Если рассматривать бюрократию как раздел дисциплины, то это тоже про безопасность. Кто-то накрутил права в проде и пожелал остаться неизвестным. Непорядок.
Разработчики посторонние, а доменные администраторы логинились на ноутбуках? Стоит решить проблему с неназванными операциями, требующими админских прав.
И как вы проверяете не запускает ли пользователь свой процесс для повышения привилегий от имени системы через Планировщик задач, созданный будучи легитимным локальным админом? Просто, чтобы Вас лишний раз не беспокоить или когда связи нет.
Скорее, после попыток "отладки" скрипта забыли вернуть права на чтение. Понятно, что клиент вам отчитываться не обязан, но проблема рукотворная и разобраться стоило бы.
Если уклон проблемной трубы нормальный, смотрите дальше. "Магистраль" - это стояк? Врезка не создаёт затор? "Химический" это что-то особенное сливаете?
Судя по докуметнам о эксплуатации газовых котлов, запуск котла требует лично присутствия оператора. То, что директор просто "нажимал на кнопку" не значит, что этого достаточно и нужно просто дать ему возможность включать котёл дистанционно.
Если рассматривать бюрократию как раздел дисциплины, то это тоже про безопасность. Кто-то накрутил права в проде и пожелал остаться неизвестным. Непорядок.
Разработчики посторонние, а доменные администраторы логинились на ноутбуках? Стоит решить проблему с неназванными операциями, требующими админских прав.
А чем Вам LAPS не приглянулся?
И как вы проверяете не запускает ли пользователь свой процесс для повышения привилегий от имени системы через Планировщик задач, созданный будучи легитимным локальным админом? Просто, чтобы Вас лишний раз не беспокоить или когда связи нет.
В статье упоминается соединение с терминальным сервером в центральном офисе по RDP в отсутствие VPN. Как у Вас реализована защита этого подключения?
Скорее, после попыток "отладки" скрипта забыли вернуть права на чтение. Понятно, что клиент вам отчитываться не обязан, но проблема рукотворная и разобраться стоило бы.
Отчёт интересный, спасибо.
Не удалось выяснить зачем понадобилось давать дополнительные права на GPO/скрипт? Тут можно порекомендовать AGPM.
Патрубок унитаза с фитингом внизу кажется мне плохим решением, лучше делать отдельную врезку.
Если уклон проблемной трубы нормальный, смотрите дальше. "Магистраль" - это стояк? Врезка не создаёт затор? "Химический" это что-то особенное сливаете?
Похоже, эта труба проложена под слишком большим уклоном.
Это про монополию, а не про рынок.
Вы молодец, что делитесь. Но было бы всё-таки лучше обратиться к специалисту, а не руководствоваться принципом айтишника - "сам разберусь".
Мой отец учил меня так покупать на рынке - если ничего не смыслишь в товаре, бери самый дорогой.
К сожалению, ситуацией в Вашей локации не владею.
Но если хомут помогает, то это совсем плохой пластик, долго не протянет. Готовтесь трубы менять.
"Не гонялся бы ты поп за дешевизной" © А.С. Пушкин
Если модификации не пройдут тех.комиссию, очевидно есть.
Судя по докуметнам о эксплуатации газовых котлов, запуск котла требует лично присутствия оператора. То, что директор просто "нажимал на кнопку" не значит, что этого достаточно и нужно просто дать ему возможность включать котёл дистанционно.
Крутить педали на скорости 120 км/ч управляя непонятным рулём от бедра не кажется безопасным.
Безопасники лучше всех знают, как обходить системы безопасности.
Потому, что вы свой перевод за непоставленный/некачественный товар или услугу не вернёте, а через PayPal легко.
Скорее поверю, чтобы свои пластинки никому не давать. Проирать-то на обычном проигрывателе не получится.
Но, очевидно, автор просто дополнил реальность для красоты слова.
Это почему?