domain users

Историята е с малко предисловие така че предварително се извинявам ако отегча някого с поветвованията си. Та...
Имам си един notepad голям коолко А4 и половина който си ми е крайно удобен да си го държа под клавиатурата и да си записвам разни телефони, команди,ту ду-та и прочие... и си ме кефи... и излизам за известно време в отпуска и като се върнах какво да видя: някой от юзерите с гадни маркери е издевателствал в/у notepad-a и това вече ми дойде много. Почваш да се държиш с тях като с хора, а те почват да досаждат с искания като "пусни ми само на мен достъп в работно време до stupid.games.com" или "дефрагментирай ми ти диска защото аз ще объркам нещо (от мързел)", "само 2-3 нелицензирани програми имам какво толкова?! Нали си сисадмин измисли начин да си ги ползвам","таман сам си свалил един филм дай да го сложа на файловият сървър пък утре ще го изтрия "... абе все такива неща... и никакво уважение. Като ги помолиш за нещо се почва едно "и без това нямаш никаква работа", "по цял ден само кафета пуши и цигари пие", а не дай си Боже нещо да се сгваца докато отстраняваш проблема 100 пъти ще се обадят да се оплачат, че много бавно ставало и не можели да работят

Та съм решил да им покажа какво става ако се пикае с/у Вятъра (особенно на този с маркерите)

1. Имам разрешение за strong password policy - е моят човек трябва да сменя веднъж седмично мин. 14 символна парола с password history = 7
2. Незнайно как в squid-a се е аднал ACL който чете от shmatka.acl.txt и му забранява достъп до *.dir.bg, mail.bg, *.gbg.bg, *.msn.com и още няколко такива често посещавани адреси за които SARG-a благоразумно рапортува.
3. Нямам никаква идея защо на всеки кръгъл час се изпълнява taskkill /S shmatka /U domain\admin /P password /IM ICQ.exe /T (вирус някакъв сигурно)
4. Не съм аз виновен, че получава на ден по 800-1000 писма (да ПУКНАТ всички спамари дано!) с предложения за удължаване на пениса (жена му може и да почерпи), да си купи виагра (и тук на почерпка се надявам), някакви секс сайтове постоянно нещо му пращат (ака жена му разбере може и да го набие)

Предполагам, че доста от колегите имат подобни проблеми и затова реших да попитам за допълните идеи по темата.
Изискванията са: Админа може да прави всичко освен това което е изрично забранено . А изрично забранено е да се пречи на нормалният работен процес .
Ще съм благодарен ако споделите своите идеи, препоръки, действият които сте предприели (или планирате да предприемете) за да си вършите работата качественно без юзерите да ви се качват на главата и да ви ползват за безплатен консултант.

Не вытащишь без труда, если сунул не туда.

мдааа от много приказки забравих за най-важното:
Подопечените ми юзери (~60 глави) използвайки Windows XP Pro SP2 се разполагат в/у 2 DC (Win2003), 2 SAN-a, 1 Samba за file server, Slackware за gateway който им ги радва със Sendmail, FTP, VPN, DNS и им дава относителна сигурност нагърбвайки се със задачата да бъде firewall и IDS.

Не вытащишь без труда, если сунул не туда.

acl download urlpath_regex -i "/usr/local/squid/etc/bannedext.txt"

cat bannedext.txt

\.exe$
\.zip$
\.gz$
\.bz2$
\.mp3$
\.avi$
\.mpg$
\.mpeg$
\.ram$
\.rpm$
\.iso
\.rar
\.kfotosesetish

виш и това :> идейно е особенно ако повече хора ползват Icq :L>

[линк]

exe-тата умират преди отдавна... колкото до разните му медийни файлове през squid-a и без това в работно време ги свалят с 3Кб/с така че ако са търпеливи да чакат. Това за ICQ-to e хитро... трябва само да се видят новите фючъри (extras.нещо.си) как са и откъде минават.
Още идеи как да им се вгорчи "личният" живот през работно време?

Не вытащишь без труда, если сунул не туда.

[линк]
ако от тук не ти дойдат идеи просто неа откъде :>

Life is a bitch. And then you die!

През group policy наливаш на експлодера прокси 127.0.0.1, проблема след това оправяш с имидж на дикса ... Опс, къде ми бяха данните? ама ... ти за архиви не си ли чувал ... и така нататък ;-) Ако не е много в час по някое време пипаш през мрежата boot.ini, насочваш го да стартира от 3-ти диск примерно ... ;-) Абе гадории могат да се измислят хиляди, стига да му се занимава на човек ;-) Та така като съответния образ "си размаже" системата няколко пъти можеш вече да говориш с прекия му шеф за тотално ограничаване на действията му ... ;-))) Ми така де, как останалите нямат никакви проблеми, само неговата машина се скапва всеки божи ден? ;-)

Аз тия, които ме дразнят без значение дали са ми направили нещо или просто не ме кефят им гледам кои са им любимите сайтове и ги шейпвам на 1 К
Работи ли сайта? Работи.
Супер гадно е просто да браузваш с такава скорост - бавно и мъчително, да не говорим, че в повечето случаи са сайтове за уеб чат и картинки и гък не могат да кажат

мръсноооооооооооооооооо

Ако не беше последната секунда... никога нямаше да свършваме нищо