список ПО в сети
9986
24
Граф
Ёжик. Сэр Ёжик
есть какая-либо программка, которая по локальной сети может просканировать компы и сказать - у кого ОС windows и стоит офис этого производителя?
Что даже с выключеным сетевым обнаружением?
Локальное подключение под Общественной сетью, параметры заданы как на скриншоте.
p.s. За роутером мне кажется вообще можно скрыться основательно...
p.s. За роутером мне кажется вообще можно скрыться основательно...
задетектить только тип операционной системы поможет очччень пользительный утиль nmap.
для ведения учета ПО существует 100500 программ - СКЛАД, например или MyLANViewer.
Я СКЛАДом пользуюсь - в логон-скрипте есть , кроме синхронизации времени с местным тайм-сервером, выполняется маааленький батничек, который в спецовую папку выкладывает свежий отчет о внутренностях компа. Очень просто проводить инвентаризацию, контроль за оч.умелыми ручками особо одаренных юзверей, держать актуальным список софта (и ставить клизмы за установку всякой ботвы). SMART пишется...
для ведения учета ПО существует 100500 программ - СКЛАД, например или MyLANViewer.
Я СКЛАДом пользуюсь - в логон-скрипте есть , кроме синхронизации времени с местным тайм-сервером, выполняется маааленький батничек, который в спецовую папку выкладывает свежий отчет о внутренностях компа. Очень просто проводить инвентаризацию, контроль за оч.умелыми ручками особо одаренных юзверей, держать актуальным список софта (и ставить клизмы за установку всякой ботвы). SMART пишется...
по Складу +, тока если будете внедрять через политики - используйте wmi фильтр только для рабочих станций, дабы не применилось вдруг на терминальных серверах - очень тормозят они от этого
Сетка доменная? Если да, видел некую поделку непосредственно от мелкомягких, запускается под правами доменного админа и выдаёт по всем включенным компам список с версиями оси и офиса. Вот название запамятовал 
Сейчас читают
Какой бог будет прощать всех нас за наши грехи?
38696
215
Почему родные бывают так жестоки
25458
165
Духи. След в истории.
14442
18
под правами доменного админаКак запретить шару удалённым админам?
Кхм.
Это, разумеется, если админ - лох.
Это, разумеется, если админ - лох.
Ещё некоторые службы погасить нужно для полноты картины.
Главный вопрос - а нафига?
Главный вопрос - а нафига?
Разумеется надо гасить как минимум lanmanserver и lanmanworkstation, переводя их в лучшем случае в manual. Нафига - вопрос очень специфический. Я - не знаю, нафига закрывать админские шары.
А также WMI и сетевой DDE (от sysinternals утилитки через него же работают?)
Про нафига вопрос был к Казинаке
И мой совет ему же: бросьте Вы это дело, амин ведь тоже человек - обидеться может 
Про нафига вопрос был к Казинаке
И мой совет ему же: бросьте Вы это дело, амин ведь тоже человек - обидеться может
Mad_Dollar
guru
бросьте Вы это дело, амин ведь тоже человек - обидеться можетну если пользователь на рабочей станции имеет необходимые права, для того чтобы выбирать "что будет работать а что не будет" - ну какой он админ... так, подмастерье
Mad_Dollar
guru
ну значит требуется более глубокое воздействие на мозг
с правильным квалифицированным админом у пользователей желание "закрыть админские шары" не возникает.
а если возникает, то они к нему же и идут, уходя либо с объяснением почему их это волновать не должно, либо с закрытыми админскими шарами, если это был "ну очень хороший продажник"
потому что иначе может быть "атятяй" с выговором для начала, а на второй раз увольнение по плохой статье.
потому как работать нужно а не фигней маяться
с правильным квалифицированным админом у пользователей желание "закрыть админские шары" не возникает.
а если возникает, то они к нему же и идут, уходя либо с объяснением почему их это волновать не должно, либо с закрытыми админскими шарами, если это был "ну очень хороший продажник"
потому что иначе может быть "атятяй" с выговором для начала, а на второй раз увольнение по плохой статье.
потому как работать нужно а не фигней маяться
Я - не знаю, нафига закрывать админские шары.Это всё потому что админы обычные люди, всего лишь люди. Но в виртуальном мире приобретают статус бога. Готов ли человек пережить божественные возможности и остаться Человеком? Таких возможностей и полномочий в реальной жизни нет ни у одного человека или спецслужбы...
Второе, во врема широкого шпионажа, коррумпированости, ценности конфидециальных данных, вопрос автономности и независимости становится не пустым звуком. Ну и в стране с с усиливающимся тоталитарным режимом отдельная тема...
Майкрософту за такие дыры огромный минус!!!
