Cégemnél a felhasználók a Windows-t

Microsoft, Windows

Rendszergazda jogosultságú fiókkal használják
22% (153 szavazat)
Korlátozott jogosultságú fiókkal használják
31% (214 szavazat)
Vegyesen használják (de inkább több a rendszergazdai)
10% (72 szavazat)
Vegyesen használják (de inkább több a korlátozott)
15% (106 szavazat)
Nem szavazok
21% (141 szavazat)
Összes szavazat: 686

( bounty v | 2010. 04. 23., p – 14:02 )

Nálunk kiemelt felhasználóként dolgozik mindenki, néhány ritka kivétellel, olyan elcseszett programok igénye esetén, amik kizárólag rendszergazda joggal futnak.

Nálunk a felhasználók rendszerint 3 korlátozott csoportba vannak besorolva, de néhány elkeffentett alkalmazás, mint például Adobe co. és társai miatt egyre szaporodnak a local rendszergizda jogú r=0.9 userek akik ha Lkettyintenek vmit akkor a HelpDesk-es kollégák mennek át nagynomású szennyszivattyúba

( Cobalt | 2010. 04. 23., p – 14:34 )

XP-t, fejlesztoi munkra mashogy nem nagyon lehet hasznalni, mint full adminkent.

Mi a csudaert kellene a registry-hez hozzaferes?! Max a fejleszto kornyezet installalasakor (ha nem java-zol, mert ott az sem kell) de admin-kent fejleszteni XP-n valahogy mar nem tunik kovetelmenynek.
Nehany eve nem adminkent hasznalom a munkahelyi gepemet, es koszonom szepen, megvagyok. (webfejlesztes, java, adatbazis macera)

Sorold fel, mely fejlesztoeszkozok kovetelik meg feltetel nelkul az admin modot. Vagy, varj, atfogalmazom: sorold fel, mely fejlesztoeszkozoket probaltad nem-adminkent futtatni, es futottal veluk falsra.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

( eCaffee | 2010. 04. 23., p – 14:36 )

A cégemnél egyáltalán nem használunk Windowst.
-
"Attempting to crack SpeedLock can damage your sanity"

Nagyon pozitív hozzáállás !!!!!!!
Ha tehetnénk, mi is áttérnénk Linux-ra, csak van egy ősrégi MAGIC-ben írt DOS-felületű, Novell Btrieb adatbázist használó ügyviteli szoftverünk.
Eddig még nem tudtuk az adatbázist átültetni MySQL-be.
A Novell Netware-hez meg a Linux-ot nem tudtuk beléptetni a hálózatba.
Így három gép (az enyém, mint rendszergazda, egy kollégámé, aki szintén megtért a Linux-hot, illetve egy WEB/MAIL/PROXY/TŰZFAL szerver) kivételével sajnos WinXP-t használunk a cégnél.

Novell netware halozatot siman lehet linux alol hasznalni, a novell kliens rpm-ek kicsit atalakitva mennek ubuntutol gentooig mindenutt. A DOS-os progihoz pedig virtualbox, dosbox, dosemu... szeles a skala.

A valtas csak akarat kerdese.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Eloljaroban kernem, hogy kevesebb felkialtojelet hasznalj. Csak koptatod a shiftet meg a negyest. A pont az m-tol szamitott masodik billentyu jobbra.

Mar eleg regen foglalkoztam amugy vele, ha jol emlexem, akkor par dolog KDE3-hoz van megcsinalva, szoval lehet, hogy a KDE4 nem nyero a filekezelo-beepulonek, nem tudom, amiota KDE4 van, azota nincs Novell szerver a kozelemben. Annyi biztos, hogy feltelepites utan van ket init script, azokat nem csak be kell rakni automata inditasra, de el is kell inditani. Valamint van egy kernelmodul, novfs neven, itt talalsz hozza patcheket, ezt mindenkepp le kell forditani.

