CAD Fórum : administrátoská práva https://www.cadforum.cz/forum/ Sun, 03 May 2026 03:59:20 +0000 Thu, 01 Mar 2007 07:06:02 +0000 http://blogs.law.harvard.edu/tech/rss Web Wiz Forums 12.04 360 https://www.cadforum.cz/forum/RSS_post_feed.asp?TID=4075 <![CDATA[CAD Fórum]]> https://www.cadforum.cz/forum/forum_images/web_wiz_forums.png https://www.cadforum.cz/forum/ <![CDATA[administrátoská práva : Z mého pohledu jako &#034;ajťáka&#034;...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19572&title=administratoska-prava#19572 Autor: pavelstyl
Předmět: 4075
Zasláno: 01.bře.2007 v 07:06

Z mého pohledu jako "ajťáka" je naprosto nepřijatelné, aby uživatelé měli paušálně administrátorská práva. I když chtějí power usera, tak hodně zkoumám, zda ho opravdu ke své práci potřebují. Když jsem několika uživatelům vyhověl a dal je do lokálních adminů, tak se mi to téměř vždy vymstilo. Uživatelé jsou prostě uživatelé a ne administrátoři.
Na druhou stranu já jako IT musím tomu uživateli nachystat počítač tak, aby mu fungovalo vše, co potřebuje k práci. Pak není důvod, aby měl vyšší práva.

Pavel Štyl
]]> Thu, 01 Mar 2007 07:06:02 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19572&title=administratoska-prava#19572 <![CDATA[administrátoská práva : Je to střet dvou světů a já náhodou...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19565&title=administratoska-prava#19565 Autor: Seiner
Předmět: 4075
Zasláno: 28.úno.2007 v 18:06

Je to střet dvou světů a já náhodou stojím na jeho rozhranní :-)
Z hlediska IT je jasný a logický trend omezit co nejvíce uživatele. Ideálem je terminálová stanice, kdy má IT vše pod kontrolou.
Tvůrčí pracovníci jsou jednak hračičkové, jednak jsou okolnostmi opravdu nuceni si prostředí svých programů upravovat a inovovat.
Ve firmách, kde dělám správu jsem už dávno u techniků rezignoval na nějakou restriktivní politiku. Otázkou je, jestli mi Vista či co bude dál, práci usnadní, nedo zkomplikuje.
]]> Wed, 28 Feb 2007 18:06:22 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19565&title=administratoska-prava#19565 <![CDATA[administrátoská práva : Všeobecný problém, potýkal jsme...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19559&title=administratoska-prava#19559 Autor: PepaR
Předmět: 4075
Zasláno: 28.úno.2007 v 17:01

Všeobecný problém, potýkal jsme se tím ve všech firmách, kdy jsme si potřeboval třeba doinstalovat Express Tools apod.
 
Někdy mi připadá, že náplní IT techníků je jen dodávat hardware a  instalačku Windows, nic víc jakokdyby neexistovalo.


Upravil PepaR - 28.úno.2007 v 17:05]]> Wed, 28 Feb 2007 17:01:39 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19559&title=administratoska-prava#19559 <![CDATA[administrátoská práva : Pes je u nás zakopaný v tom, že...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19497&title=administratoska-prava#19497 Autor: Ferdinand
Předmět: 4075
Zasláno: 28.úno.2007 v 09:38

Pes je u nás zakopaný v tom, že naše milé Ermm IT specialisté jednak jsou málokdy k sehnání, ale hlavně - neví o AutoCADu absolutně nic (a ani je to nezajímáEvil%20Smile)]]> Wed, 28 Feb 2007 09:38:19 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19497&title=administratoska-prava#19497 <![CDATA[administrátoská práva : Vladimír Michl napsal(a):...mít...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19417&title=administratoska-prava#19417 Autor: Petr Bláha
Předmět: 4075
Zasláno: 27.úno.2007 v 10:10

Původně odeslal(a) Vladimír Michl Vladimír Michl napsal(a):

...mít admin heslo zapečetěné v trezoru...

To je pro tenhle případ úplně k ničemu. Do trezoru se dostane stejně většinou jen jednatel nebo někdo z vedení, který je ale věčně v trapu a má vždy určitě něco lepšího na práci, jak neustále vytahovat heslo z trezoru. Ona i ta následná nezbytná výměna hesla jistě potěší každého administrátora, obzvláště když to bude dělat každý měsíc .

