对老板的决定非常绝望

roo81

原帖由 dickson 于 2011-4-19 22:03 发表
辞职吧， 过来跟我送家具

这么重要的岗位，你不得要求有个2级举重运动员的证书啊。我只有百米的，好像不对口啊。

degra

原帖由 roo81 于 2011-4-19 23:02 发表

我们自己的team 2个MCSE，都是admin
而HD team 6个人都是domain admin。

这个和人数多少有啥关系？

澳洲到处将就持证上岗，我们也就是没有这么明确说。作为合格且负责的domain admin，必须的培训和锻炼是一定需要的。不然哪天配置一个LOOP BACK 的GPO，错都不知道错在哪里了。

一个人干的事情，一万个人可能也查不出来。

我试从老板的角度来分析一下，（没有针对的意思哈） 不知道你们公司有多大，也不知道架构如何， 只有1－2人有admin 权限对老板来说可能是个隐忧，譬如病了就没人接管， 还有就是job security through obscurity， 你明的 . 关于6人的hd team 在老板眼里可能他们是专业的，和capable， 他们也是support 公司系统 的，给他们admin 权限也无可厚非， 而且你也可以借此机会写process documentation让他们follow. 或train 他们。

atransformer

原帖由 roo81 于 2011-4-19 23:13 发表


死不了人。
顶多出了事情，加班拿double pay的加班费！

那不就完了，还抱怨啥？要是我，坚决支持领导的决定

roo81

灌版，i like the way you think.
我也一直试图从老板的角度去分析这个决定。

她自己是从hd出身的，从来没有干过admin的工作，多少对我们的工作有些陌生。
而且hd team对她来说更重要。从人员的配置你就看出来了。从business的角度分析，我们不是专业的IT公司，用户对IT部门的评价更多来自于HD team的工作。password reset，printer问题，email blockage啊，create group folder啊。用户不懂IT，有了问题，全看HD team的人如何说。所以对领导，HD TEAM确实更重要。领导对他们好，也就自然很信任他们。

其实这不是信任和不信任的问题，而是一个责任的问题。我们对系统的安全负责，却要求我们执行明显对系统安全构成忧患的命令，我的绝望从此而发。

roo81

原帖由 atransformer 于 2011-4-19 23:46 发表


那不就完了，还抱怨啥？要是我，坚决支持领导的决定

足迹的一个重要功能不就是树洞功能嘛？

允许他们别人隐姓埋名的在那边树洞，我就不能在这IT专业板块里树洞一下了啊。

y12345678

原帖由 roo81 于 2011-4-19 21:15 发表


这么重要的岗位，你不得要求有个2级举重运动员的证书啊。我只有百米的，好像不对口啊。

D版身形不壮，但力气很大的，估计举重没啥问题

degra

原帖由 roo81 于 2011-4-19 23:47 发表
灌版，i like the way you think.
我也一直试图从老板的角度去分析这个决定。

她自己是从hd出身的，从来没有干过admin的工作，多少对我们的工作有些陌生。
而且hd team对她来说更重要。从人员的配置你就看出来了。从busin ...

估计这个是主要原因， 她可能根本不知道给不是 sys admin 人admin 权限的带来的问题。
我认为如果她一定要给整个team admin 权限你可以试试建议先给 hd team 有厉害的人， 如team lead， 这样可以保证没有太多人‘乱搞' , 对老板来说可能也是比较好的transition

Fernando

原帖由 roo81 于 2011-4-19 23:13 发表


死不了人。
顶多出了事情，加班拿double pay的加班费！

这就对咯！ 公司又不是你开的，出了问题加班拿double pay，况且你也未必一定要解决问题，到时候装装样子磨磨蹭蹭也行

丑话说过，email保留好就可以了，该干吗干吗去

degra

我觉得lz 是个负责任的人.

bulaohu

原帖由 roo81 于 2011-4-19 20:43 发表
1. help desk的工作就是帮助用户解决PC上的问题。注定他们的profile会留在很多PC上。变成了domain admin，就是说每个机器上都有domain admin的密码。万一机器的安全被compromise了，domain的安全也就危险了。

2. help d ...

1. 这个可以用disable password cache解决，对方可以反驳
2. 这个是比较有力的

你最好还是准备跳槽吧，如果实在要跟他们斗的话，叫他们把他们需要的权限报上来，我就不信不能通过delegation来给够他们权限

Fernando

有一天和一个Geek同事闲聊，他说做这个没意义，做那个也没意义。我说对，都没意义，但是领导让我们做，就做吧，不然也没其他事情可干，杀杀时间就行。
他继续问，如果领导让你站在街角去，pay你工资，你做不做？ 我说做啊，给钱就行。说对，他兄弟也这样说，所以他兄弟是CIO。

Fernando

原帖由 bulaohu 于 2011-4-20 00:02 发表


叫他们把他们需要的权限报上来，我就不信不能通过delegation来给够他们权限

肯定可以。不过很多人怕麻烦，尤其是如果领导怕麻烦，就办不成。

chinara

我们曾发生过OS 的人把我们数据库文件删掉的事，还有不知是谁把我们备份的配置给改了，备份出错或是干脆把备份的schedule disable 掉了，等等。。

总之，把高级权限放给太多人，那么跟在后边做收尾工作的比较惨，根本找不到谁干的，但是出了问题，没人听你说原因。。

roo81

原帖由 chinara 于 2011-4-20 00:07 发表
我们曾发生过OS 的人把我们数据库文件删掉的事，还有不知是谁把我们备份的配置给改了，备份出错或是干脆把备份的schedule disable 掉了，等等。。

