IT-юмор

Семь часов назад выкатили пост с наименованием "Пароль администратора домена.": https://pikabu.ru/story/parol_administratora_domena_6596623

Имхо, считаю я это пиздежом выдуманной историей. Объясню я почему:

1) Рассказывает нам юный эникейщик, что ему не выдали пароль от домена. Для людей незнающих, расскажу - сис админ без такого пароля может от силы настроить вам софт. Ни установить драйвер, ни прогу или изменить системные настройки он не может. Конечно можно установить такой уровень безопасности, что можно будет все это менять и без пароля, но тогда это становится бессмыслицей, т.к. домен и ставится, что бы контролировать действия пользователей, дабы они своими клешнями лапками чего не сломали.

2) Руководитель звонит ночью и говорит ля-ля, неси комп, пароли не дам и т.д.. А не судьба начальнику по удаленке подключиться через тот же тимвьювер и ввести пароль? Даже если комп не в домене, в нормальной структуре локалка дает интернет и без входа в домен, зайти под локальным пользователем, думаю, не составит нашему "эникейщику" труда. Да и как правило на больших организация более нормальная удаленка у прошаренных сис админов домой прокинута, что бы такие ситуации фиксить в пару минут.

3)

Минуту! Вспоминаю, что у Великого Руководителя пунктик есть, все фиксировать и записывать. Лезу на тот самый диск с документацией и мануалами, закрытый для всех, кроме админов, нахожу папки с документами, 5 минут поисков и - есть! Вижу файл с названием «Зфыыцщквы» (Passwords на русской раскладке, оцените уровень безопасности, блин!), а там искомое!

Сис админ может забыть что угодно, но не админский пароль. На большом предприятии этот пароль вводится по 100500 раз за рабочую смену. Да и вообще, что за бред, видит файл с ноунейм названием и этот Шерлок мигом осознает, что это админский пароль! У нас, к примеру,  на серваке с лопатой не разгребешь, что за файл от чего и для чего он, если не знать.

Много лет назад, устроился я на работу эникейщиком на склад, который был неслабым таким транспортным хабом. Машины сновали днем и ночью, что-то привозили, что-то увозили, разгружали, фасовали, клеили бирки и снова грузили в фуры, чистый Вавилон. Выпали мне ночные смены, я и не против был. Ночью работы было значительно меньше, да и серьезные проблемы оставляли обычно до утра, когда приходил наш Великий Руководитель Отдела, мужчина, безусловно, серьезный, но уж как-то излишне повернутый на безопасности. А с другой стороны: это же он мной командует, а не я им, видимо, он знает, что делает.

Неделя или вторая моей работы на складе, ночь, красота. Я что-то лениво перебираю в своем компе, лажу по расшареному на серваке диску с документацией и мануалами, изучаю. Вышел покурить, стою, пускаю  дым, любуюсь звездным небом над головой, прислушиваюсь к нравственному закону, внутри себя. И тут - трели небесные, я аж подпрыгнул от неожиданности. А, так то мобила моя надрывается! Странно, половина третьего ночи, кому чего из-под меня надо, в такое суровое время? Звонит сам Великий Руководитель! С трепетом отвечаю на звонок и благодарно внимаю.

Оказалось, что меня разыскивает старший смены, что-то там у него поломалось. Метким броском отправляю окурок в урну, и степенно отправляюсь решать вопросы. Прихожу и вижу комп; со специальной софтиной, с промышленным сканером, с принтером этикеток и кучей таких приблуд. Они сканируют – оно не сканируется, они печатают – оно не печатается. Ну, нормальная тема, понимаю. Через минуту выясняю неполадку: комп решительно вышел из домена со всеми вытекающими. Не успел оглянуться – снова мобила.

- Ну что? – вопрошал Великий, - нашелся ты?

- Более чем, - отвечаю, - тут комп из домена выпал, щас загоню его обратно и все будет ровно. Пароль от домена у нас какой?

Дело в том, что мне, как эникею, такая информация была решительно ни к чему, по мнению руководства, разумеется. Ну да, до того не пригождалось, спору нет. Но тут то?!

Для непосвященных объясню: админский доменный пароль позволяет получить доступ ко всему, что присутствует в сети предприятия, это я совсем в общих чертах, не цепляйтесь. Тут как в компьютерной игре: получить бессмертие и все оружие, с бесконечным боезапасом. Понятное дело, что кому попало, пароль такой не говорят.

Великий Руководитель понес какую-то дичь. Мол, сбегай в кладовку, там есть запасной, настроенный комп, воткни его заместо первого. На мои предложения не изобретать велосипед, сказал делать как велено. Ну ок, ты – начальник, я - дурак, расклад понятен. Приношу новую железку, втыкаю все чертовы девайсы. Машинка въезжает в домен, как Цезарь в Рим, начинаю смотреть и очень расстраиваюсь. Половины драйверов нет, печать этикеток, которую надо настраивать вручную, естественно не настроена, короче копаться надо долго. Ну, ничего не поделать, начинаю.

Вдруг, заходит старший смены и недовольно протягивает мне телефон. На том конце сонный Руководитель спрашивает о моем прогрессе и призывает поторопиться, ибо пока я там ковыряюсь, работа во всем ангаре стоит. Вежливо объясняю Руководителю, что у машины, принесенной со склада, только одно достоинство – она прыгает в домен, как Ржевский в чужую койку, а все остальное надо настраивать руками, ибо конфига складской машины у нас попросту нет. Говорю так, чтобы слышал меня старший смены, мужик суровый и большой, не хотелось бы, чтобы он обиду на меня лично затаил. Великий начинает предлагать пути решения, причем все, через известное место. Уже не очень вежливо перебиваю его, говорю, мол, раз такая срочность, может таки сказать мне доменный пароль? Тогда вопрос закроется через 2-3 минуты. Начальство мнется и гнется, но пароль не дает. Причем даже на прямые мои вопросы, мол, ты чо, меня не уважаешь, ты мне не доверяешь? – юлит и не дает прямого ответа. И да, пароль от домена тоже не дает.

Ок, - говорю, - буду настраивать. Времени потребуется минимум час, - старший смены закатил глаза, - если какие-то вопросы будут – сразу тебе звоню, я же тут всего 2 недели, многого не знаю.

Руководитель, тяжело вздохнув, согласился, однако настоятельно попросил беспокоить его только в самом крайнем случае. Ага, в крайнем, так и будет, точно.

А тут еще и старший смены стоит над душой, помочь предлагает. Эх, брат, помощь бы мне не помешала бы, но только ты мне помочь ничем не сможешь. Разве что у тебя нет привычки… Минуту! Вспоминаю, что у Великого Руководителя пунктик есть, все фиксировать и записывать. Лезу на тот самый диск с документацией и мануалами, закрытый для всех, кроме админов, нахожу папки с документами, 5 минут поисков и - есть! Вижу файл с названием «Зфыыцщквы» (Passwords на русской раскладке, оцените уровень безопасности, блин!), а там искомое! Ставлю старую, правильно настроенную машину на место, цепляю обратно все девайсы, загоняю в домен и наслаждаюсь хорошей и правильной работой всей техники!

Мораль: на каждую хитрую… Хотя, вы и так сами все поняли, вопщимта…