[Rezor666]

Rezor666, Вы видимо не работали в госучреждении не разу. »

Работал.

Это особенная культура »

Ничего особенного, было тоже самое что и везде.

и мотивировали мы его долго и безрезультатно »

Я бы просто заставил писать служебку.

но, как правило, право принятия решений имеют люди, которые технически не подкованы. »

Как правило я показываю директору месячный отчет и говорю
"Вася играл в такнки - просрали договор
Миша сидел в vk - потеряли клиента
Олег - остовался после работы, получал за это деньги, смотрел порно вместо работы"

После этого даже до самых тугих доходило очень быстро.

Но вот на новом месте работы у меня тоже есть проблемка...
Я запрещаю, другой администратор разрешает и аргументирует это тем что не надо сразу так строго. Видимо его устраивает ему сейчас на шею сели.
И вот из-за этой фигни у нас сейчас вирус по сети, после праздников буду ужесточать правила.

[topotun32]

Rezor666, у меня к вам один вопрос: Вы в рабочее время сидите на форуме, личную почту смотрите и т.п.?

[Rezor666]

topotun32, Да.
Только я не играю, не сижу в вконтакте, не смотрю ютуб, не забиваю на работу, не качаю всякую хрень и не бегу потом к админам со словами "оно само сломалось".
Или вы думаете что я настолько изверг?
Если пользователь будет готов САМ обеспечить бесперебойную работу своего ПК и взять на себя полную ответственность за это то я с радостью ему открою ему все на свете.

[mseregax100]

Rezor666, по многим словам я с вами более чем согласен. Потому и решил этим заняться. С остальными учасниками что хочу сказать, как со мной люди ведут себя так и я с ними. Я не всем буду запрещать лазить где не нужно но и в тоже время я должен знать что и где они делают на своих компах. Ибо они качнут фильм принисут флеху с дома а там куча вирусни и что потом мне сидет разгребать.

[Rezor666]

со мной люди ведут себя так и я с ними »

Не надо так.
Запомните что Вы с ними лишь коллеги и не более того, а на все их выходки и провокации смотрите сквозь глаза.
Самая большая ошибка многих администраторов это когда они себе заводят любимчиков и врагов, с этого начинаються все беды и плохое отношения к Вам.

По поводу деталей начните сначала с

1- Сменить все пароли 2- Забрать права администратора у пользователей 3- Ввести всех в домен (если этого не сделано) 4- Настроить основной шлюз сети и сделать связку squid+dansguardian 5- Настроить политику "Ограниченного использования программ"

а потом

Начните с бумаг »

[zai]

как со мной люди ведут себя так и я с ними »

Я не всем буду запрещать лазить где не нужно »

Хороший подход, т.е. нормальный интернет будет у того, кто тебе будет "лизать зад".

в тоже время я должен знать что и где они делают на своих компах »

Молодец, и это правильно!!! Если что, то можно будет "настучать" начальству на тех, кто плохо тебе "лижет зад".

Ибо они качнут фильм принисут флеху с дома а там куча вирусни и что потом мне сидет разгребать »

Для работы флешка не используется вообще, на них только фильмы можно перекачивать, так что ли? Щас дома у всех есть интернет и фильм в среднем перекачивается за 10-15 мин.

[mseregax100]

zai, не у всех есть дома интернет у нас это 1е, а 2-е у меня нету любимчиков. Как сказал Rezor666, это мои колеги. Я не собераюсь стучать никому. Я просто хочу быть нормальным сис.админом который занимаеться безопасностью компьютеров, а не ждем пока ему скажут а не порали нам защитить нашу сеть...
Rezor666, Можна как то интрукцию по этому поводу:
3- Ввести всех в домен (если этого не сделано)
4- Настроить основной шлюз сети и сделать связку squid+dansguardian
5- Настроить политику "Ограниченного использования программ"

3. Домен - это создать группу или как?
4. Вобще не знаю о чем идет речь.
5. Это все делать в "Локальная политика безопасности"?

[Rezor666]

3- Ввести всех в домен (если этого не сделано) »

Мда... До хорошего админа Вам как до небес...

3. Домен - это создать группу или как? »

Роль контроллера домена: Настройка контроллера домена

4. Вобще не знаю о чем идет речь. »

Ссылки я приводил, читайте.

5. Это все делать в "Локальная политика безопасности"? »

Это делаеться в групповых политиках на контроллере домена.

P.S Как Вас вообще взяли штатным админом если Вы не знаете что такое контроллер домена?

[zai]

Домен - это создать группу или как? »

Первым делом нужно заняться самообразованием, а не безопасностью, т.к. с такими знаниями админами не работают. Остается загадкой кто тебя взял на эту работу!!!

[DJ Mogarych]

Когда я пришёл на свою первую работу, где у меня в трудовой было написано "системный администратор", я тоже не знал, что такое домен. Но там его и не было. Потом я купил книжку по MSCE 2003, и уже сделал домен, автомонтирование сетевых дисков, общее хранилище документов и т. п.