总之，把高级权限放给太多人，那么跟在后边做收尾工作的比较惨，根本找不到谁干的，但是出了问题，没人听你说原因。。

你说的正是我最担心的。

其实和公司的同事关系特别好。私下经常泡pub聊天侃山。所以也知道他们那些鬼子的作风。就是比较怕那些擦屁股的事情。

roo81

原帖由 bulaohu 于 2011-4-20 00:02 发表


1. 这个可以用disable password cache解决，对方可以反驳
2. 这个是比较有力的

你最好还是准备跳槽吧，如果实在要跟他们斗的话，叫他们把他们需要的权限报上来，我就不信不能通过delegation来给够他们权限

我们有remote site的office，他们需要登录机器，使用其他部门的Citrix farm。所以，没有domain contoller的连接，其实不影响他们用其他部门的Citrix Farm。所以，需要offline 的password cache。这是我最有力的争论点。
反倒是virus他们很不在意。我觉得他们真的是没有见过厉害的virus。wipe off whole domain within 3 min。2000+ user accounts 随风而去。。。

roo81

原帖由 gandu 于 2011-4-20 00:01 发表
我觉得lz 是个负责任的人.

谢谢理解

很多中国人都是责任心很强。就是语言差了些，不然都是能委以重任的啊。唉...

bulaohu

对于不懂技术的你很难从技术上去argue了，还是试试从process上来吧，问他们到底需要哪些权限，把球踢给他们。一般来说helpdesk也就是需要操作user account, computer account, 还有workstation 的 local admin，这些都是最简单的delegation。等他们把列表列出来给你了你就说这样delegate就行了，看看对方和你老板会怎么说。

Fernando

原帖由 roo81 于 2011-4-20 00:17 发表

谢谢理解

很多中国人都是责任心很强。就是语言差了些，不然都是能委以重任的啊。唉...

放心，只要你原意扎根在一个企业，语言差点也会委以重任。我见过几个中国朋友都是这样的。

roo81

我其实提出了自己的方案，
给他们一个专有的帐号，设定登录时间，限制登录机器，调试好特有的权限。只有在需要的时候我们才enable这个account，and will keep auditing this account。
而不是现在这样一股脑把他们全加到domain admin的group里。

因为本人还负责着SQL server的一些admin工作，把他们都加成了domain admin，如果不加以特殊的安排调试，那些SQL server就都wide open了。

roo81

原帖由 Fernando 于 2011-4-20 00:21 发表

放心，只要你原意扎根在一个企业，语言差点也会委以重任。我见过几个中国朋友都是这样的。

确实是。
不过我可不打算在这里扎根。

roo81

原帖由 bulaohu 于 2011-4-20 00:19 发表
对于不懂技术的你很难从技术上去argue了，还是试试从process上来吧，问他们到底需要哪些权限，把球踢给他们。一般来说helpdesk也就是需要操作user account, computer account, 还有workstation 的 local admin，这些都是最简单的delegation。等他们把列表列出来给你了你就说这样delegate就行了，看看对方和你老板会怎么说。

他们去争论确实非常费时费力。
我们team这个财年结束前非常忙，没有时间和他们搞这些process的事情。这也是老板做决定的一个原因吧。
他们主要最近要做一些GPO的调整，用来install printer。所以要domain admin。我们其实都给了他们delegate的权限了，可惜他们实际是在掰手腕。50% are political reason。可惜了我们这些technician，跟着闹心。

roo81

睡觉睡觉，明天还要去拿签证。

谢谢各位的安慰和鼓励。

责权利是工作中永恒的话题，三者间的平衡是一个好工作必须的前提。:) :) :)

uowzd01

could you explain what is "hd", just out of curiosity

y12345678

Help Desk

idog8818

可能公司比较小的原因把,很多问题直接helpdesk解决了.但人一种分工不均的感觉.我公司helpdesk绝对没有admin权限,前面tz说了, server admin才有.除非helpdesk和server team是合并的.根据ITIL理论, helpdesk主要任务是接问题,翻译问题,而不解决问题,然后发到下面各自的tech小组(已知简单问题除外), 后面tech小组完成后需要存档, review,改进,避免...以后出现同样的问题直接看之前的kb就可.

righttang

我们这里给我权限我都不要。。。。给了权限就是一份责任，到时候出事了，说都说不清楚。。。。

greed

工作而已嘛，这世界只有个人去适应组织，不可能指望组织适应自己。就像工党，联盟党大家选得不亦乐乎。到头来，有哪个是好鸟？可人家是政府，老百姓也就只有骂两句，该交的税还得交；该买的单还得买。至于责任问题，重要的事邮件沟通，留下痕迹就成。

大饼

不能指望HD的人不做傻事。
2天前我让一个HD卸载一个license，结果他把软件卸载了，license还在机器上

神马

LZ 都绝望啦，换东家吧

gifox

那么不是很多人有  Domain admin rights ? 万一其中一个心理不爽要报复社会,岂不是问题大了.

如果他们实际工作上有需要,为什么不设立一个新的确group然后单独给予那些需要的权限?