсуждение статьи Организация Next: Восстановление
Все вопросы касающиеся проблем и дополнений к статье пишите в этой теме.
==
Ну что поехали писать...

[Гость]

Обсуждение статьи Организация Next: Восстановление
Все вопросы касающиеся проблем и дополнений к статье пишите в этой теме.
==
Ну что поехали писать...

403 Forbidden

[Raven2000]

Следующая организация: Восстановление (пишется)
Еще в процессе написания так что нужно подождать когда закончу и опубликую.

[Михаил]

кажется первый реальный сайт по полезности информации попался... жду статью с нетерпением)))

[Raven2000]

Уже скоро. На выходных орфографию пофиксю и в релиз.

[Raven2000]

Готово прошу высказываться (писалось тяжело в виду малых технических деталей.)

[ttys]

+1000 expiriens

[Raven2000]

)))

[storm]

2. Полно рассмотреть распространение или создание msi пакетов?

Распространение весьма тривиально. Интересует именно создание. Если разработчик создает сразу msi, то честь ему и хвала. Однако что делать когда в наличии лишь exe? Хотелось бы пример создания msi какого то известного приложения разработчик которого не позаботился о наличии msi.

[fm2clipper]

как ведет себя в работе аппаратный фаерволл DFL-210?
Имеет ли смысл для сетки в 30 компьютеров использовать аппаратные фаерволлы?

[Raven2000]

2 storm
Ок, позже расскажу подробнее. я в комментариях немного упомянул данную тему.

2 fm2clipper
210 работают как часы и за несколько лет ни один не давал сбоя. Да стоит ставить тк именно эта ветка рассчитана до 100 одновременно работающих в инете машин, а ~30-50 это оптимальное кол-во. Бывает дешевле и надежнее чем закупать сервер, ставить систему и пытаться затачивать под нужные параметры которые этот фаервол делает из коробки с гарантированными характеристиками.

[shaman]

А с лицензированием что? Управление "К" не дремлет
А так здорово - почти "рейдерский" захват получился. Надо будет как нить на практике применить, если доведется

[Raven2000]

to fm2clipper
Я переименовал вручную ибо нет GP для этого. И делал при подключении машины.

to Гость

>>> 3. ставка 20к руб.
Ты пошутил?

Почему? Это ставка в месяц, а не за разовую работу.
Я думаю, что при только удаленной работе (после настройки всего) это очень неплохо. Когда 1-2 вопроса в неделю, а то и отсутствие и при том все решается удаленно по VPN. И можно так работать годами и брать еще орг-ции под крыло.

to shaman
Лицухи я процитирую выдержку из комментариев.

1. Пугать не нужно и это бесполезно. Необходимо договорится, чтобы все последующие вновь закупленные ПК были закуплены с нужным ПО и ОС обычно это Windows 7 Профессиональная Russian 6800 руб + Office 2010 3050 руб = 9850 руб. Мотивации должна быть простыми - проверки отдела "К" заказанного на них конкурентами, отсутствие тех. поддержки производителя (при проблемах уже можно разводить руками и кивать на лицензию ) По возможности заменять\удалять пиратский контент на свободные аналоги. И самое главное договориться с ним, что вы отправите ему письмо о состоянии ПО в фирме и в нем вы укажите какие нужны закупать лицензии их кол-во и цена. И то, что это крайне важно и необходимо. Дальше сохраните это письмо и в случае разборок (как я делал) вы показываете его и говорю "вот видите я же вас предупреждал, а вы проигнорировали теперь сами разбирайтесь" Вопросы испаряются. Главное в этом деле документ в котором вы всех предупредили и сделали все что от вас зависит.

[shaman]

Упустил что то из виду про лицензирование. Или в первоначальном варианте этого у тебя не было...
Все равно - полезно очень.

[Raven2000]

Я что то про них даже и не вспоминал. )

[Raven2000]

>>> 3. ставка 20к руб. >Ты
Опубликовано Гость (не проверено) в Втр, 11/30/2010 - 11:16.
>>> 3. ставка 20к руб.
>Ты пошутил?

Не все живут в мааськве. Это приличная зарплата для тех, кому не нужно 2 часа в метро ехать на работу, платить десятки тысяч за съёмную квартиру. Ну и администь 30 компов по удалёнке - тоже работа не самая сложная, таких фирмочек можно штуки три админить.

Я тоже живу не в Москве и даже уже не в СПБ. Я живу в Лен. обл и ехать до СПБ и его метро 200 км.
И это полноценная работа получается те в течении раб-го дня я могу решить вопрос так же как бы я был бы у них на месте. Те это не фриланс и тп, а полный раб. день. И это важно понимать. Зарплата адекватна работе и ее поддержке. И не стоит быть IT таджиком нужно быть IT специалистом.
Да в таком виде можно и 3 фирмы админить, но для этого нужно потрудится чтобы было все на автомате, постоянно 24/7 удаленка работала и без приключений. Но сначала сделай чтобы было "легко и просто", а потом говори что это просто.

