对老板的决定非常绝望

roo81

今天接到老板的email要求把help desk team的人加为domain admin。

对这个决定我非常绝望。

做IT admin的同学们，你们公司里有这样的事情吗？

bfox

你可以给老板写个邮件，解释下这么做的风险和后果， 老板可能也不懂那么多，就听help desk team 的人忽悠。

最低限度，你已经把问题说在前面，以后出什么事情也不是你的责任啊。

月亮

没有，我们公司只有server admin team的人才有domain admin的权限

roo81

老板居然说我technically discriminate, and verbally abuse them.
靠...

mxgong

楼主准备好跳槽，或者时刻准备好以后各种“疑难症”的解决吧。

先写个EMAIL 警告一下老板，可以说可以给ADMIN 权限给HELP DESK TEAM LEAD， 或者可以把权限降低到最低，比如只有AD 管理权限，没有其他权限。

另外，如果老板坚持，一定要事先做好MONITORING 准备，任何人登陆SERVER 都要记录在案， 万一有问题直接找到当事人。

roo81

我觉得 i simply tell the truth. 水平不到，经验不够，加上安全隐患，我确实就是不信任他们。

mxgong

原帖由 roo81 于 2011-4-19 20:36 发表
老板居然说我technically discriminate, and verbally abuse them.
靠...

看。。老板把包袱扔给你啦。。你可以叫HD LEAD 列一下，为什么他们要这个权限，然后你就可以根据他列的进行反驳，或者给相应的最低权限。我想无非就是AD 管理吧。 给他们好了，USERS ACCOUNT 不管只有好了，少事情。

roo81

鉴于是技术专版，大家说说具体的隐患吧。

mxgong

原帖由 roo81 于 2011-4-19 20:38 发表
我觉得 i simply tell the truth. 水平不到，经验不够，加上安全隐患，我确实就是不信任他们。

你可以把这句话写在最后，你可以说，如果不具备MCP 资格的，不能有ADMIN 权限。如果有任何的MISTAKE 谁来负责？

roo81

1. help desk的工作就是帮助用户解决PC上的问题。注定他们的profile会留在很多PC上。变成了domain admin，就是说每个机器上都有domain admin的密码。万一机器的安全被compromise了，domain的安全也就危险了。

2. help desk的人会测试各种thrid party的软件，他们的机器感染病毒几率更高。一旦被感染病毒，domain会受到极大的威胁

mxgong

原帖由 roo81 于 2011-4-19 20:40 发表
鉴于是技术专版，大家说说具体的隐患吧。

隐患太多了。。。举不胜举。。。ADMIN 太多，不好管理，每个人都能CHANGE，不能CONTROL，出了问题，谁负责，谁善后？谁来处理那些ADMIN 遗留下来的垃圾 增加你的工作压力，时间和责任。

roo81

原帖由 mxgong 于 2011-4-19 20:40 发表



你可以把这句话写在最后，你可以说，如果不具备MCP 资格的，不能有ADMIN 权限。如果有任何的MISTAKE 谁来负责？

就是我们说了证书的问题，估计刺激到他们了。呵呵。

mxgong

原帖由 roo81 于 2011-4-19 20:45 发表


就是我们说了证书的问题，估计刺激到他们了。呵呵。

那就是SYSTEM ADMIN 和HELPDESK 的区别， 如果还叽歪，直接跟他们说，下次叫他们申请System admin 工作好了。

乱码

技术方面都好说，地球人都知道他是没理的，但他还要争10分，除非

1.他的确是傻子.

2.他对你本来就很有意见，不过是借题发挥而已，否则“technically discriminate, and verbally abuse them” 这种话也不是张嘴就来的，怎么也要掂量掂量一些对方的重量级。

个人觉得第一种可能性很小，白痴也有嘴，可以问。

从你的语气中也能看出你对老板的不屑，希望你没有在平时的言辞中有所表露。

建议你这事就别缠和了，越搅越乱，找个其他能说得上话的人来处理吧。

good luck!!

[ 本帖最后由 乱码 于 2011-4-19 20:54 编辑 ]

coolioo

verbally abuse them，证明老板对你印象不好啊...

roo81

这个是老板私下说的。半开玩笑半认真。

roo81

原帖由 乱码 于 2011-4-19 20:51 发表
技术方面都好说，地球人都知道他是没理的，但他还要争10分，除非

1.他的确是傻子.

2.他对你本来就很有意见，不过是借题发挥而已，否则“technically discriminate, and verbally abuse them” 这种话也不是张嘴就来的，怎么也 ...

这种技术上的大是大非，我们要对自己拿的工资负责啊。老板既然不顾大家的意见，一意孤行，我们只好把能做的警告和分析都说到，以后出了问题不要扣屎盆子。

12oz

原帖由 roo81 于 2011-4-19 20:36 发表
老板居然说我technically discriminate, and verbally abuse them.
靠...

你老板对人很客气。我前team leader提起别部门算是我们客户的人的时候,关系好的除外，经常说this idiot.....还有bastard

[ 本帖最后由 12oz 于 2011-4-19 21:11 编辑 ]

roo81

我们老板是很会说的人。语言能力巨强。我很佩服。

但是讲到技术，语言不是问题，能力和经验更重要。

你blah blah说半天，说不到点子上，再强的语言也没有用。

dickson

辞职吧， 过来跟我送家具

bffbffbff

原帖由 dickson 于 2011-4-19 22:03 发表
辞职吧， 过来跟我送家具

靠，要开店了开始到处找人手啊

pretty

有啥可绝望的，工作就是工作。

degra

现在除了你之外有多少人有 domain admin 权限？ helpdesk team 有多少人？

黑山老妖

大是大非只要丑话说在前头就没你啥事了。
一定要有documentation说是头儿的决定，你已经劝阻过了。

atransformer

有什么危险？

roo81

原帖由 gandu 于 2011-4-19 22:50 发表
现在除了你之外有多少人有 domain admin 权限？ helpdesk team 有多少人？

我们自己的team 2个MCSE，都是admin
而HD team 6个人都是domain admin。

这个和人数多少有啥关系？

澳洲到处将就持证上岗，我们也就是没有这么明确说。作为合格且负责的domain admin，必须的培训和锻炼是一定需要的。不然哪天配置一个LOOP BACK 的GPO，错都不知道错在哪里了。

一个人干的事情，一万个人可能也查不出来。

roo81

原帖由 黑山老妖 于 2011-4-19 22:53 发表
大是大非只要丑话说在前头就没你啥事了。
一定要有documentation说是头儿的决定，你已经劝阻过了。

唉，不出事还好，真的有了问题，擦屁股的还是我们。

那么高那么远

LZ 你拿到签证了没

roo81

hd team的兄弟今天可能察觉到我的不满，纷纷过来安慰，同时表态，说他们不会给哥们我找麻烦。我还是挺感动的。其实我们平时关系非常好，和这些鬼子的配合一直特别默契。

这个事情的起因是我们2个team 的leader之间的矛盾。找到大脑袋那里定夺，却下来这么个决定。我实在是被雷到了。

roo81

原帖由 atransformer 于 2011-4-19 23:01 发表
有什么危险？

死不了人。
顶多出了事情，加班拿double pay的加班费！