גם אצלכם כולם אדמין מקומי? מתחילים לטפל בבעיה!

יום חמישי, ינואר 3, 2013

בארגונים רבים אני נתקל בתופעה בה משתמשים מוגדרים כ Admin מקומי על התחנה שלהם, ולעתים אף על כל התחנות בדומיין. בבוא הזמן, אותם ארגונים מנסים להילחם באופן פרטני בסימפטומים הגלויים של התופעה – למשל, להסיר הרשאות מ c$ או לשחק ב User Rights assignmentלמה זה מסוכן (וכן, זה מסוכן) ?:המשתמש מסוגל להתקין תוכנות, לשנות הגדרות, להוריד מעצמו ומהתחנה הקשחות, לנבור בקבצים שהם לא שלו (למשל פרופילים של משתמשים אחרים) – והסכנה הברורה מכל היא גישה אל מחשבים אחרים עליהם הוא Admin – בין אם ייעשה זאת ידנית אל c$ / Admin$ / rpc / rdp או אם ישתמש בכלים...

Bulk drivers download and extract (From HP, Dell, Lenovo)

יום רביעי, אוגוסט 1, 2012

איזה סיוט זה להוריד את כל הדרייברים מהאתרים של היצרנים ?הסיפור: ההורדה תמיד הייתה בשבילי מטלה סיזיפית ומשעממת שמבוצעת באופן ידני. את האמת, אני קצת מתבייש בזה שעד היום לא חיפשתי פתרון אלגנטי לסוגיה (בעוד אני מתגאה בשלט שתלוי במשרד עם המוטו If you repeat it, PowerShell it! מהבלוג של שי לוי). מכיוון שאנחנו עכשיו בצוות עובדים על חבילת הפצה חדשה ל SCCM - נדרשתי להוריד דרייברים ל 19 סוגי מחשבים, גם ל XP וגם ל W7. פני נפלו לכמה שעות, התחלתי להכין רשימות, אקסלים, להוריד ולעשות Extract למאות קבצים - חיפשתי איך לייעל את ה Extract (בשורת פקודה), והאסימון נפל רק בשלב הזה...