Ha jol emlexem, akkor csinal .desktop fajlokat, szoval csak a kedvenc ablakkezelod menujeben kell a piros N betus ikonokat megkeresni. Valamelyik fel fog dobni egy novell kliens ablakot, ami feltunoen hasonlit majd a windowsosra. Ha felrakod az openslp nevu csomagot, es elinditod hozza a demont, talan meg tallozni is tudsz majd, de erre ne vegyel merget, jobb, ha kezzel potyogod be az authentikacios adatokat.

Igy elsore ennyi, regen volt mar, hogy ezzel foglalkoztam, majd ha unatkozni fogok megint, lehet eloveszem...
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

"Novellbe" azaz NDS-be vagy eDirectoryba vagy Bindery-s rendszerbe több féle képpen is be lehet léptetni a linux usereket. Csúnya volna ha nem lehetne, mert akkor hogyan is kellene értelmezni az Open Enterprise Server-t?
Itt szerintem az ismeretek hiányosak, nem a lehetőségek.
A Btrieb adatbázis mai utódja a Magic adatbáziskezelő (winre valami perverz sql néven fut, ha jól emlékszem).
A mysql jelenleg még nem rendelkezik azzal a képességgel, hogy az üzleti logika egy részét rá lehessen hárítani. Ilyen hiányzó dolog pl a hivatkozási integritás kikényszerítése. Legalábbis ahogy én tudom. Mintha nemrég az Oracle pont azt jelentette volna be, hogy ezt a képességet beleteszik.
Szóval lehet, hogy nem mysql-re kellene azt a btrieb-et átteni (vagy megpróbálni), hanem pl postgresql-re. Hogy sikerül-e az más kérdés, nem tudom nem próbáltam.

( nagy_peter v | 2010. 04. 23., p – 14:37 )

Csak ott rendszergazdák a felhasználók, ahol semmilyen más módszerrel nem sikerült mûködésre bírni pár öreg programot. (Van, amelyik még az "A:" meghajtó meglétét is megköveteli.)

Nagy Péter
www.konquer.org

A konkret fileokra kell jogot adni (ha nem ir hibat, csak nem mukodik, akkor filemon-nal meg lehet nezni mit akar), es max. par ora utan tokeletesen mukodesre lehet birni az ilyen elbaszott programokat sima user jogokkal is, aztan ha van tartomany, akkor mehet policybe az egesz es maris mukodik minden gepen a dolog.
Neha kicsit pocsolos tud lenni, meg a registryben is szeret turkalni par regebbi program, de 95%-ban meg lehet oldani az ilyen problemakat, ezert admin jogot adni felhasznalonak... hat nem is tudom.
Persze lehet, hogy csak nalunk olyanok a juzerek, hogy egy negyszinu golyostollat nem adnek a kezebe, nemhogy barmilyen (rosszabb esetben halozatra kapcsolt) szamitogepet admin joggal:D

Ha a program csak adminként hajlandó elindulni is: manifest fájl módosítás. Ha a manifest fájl benne van az exe-ben, akkor van a .NET SDK-kban egy mt.exe (vagy mage.exe az újabbakban talán), ami képes a manifestet kimásolni, illetve vissza.

A probléma az volt, hogy bele volt írva explicit, hogy "runAsAdministrator" vagy mi, ehelyett átírtam "runAsInvoker"-re és kész.

--
deejayy DOT hu

( Dwokfur v | 2010. 04. 23., p – 15:09 )

Amikor a célszoftver csak admin-ként fut...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( saxus | 2010. 04. 23., p – 16:29 )

Alapvetően mezei user mindenki, kivétel leginkább a fejlesztők, nekik általában local admin joguk van. (és talán a hardveresek, de ők úgy is megoldják maguknak :)

Nem a legjobb megoldás, de alapvetően mindenki tud vigyázni a gépére. Egyébként XP van szinte minden gépen, ami kliensgép.

