Re: [mdk-re] Re: Re[2]: áÄÍÉÎÉÓÔÒÉÒÏ×ÁÎÉÅ (was: [mdk-re] [JT] The Bat! ÉÌÉ ËÔÏ ...)

Re: [mdk-re] Re: Re[2]: áÄÍÉÎÉÓÔÒÉÒÏ×ÁÎÉÅ (was: [mdk-re] [JT] The Bat! ÉÌÉ ËÔÏ ...)

[Roman S]

Цитирую Любимов А.В. <info@atmsk.ru>:

> переустанавливать систему и каждый день юзер будет
делать format c: /u и
> все старания к чертям.
> у меня вот тут  юзер в winMe "почистил" грязный с его
точки зрения корень
> (удалил все файлы) -  как можно администрить такую
систему?

Хоть это и офтопик, но тем не менее:
NT/2K поддаётся администрированию... 
Частично. Трудна, правда борьба с программами, которые
норовят писать за пределы пользовательских веток
реестра и пользовательских каталогов...

Но даже в 9x грамотный администратор может сэкономить
кучу нервов и средств, применив т.н. "Системную
политику", установку атрибутов hidden и read-only,
запретом на запуск "вредных" утилит...

Другое дело, что в изначально многопользовательской ОС
это не связано с гондурасами и "железно".

Rgds!
Roman Savelyev

Re: [mdk-re] Re: Re[2]: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Любимов А.В.]

On Tue, 25 Sep 2001 17:15:23 +0400 (MSD)
Roman S <rromas@mailru.com> wrote:

> Цитирую Любимов А.В. <info@atmsk.ru>:
> 
> Хоть это и офтопик, но тем не менее:
> NT/2K поддаётся администрированию... 
> Частично. Трудна, правда борьба с программами, которые
> норовят писать за пределы пользовательских веток
> реестра и пользовательских каталогов...

мда...
 
> Но даже в 9x грамотный администратор может сэкономить
> кучу нервов и средств, применив т.н. "Системную
> политику", установку атрибутов hidden и read-only,
> запретом на запуск "вредных" утилит...

когда я попытался удалить файлы реестра и впервые увидел от виндов что то типа "access denied" то чуть со стула не упал от неожиданности и смеха. это ж надо - весь винчестер чист, реестр полуубит и своим существованием не дает заново систему установить и аккесс денайд !
а вот переименовать и удалить - уже пожалста!
нет батенька, не виндевяностовосьмое это дело - всякие там глупости с политиками ворочать...

> Другое дело, что в изначально многопользовательской ОС
> это не связано с гондурасами и "железно".
 однакож логины то как у взрослых :)

[mdk-re] Re: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Mikhail Zabaluev]

Hello Любимов,

On Tue, Sep 25, 2001 at 08:58:45PM +0400, Любимов А.В. wrote:
>
> On Tue, 25 Sep 2001 17:15:23 +0400 (MSD)
> Roman S <rromas@mailru.com> wrote:
> 
> > Цитирую Любимов А.В. <info@atmsk.ru>:
> > 
> > Хоть это и офтопик, но тем не менее:
> > NT/2K поддаётся администрированию... 
> > Частично. Трудна, правда борьба с программами, которые
> > норовят писать за пределы пользовательских веток
> > реестра и пользовательских каталогов...
> 
> мда...

Тут важна дисциплина. Когда наш офис болел нимдой, моя машина с W2K
осталась чуть ли не единственной из включенных, куда вирус не
пробрался. Все потому, что я с самого начала позаботился о
разграничении доступа к файлам и вовремя прикладывал
security updates.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Knocked, you weren't in.
		-- Opportunity

Re: [mdk-re] Re: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Любимов А.В.]

