14
« : 26 января 2024, 08:40:53 »
Поскольку у нас свой путь мы окончательно уничтожили AD, и теперь у меня примерно сотня машин, на каждой машине заведен отдельный специальный пользователь с правами администратора. Пароль соответственно везде разный и правильный. Если у пользователя полные права, тут всё ОК, и мне пох. Если у пользователя урезаны права...
Сейчас я пользуюсь Rmansys и в принципе всё бы хорошо кроме вот чего. Для того чтобы мне получить полные права, я должен сначала перезапустить RMS от имени этого специального пользователя. Что в принципе не беда, потому что окно на моей стороне и копипаста работает. Хотя опять же блин, даже имя хоста руками. Ладно когда оно внятное IVANOV, а когда оно PRIPIZDNEVSKI какой нибудь. Ну это всё мелочи. Перезапустили, кстати на той стороне пользователь должен нажать да, здесь тоже засада, ибо каждый второй в этот момент пошел пить чай или залип в телефон или ещё чо... Инструкция с картинками есть, но стратегия компании не позволяет посылать на "№% таких сотрудников. Но допустим этот этап мы отработали и перезапустились, всё хорошо.
Дальше вот что, а дальше допустим надо мне Васе поставить десять разных мулек, но ставить надо так чтобы всё попадало в васин профиль, ибо инсталляторы разного софта будучи запущеными от другого пользователя могут наставить в не тот профиль, естественно имеем UAC, имеем запросы имени пользователя и пароля с административными правами. Ну ладно пользователь itsupport это легко и быстро, а вот пароли... Ибо я же всё таки держу пароли хотя бы 8 знаков и всё такое... И каждый раз от руки, копипаста не работает.
Есть у кого мысли кроме " да пошли они все на "№% с такими задачами"?