Папа Карло — старый шарманщик, живущий в каморке под лестницей, в которой ничего не было, кроме нарисованного очага на холсте. Шарманка давно сломалась, и папа Карло жил случайными заработками. Единственный друг папы Карло — старый столяр и пьяница Джузеппе, который работал и подарил папе Карлу говорящее(?) полено.
Очередной высер на тему маленького человека и тупого начальства. Гениальности главгероя никто не замечает, а когда "буквально через неделю" он мог бы спасти мир, шефы-дебилы лишили его прав админа. Но они за это заплатили
Плюсуется всеми, у кого тупое начальство и треуголка Наполеона немного жмет
Брехняяяя
Админ мог дистанционном дать любой действующий логин/пароль, для устранения неисправности, потом его тупо сменить.
А в настолько тупых админов я не верю)
Так что , сорян
Начало истории про встречу у Риши Сунака с Илоном Маском напомнило:
"Во время оно жили на Тральфамадоре существа, совсем непохожие на машины. Они были ненадежны. Они были плохо сконструированы. Они были непредсказуемы. Они был недолговечны. И эти жалкие существа полагали, что все сущее должно иметь какую-то цель и что одни цели выше, чем другие. Эти существа почти всю жизнь тратили на то, чтобы понять, какова цель их жизни. И каждый раз, как они находили то, что им казалось целью Жизни, эта цель оказывалась такой ничтожной и низменной, что существа не знали, куда деваться от стыда и отвращения.
Тогда, чтобы не служить столь низким целям, существа стали делать для этих целей машины. Это давало существам возможность на досуге служить более высоким целям. Но даже когда они находили более высокую цель, она все же оказывалась недостаточно высокой.
Тогда они стали делать машины и для более высоких целей. И машины делали все так безошибочно, что им в конце концов доверили даже поиски цели жизни самих этих существ.
Машины совершенно честно выдали ответ: по сути дела, никакой цели жизни у этих существ обнаружить не удалось.
Тогда существа принялись истреблять друг друга, потому что никак не могли примириться с бесцельностью собственного существования. Они сделали еще одно открытие: даже истреблять друг друга они толком не умели. Тогда они и это дело передоверили машинам. И машины покончили с этим делом быстрее, чем вы успеете сказать "Тральфамадор". " (c) Сирены Титана - Крут Воннегут.
Платёжки и заказы зависли, ага. Через сервер, который физически находится на буровой. Точно.
Если у Камерера в комментах поискать что-то в духе "пестит как дышит", неизменно найдём данного автора.
Хренонимус ★➦arxeo• 04.11.23 22:37
За автора не скажу, но вот реально без проблем вижу сценарий (потому как сам его внедрял на производствах в разных ебенях с населением в 30-40 человек):
- IPSec туннель до головного офиса через 4Г;
- Сегментация сети с 802.1х авторизацией устройств на свичах (мы ведь не хотим чтобы народ свои личные девайсы подрубал?);
- Доменный контроллер с DFS репликацией для общих папочек, NPS для авторизации на портах, принтсервер;
Или ты настолько не любишь пользователей, что желаешь им логиниться через 4Г аплинк и документики открывать через него-же?
Насчет буровой и заказов - х.з. не доводилось работать.
Да, хреновы наши мягкотелые дела...
Спасти человечество смогут лишь двое - почтальон Печкин и лисапед.
"прав административных на сервак зайти у меня нет. Они говорят , мы тебе их дадим, … Окей, а сервер меня пустит " - вы залазили внутрь сервера по паспорту? Что значит не пустит? Есть аккаунт локального админа, получаешь пароль и заходишь. После восстановления связи пароль можно сменить. А вообще непонятно, что там в сетке лечить.
Хренонимус ★➦Sergej Telev• 04.11.23 16:36
Мхм... Прежде чем хуями кидаться узнать бы неплохо, как построено и в чем беда была.
Доменный контроллер - слышали про такой? Удачи в поиске локального админа. Он там есть, конечно, DSRM админ, вот только кто по памяти скажет, какой там пароль. Правильно, сбрасывать нужно - вопрос получаса, если у тебя есть бутовый диск с тулами и набором драйверов для рэйд контроллера. Ведь каждый ИО админа такой имеет, правильно? Нету? Ну скачать можно! А... Да...
Но вот мы ресетнули пароль, зашли в режиме DSRM и сосем писю, потому как это тупо safe mode и сделать в нем можно хуй да нихуя. Ты даже ДНС сервер не поковыряешь, потому как, внезапно, зона в AD хранится (если ты не дурак), а она лежит.