ННП
Люди добрые подскажите, знакомые с макосями, в ваших операционках есть такое ущемление прав доверевшегося пользователя?
Люди добрые подскажите, знакомые с макосями, в ваших операционках есть такое ущемление прав доверевшегося пользователя?
Mad_Dollar
guru
Но в виртуальном мире приобретают статус бога.да миф это все. поверьте мне, бывшему админу с пятилетним стажем - ваши "суперсекретные секреты" нафик никому из админов не нужны. в тоннах пользовательских данных искать "суперсекретный секрет", да еще и непонятно зачем - админу просто лень, да и не интересно.
Второе, во врема широкого шпионажа, коррумпированости, ценности конфидециальных данных, вопрос автономности и независимости становится не пустым звуком.а вы свои конфиденциальные данные на рабочем компе не храните, если не верите про то, что они админам не нужны ))
опять же - защита от внешних угроз ИБ в части контор прямая задача ИТ службы при отсутствии служб СБ, частичная защита от внутренних угроз - тоже. Поверьте, они в этом понимают чуть больше вашего, потому что знаю ситуацию целиком, а не в пределах вашего компа или кабинета ))
А вы уверены, что ваш рабочий стол и документы лежат именно на компьютере, а не на сервере ? .)
Но в виртуальном мире приобретают статус бога.А богу есть до вас дело ? А админу ? И эта, попейте таблеточик чтоли, от паранои.
Скажу как одмин со стажем несколько поболее 10 лет (если честно - поболее 20 лет
).
1. нормальный одмин в первую очередь будет защищать конфиденциальные данные организации от несанкционированного доступа
2. нормальный одмин не будет копаться в пользовательских данных - пользователей много, данных еще больше, а одминов мало.
3. нормальный одмин прикладывает все усилия к тому, чтобы даже без прямого контроля с его стороны упереть конфиденциальные данные было бы нетривиальной задачей.
4. одминская прослойка довольно тонкая и все всё про всех знают если не на прямую, то через вторые-третьи-пятые руки. Ситуация с кражей конфиденциальных данных станет известной достаточно быстро. а с развитием соц.сетей и интернетов - распространится достаточно быстро по всему миру. Угадайте, сможет ли такой нечистый на руку одмин найти работу? Даже если конкурент перекупит одмина с парой терабайт конфиденциальных данных - доверять одмину этот самый конкурент не сможет. Ибо еще раз перекупить его - не вопрос. Лишь бы бабла хватило.
Немного похвастаюсь - мне в свое время предлагали 100 000 рублей за гиг. Общей суммы хватило бы на оформление новых документов, покупку другого гражданства и небольшого домика на берегу океана.
). 1. нормальный одмин в первую очередь будет защищать конфиденциальные данные организации от несанкционированного доступа
2. нормальный одмин не будет копаться в пользовательских данных - пользователей много, данных еще больше, а одминов мало.
3. нормальный одмин прикладывает все усилия к тому, чтобы даже без прямого контроля с его стороны упереть конфиденциальные данные было бы нетривиальной задачей.
4. одминская прослойка довольно тонкая и все всё про всех знают если не на прямую, то через вторые-третьи-пятые руки. Ситуация с кражей конфиденциальных данных станет известной достаточно быстро. а с развитием соц.сетей и интернетов - распространится достаточно быстро по всему миру. Угадайте, сможет ли такой нечистый на руку одмин найти работу? Даже если конкурент перекупит одмина с парой терабайт конфиденциальных данных - доверять одмину этот самый конкурент не сможет. Ибо еще раз перекупить его - не вопрос. Лишь бы бабла хватило.
Немного похвастаюсь - мне в свое время предлагали 100 000 рублей за гиг. Общей суммы хватило бы на оформление новых документов, покупку другого гражданства и небольшого домика на берегу океана.
Немного похвастаюсь - мне в свое время предлагали 100 000 рублей за гиг.Из чистого любопытства, вы их СБ'шникам сдали, или просто отказались ?
rdp+Everest не пойдет? Именно так и собирал инфу для инвентаризации ПО, конечно, не совсем автоматом, но все ж поудобней, чем каждому в реестр лезть.
сдал. Дальше уже СБшники собачились.
Деньги - пшик. Пришли и ушли. А репутация просто так не приходит.
Деньги - пшик. Пришли и ушли. А репутация просто так не приходит.
"нормальный одмин". А почему не "админ".
P.s. Сам не одмин и не админ, вроде всётаки админ?
P.s. Сам не одмин и не админ, вроде всётаки админ?
Mad_Dollar
guru
это профессиональный слэнг.
правильно не "одмин" и не "админ" - правильно администратор
правильно не "одмин" и не "админ" - правильно администратор