On Wed, 26 Sep 2001 02:41:46 +0400
Mikhail Zabaluev <mhz@alt-linux.org> wrote:

> Hello Любимов,
> 
> Тут важна дисциплина. Когда наш офис болел нимдой, моя машина с W2K
> осталась чуть ли не единственной из включенных, куда вирус не
> пробрался. Все потому, что я с самого начала позаботился о
> разграничении доступа к файлам и вовремя прикладывал
> security updates.

Уточните плиз, это признание в своем бессилии или что другое? :)
Имхо, админ, защитивший свой бесценный комп и проспавший целую сеть - это не пример для подражания! :)))
Или не админ, тогда где он? и почему этот админ _всем_ не прикладывал секурити патчес и всякие там полиси?
И каким макарием вам удалось админские привелегии получить?
Собственно об этом речь и идет, что каждый должен быть сам себе админ - это сложно и непродуктивно или выделенный админ на всех - это гиморно для админа, к каждой машине подойди упдатес поставь и все такое. и мышью, мышью повози. Есть там консоль, но это опять путь в юникс - чего тогда сразу юних не поставить и снять эти проблемы?

[mdk-re] Re: [mdk-re] Re: Re[2]: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, 25 Sep 2001, Roman S wrote:

> Но даже в 9x грамотный администратор может сэкономить
> кучу нервов и средств, применив т.н. "Системную
> политику", установку атрибутов hidden и read-only,
> запретом на запуск "вредных" утилит...

Переименовываем/копируем regedit.exe в something.exe, запускаем,
правим реестр, снимаем флажок "войти в домен". Полиси -- лесом.
Сам так боролся с админом в 1996 г.

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7scPd2gaLrWRbr5URAp/ZAJ9MhhVvSuRqeSsYOrKOK8w2vDNFqQCgjiLM
ENJO1tcI07VsOfAUsVy+QtU=
=mEY+
-----END PGP SIGNATURE-----

Re: [mdk-re] Re: [mdk-re] Re: Re[2]: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Любимов А.В.]

> Переименовываем/копируем regedit.exe в something.exe, запускаем,
> правим реестр, снимаем флажок "войти в домен". Полиси -- лесом.
> Сам так боролся с админом в 1996 г.

во-во. Удалить нельзя - переименовать и удалить - пожалуйста - вот те и все полиси

Re: [mdk-re] Re: [mdk-re] Re: Re[2]: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Wed, 26 Sep 2001, Любимов А.В. wrote:

> > Переименовываем/копируем regedit.exe в something.exe, запускаем,
> > правим реестр, снимаем флажок "войти в домен". Полиси -- лесом.
> > Сам так боролся с админом в 1996 г.
>
> во-во. Удалить нельзя - переименовать и удалить - пожалуйста
> - вот те и все полиси

Забыл еще ма-а-аленькое дополнение: внутри something.exe нужно
исправить один байт, иначе при запрете на запуск regedit оно не
запустится. ;-)))

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7ssRg2gaLrWRbr5URAncGAKCJ69FJUquZO+WbbCUmYrUYLUfj4QCeNQy+
EEgewR1Rx4w1XgAbliCELMY=
=srv+
-----END PGP SIGNATURE-----

Re: [mdk-re] Re: [mdk-re] Re: Re[2]: Администрирование (was: [mdk-re] [JT] The Bat! или кто ...)

[Любимов А.В.]

On Thu, 27 Sep 2001 10:17:00 +0400 (MSD)
Antonio <obidos@mail.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Wed, 26 Sep 2001, Любимов А.В. wrote:
> 
> > > Переименовываем/копируем regedit.exe в something.exe, запускаем,
> > > правим реестр, снимаем флажок "войти в домен". Полиси -- лесом.
> > > Сам так боролся с админом в 1996 г.
> >
> > во-во. Удалить нельзя - переименовать и удалить - пожалуйста
> > - вот те и все полиси
> 
> Забыл еще ма-а-аленькое дополнение: внутри something.exe нужно
> исправить один байт, иначе при запрете на запуск regedit оно не
> запустится. ;-)))

небось название процесса исковеркать надо :)