[Алексей]

В комментариях к статье вы упомянули некую версию Office 2010 за 3050 рублей. Как понимаю, этот офис используется на предприятии (юридическом лице) в коммерческой деятельности. Хотелось бы узнать что за версия такая?

[Raven2000]

Я закупал самую начальную версию (карта с ключом + дистриб качал.) и без разницы, что написано для дома и тп это просто стартовая версия. Главное там есть Word, Excel, PowerPoint, а остальное фтопку.

«Office для дома и учёбы 2010»: Word, Excel, PowerPoint и OneNote 2010.

[Алексей]

Понятно. И не было ли в Вашей практике проверки какого-либо предприятия где установлена такая версия офиса? Если не ошибаюсь, её нельзя использовать в коммерческих организациях.

[Raven2000]

Ох извини Алексей чуток напутал (Стартовая версия была в 2007 офисе ворд\ексель\аутлук), а для орг-ций новая версия - Microsoft Office для дома и бизнеса 2010. До этого заказывал 2007 базовая версия с новыми ПК. А Домашняя только для 3х домашних ПК и в лицензии указанно это ограничение. Так что заказываю базовые\стартер версии.
==
Ошибку пофиксил

[Алексей]

Всё, спасибо, разобрался. Всё таки не 3к, а больше 6к

[shaman]

А унас уже 2007 не продают, только 2010 офис

[vox]

Ммм... а можно подробнее про лицензирование. Письмо начальнику с рекомендациями заменить ПО на легальный софт, насколько я понимаю, вопрос не решает - если вы устанавливали ПО, то отвечать придется вам. Привлекут начальника прицепом или нет - далеко не факт(скажет - подпись подделали, а свидетелей ноль), да и сисадмину это абсолютно не поможет. Ответственность существует за УСТАНОВКУ софта. А тут вся фирма организованно покажет пальцем на сисадмина "вот этот хакер нам все ставил, вяжите его!"

[Raven2000]

Письмо начальнику конечно не решит всех проблем, но в качестве некоторого прикрытия может помочь. И единственное правильное решение - заменить нужное ПО лицензионным или бесплатным аналогом. И закупать новые ПК уже с лицензионным ПО. Соответственно договорится и согласовать с начальником эти новые правила. Так что в любых раскладах меняйте софт.
==
Вот помню юзвери визжали когда я заставлял съезжать с TheBat!, winrar, MSOffice и тп вот были времена

[sergrok]

Все хорошо, но несколько моментов:

1)

net use * /delete /yes
net use X: "\\SRV1\Shared"

Почему например вместо вышеописанного костыля не пользоваться штатными средствами - Group Policy Preferences. Оно работает на клиентах, начиная с Win XP SP3+ нужно 1 обновление с wsus. Уровня домена достаточно 2003го, т.е. всем вашим условиям соответствует. Единственное, что для правки самих политик нужна оснастка которая работает только на vista и выше.
Всем очень советую пользоваться GPP - необходимость в startup скриптах почти полностью исчезает, т.к. все действия с файлами, локальными группами, реестром, ярлычками, принтерами и т.д. делается с помощью GPP. Также есть очень большой плюс в GPP - это Item-Level Targeting т.е. можно гибко настраивать критерии применимости политик (а не как в GPO - только с помощью OU и/или группе из AD. Ну еще иногда можно использовать WMI-фильтры, но не удобно). Например можно задать условие - применять политику на определенный диапазон IP-адресов или например в зависимости от имени ПК (причем можно использовать символы подстановки) - например PC00*. Также есть возможность применять политику только один раз.

2) Как уже многие писали - использовать виртуализацию.
3) Также как уже писали - использовать Win2008R2 вместо Win2k3. 2011год на дворе..
4) Установку пользовательских ОС производить с помощью RIS/WDS/MDT. Т.к. все устанавливаемые ОС + набор ПО будут идентичными - меньше проблем с обслуживанием.
5) Хорошо еще вести белый список разрешенных приложений через политики. Тогда автоматом решится проблема с игрушками и т.д. на ПК пользователях. Реальный случай из практики - вирусня с флешки не смогла запуститься т.к. не входит в белый список
6) Хорошая практика еще закрывать доступ всем ПК к флешкам/DVD/floppy (кроме тех кому действительно нужно). Для закрытия доступа к внешним носителям, таким как флешки можно пользоваться утилями типа Device Lock, но они платные - поэтому можно закрывать и с помощью политик. Для WinXP есть определенные сложности с этим - приходится использовать довольно "грязные" методы - например изменять ACL для файла usbstor.inf. В Win7 это все делается штатно политиками. Также можно запрещать создание шар на ПК - пусть пользуются шарами только на сервере.