----------------
Lvl86 Troll

( uid_6846 | 2010. 04. 23., p – 21:03 )

Hogyan kezelitek a rejtett Rendszergazda-fiókot az XP telepítése után? Adtok neki jelszót? :-)

( pch v | 2010. 04. 23., p – 21:50 )

Gagyi windowsos számlázó miatt mindenkinek rendszergazdinak kell lennie.
Próbáltam minden megoldást, de mikor már majdnem, akkor a nyomtatásnál volt galiba.
Szal beruháztunk egy visszaállító progira, így minden bootkor friss windows indul.

A progi készítőit meg csókoltatom...

pch
--
http://www.buster.hu
--

( conflict | 2010. 04. 24., szo – 00:28 )

Aki arra szavaz, hogy "nem szavazok" , az mire is nem szavaz?:)))

( body | 2010. 04. 24., szo – 14:09 )

Xp-n runas-al el tudtam indítani a progikat adminként, 7-en ez nem megy. Gondolom ott is meg lehet ezt oldani, de hogy? Pár gépen ezért is maradt az xp...

Gondolkodtam kozben: pontosasn miert kell a proginak adminnal futnia? Tudtommal a vistaval jelent meg a virtualis fajlrendszer, az ala kellene bekenyszeriteni a cuccot, akkor nem kene neki admin jog se. Jard korul ezt a temat, Vista ota nagyon szopo lett ez a resze.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Na de itt nem az a "feladat", h egy admin jogú user tudjon betűt telepíteni, hanem az, h a gépen dolgozó grafikus kollega (korlátozott joggal) ha kell egy új font, fel tudja rakni. Úgy, h közben ne barmolja szét a rendszert (az most mellékes, h akarva vagy akaratlanul), magyarán erősen korlátozott jogokkal tudja mindezt megtenni

Nem, a koncepcio rossz. A fontok mindenutt a rendszer reszei, tehat ha telepiteni kell, akkor a rendszerhez kell hozzanyulni. Megiscsak jobb lenne, ha az a valtozat lenne, hogy az admin jogu kollega tud telepiteni fontot.
Egyaltalan, milyen gyakorisaggal van ilyen keres? Napi 5-10? Mert akkor azt mondom, hogy oke, igazad van, de ha hetente van 2 ilyen keres, azt meg adminnal is el lehet intezni.

Btw, meg kene nezni, hogy a corelnek nem lehet-e megadni, honnan nezze a fontokat. Hatha van kulon repo, ahonnan fel tudja nyalni oket.

Annak is erdemes lenne utananezni, hogy mi tortenik, ha csak a fonts mappan adsz irasjogot a fejlesztonek. Mondom, a fonts mappa specialisan van kezelve, oda eleg csak behuzni a fontot, es a rendszer automatikusan telepiti.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Azt megértem, h a betű telepítés rendszer közeli művelet de azt már nem, h egy grafikusnak miért kell rendszergazdának is lennie, h ezt megtegye???
Rendszeresen kell telepíteni (kapott file-ok miatt), nem tud ott állni mellettük egy admin, h ezt megtegye.
A corel-nak a nagyon elmés Bitstream Font Navigator dolgozik, helyi hálón lévő szerverről keresgéli a font-okat. ezt a progit kellene admin-ként futtatni
A /fonts-nak jogot adni még nem próbáltam, nem is rossz ötlet, a héten ránézek :)

szerk.: a fonts mappán nem lehet semmilyen jogosultságot állítani (nincs is biztonság fül a tulajdonságok alatt)

De ez működik, csak kicsit körülményes a használata :)
Megpróbáltam betenni context menübe (ContextEdit nevű cuccal) de nem telepíti, gondolom nem jó a syntaxis...
"C:\RegisterFont\RegisterFont\bin\Release\RegisterFont.exe" add "%1"
Azt, h lehet megadni, h a kijelölt file-ra vonatkozzon a parancs? (illessze a parancs végére)