Upravil Petr Bláha - 27.úno.2007 v 10:10]]> Tue, 27 Feb 2007 10:10:35 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19417&title=administratoska-prava#19417 <![CDATA[administrátoská práva : Mě se celkem až na vyjímky (třeba...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19416&title=administratoska-prava#19416 Autor: Petr Bláha
Předmět: 4075
Zasláno: 27.úno.2007 v 10:04

Mě se celkem až na vyjímky (třeba starší buildy DWGTrueConverter) osvědčila práva PowerUser a přístup pro Everyone do složek AutoCADu v Program Files. Pak to pro běžného uživatele chodí v pořádku a přesto nemá Admin práva. S instalací ale bez Admina nic neudělají, ale to většinou není potřeba.
Akutní případy jsme řešili tak, že pár lidí bylo v kruhu důvěry a měli práva lokálního Admina (nikoliv Domain Admin). Tak byli schopni řešit v podstatě vše co potřebovali na lokální stanici a většinou alespoň jeden na pracovišti byl. Je to sice jisté bezpečnostní riziko, ale myslím si, že snesitelné.

Jako přímo masochistické se dá označit použití metody externí správce vs. práva uživatelů pouze User ... to je pak moooc veslo a práce lidi vysloveně baví (obzvláště ty poučenější a šikovnější co umí využít plný potenciál aplikací a neustále naráží na omezení systému) .

Zkoušet zda daná verze AutoCADu včetně doplňků a dalších aplikací beze zbytku funguje pouze pod právy User, mě přestalo bavit už někdy u verze 2004. Profil User je stejně použitelný tak pro sekretářku, ale pro naše účely se myslím nehodí. Ti uživatelé pak nemohou dělat v systému skoro nic a zbytečně je to jen otráví. Pokud se najde nějaký šťoura, co to začne zneužívat, tak jsou nástroje jak ho zklidnit.
Pro větší pracoviště v řádech stovek pracovišť je to ale asi třeba pojmout nějak globálněji, ale zase tam je více možností, nástrojů a peněz. Určitě tam funguje i nějaký tým CAD manažerů, kteří to mohou dělat pro ty lidičky.

Váš stav dát paušálně dvaceti lidem Admina mi nepřipadá jako úplně ideální. Je to asi hodně o důvěře, ale nedobré pro systém. Minimálně bych určitě volil pouze lokálního Admina a ještě bych je omezil, aby daný Admin platil jen na daném PC.]]> Tue, 27 Feb 2007 10:04:36 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19416&title=administratoska-prava#19416 <![CDATA[administrátoská práva : To je asi obecný problém (netýká...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19414&title=administratoska-prava#19414 Autor: Vladimír Michl
Předmět: 4075
Zasláno: 27.úno.2007 v 09:47

To je asi obecný problém (netýká se zdaleka jen AutoCADu) a týká se spíše organizačního zajištění a bezpečnostní politiky dané firmy, ne software. Technicky není problém dát lokální administrátorská práva dalším osobám, zařadit "náhradníka" do skupiny administrátorů, mít admin heslo zapečetěné v trezoru, apod.]]> Tue, 27 Feb 2007 09:47:35 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19414&title=administratoska-prava#19414 <![CDATA[administrátoská práva : Pokud tomu dobře rozumím, tak...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19412&title=administratoska-prava#19412 Autor: Ferdinand
Předmět: 4075
Zasláno: 27.úno.2007 v 09:31

Pokud tomu dobře rozumím, tak uživatel, který na počítači, na kterém pracuje (typicky = zaměstnanec firmy), nemá plná administrátorská práva, nemůže přeinstalovat/provozovat AutoCAD (myslím lokální instalaci)? Jak to řešíit třeba v případech "ohrožení" (např. správce sítě je na celodenní sl. cestě, nemocen, propuštěn,...), kdy je třeba operativně a okamžitě zasáhnout? Protože když jsme měli od IT nastaveno na svých strojích běžný "uživatelský" režim, nebyl možný přístup do systém. složek, registrů apod. (tj. v AutoCADu bylo vyloučeno adresování na syst. složku jako pracovní -  nebyly přístupné). Vydupali jsme si sice adm. práva, ale upozornili nás, že vlastně jde o udělení výjimky a v případě kontroly "shora" nám to dle platných podnik. preambulí náleží neprávem.]]> Tue, 27 Feb 2007 09:31:01 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=4075&PID=19412&title=administratoska-prava#19412