Как дети блин... Все им просто, все им легко, а потом приезжают на объект и: "ой, вей, а мы не знали, а почему не получается, а что делать?"
Sergej Telev➦Хренонимус• 05.11.23 09:57
Вы историю читали? Чувака лишили прав адимна. Случился локальный писец. После чего челу выдали права админа и теперь он все могет. Что ему дали? Диск для загрузки с надписью "админовые права"?
sasha_semen➦Хренонимус• 05.11.23 09:58
А под учеткой с админскими правами тоже не зайти? Приехавший админ то как-то залогинится, какая сложность логин и пароль по телефону надиктовать?
Хренонимус ★➦sasha_semen• 05.11.23 10:02
Эээ, ну как тебе сказать - залогиниться-то можно, а потом по всюду бегать и менять этот пароль, где он используется? Не зная, как построено - хуями не кидаться.
Хренонимус ★➦Sergej Telev• 05.11.23 10:06
Ты - тупой идиот, который лезет с мнением туда, где нихера не понимает. Прости, но это так.
Ему в AD права выдали. Пока сервак не получит этот апдейт каталога - ничего не применится.
Пахом Стаканыч ★➦Хренонимус• 07.11.23 09:49
Ну, отправить машину (явно неблизко) с админом гораздо проще и эффективнее.
Хренонимус ★➦Пахом Стаканыч• 07.11.23 13:36
Ай, хз какая там политика безопасности. Есть такой разумный стандарт установки, когда локальный админ автоматом отключается и на уровне групповой политики в локальные админы добавляется кастомная группа из директории (скажем, localadmins-rigs) в которую уже добавляются доменные пользователи.
Добавь к этому шифрование тем-же битлокером с хранением ключа в директории и процедура включения локального админа становится неплохим квестом для техника начального уровня, не говоря про ИО у которого может просто не быть навыка и инструмента (той-же бутовой флэшки).
Опять-же ситуация внештатная.
Вот, я недавно ездил на фабрику - там ребята централизованно рутерами управляют. Двойной clusterfuck - похерили где-то централизованный конфиг. Восстановили старую версию. Рутер сказал: ПРЭВЭД!!! И ушел в себя. Out of band доступа нет.
Решение остается только одно - едешь за 300км, втыкаешься напрямую в рутер, настраиваешь базовый конфиг, а дальше уже команда сама разбирается.
Другой момент, за который команде по жопкам надавать стоило бы - что не обеспечили автономный доступ с IPKVM/iLO/iDRAC, если убираешь миниона - изволь ;)
Меня, помнится, как-то наш местный деревообработчик к себе звал. Не сошлись по зарплате, но забавно было другое:
- У нас хорошая зарплата, но есть минус...
- Что за минус?
- Иногда нужно выезжать на точки, где лесозаготовка проводится. А они в лесу, бездорожье, снег, грязь, работа самостоятельная, но транспорт дадим...
- То, что вы считаете минусом, для меня как раз плюс.
Даурен Бахтиярович➦Хренонимус• 07.11.23 13:58
Сікщищ, шовинист қотақбастарға тек біреуді боқпен араласу керек қой.
Хренонимус ★➦Даурен Бахтиярович• 07.11.23 14:32
Эс Тэв годииги тэйкшу, ка нэ сууда нэсапрату но таа, ко Ту ман тээ саракстиийи. Бэт ну вару аплиецинаат, ка есму иистайс мэтинаатайс, невис каску уз цэля атраду ;)
Так Маск говорил не о дистанционке, а о скорой и неотвратимой ненужности человечества на дальнейшем пути прогресса, оно уже фактически пройденный этап, а вымрет оно или нет как динозавры не так важно (кстати вымерли не все, черепахи-то остались).
ИИ или что там будет после них пойдут дальше по бесконечному пути прогресса, а полуобезьяны останутся на обочине.
Старый как дерьмо мамонта➦Plato• 04.11.23 16:16
Черепахи и крокодилы современники, но не родственники динозавров. Не вымершие динозавры это птицы.
Ost➦Старый как дерьмо мамонта• 04.11.23 19:38
Бесполезно. Плата туповат для столь сложных материй.
Это там, куда на вертолете от Атырау лететь часа два или на уазике полдня по пыли катиться?
1Татай1➦Andreiiiii• 24.11.23 09:22
Тампонаж и капремонт. Он подрядчик, вертолёт не по рангу. Уазик? Нет. Только камри. 😝