Firmassa on AD-verkko, jossa mulla on status normikäyttäjänä. Rajoitukset on aika maksimissaan, en esim. pysty asentamaan mitään koneelle (Win7/HP) ilman adminia (jota saa aina venailla viikkotolkulla) ja tilanne on alkanut ns. syödä miestä. Oon yrittänyt tietysti koneelta säätää GPO:a mutta Access Denied tulee vastaan joka käänteessä. En tunne juurikaan mikroverkkoja enkä AD:ta joten siksi tyhmä kysymys: onko olemassa mitään rehellistä tai epärehellistä keinoa, jolla voisin omatoimisesti parantaa asemiani koneeni käyttäjänä?
Ainut kikka minkä keksin, on: 1) Poista Administratorin salasana ja kirjautua sillä tunnuksella sisään 2) Muuta käyttäjätunnuksesi järjestelmänvalvojaksi 3) Tee mitä lystäät Mutta kun salasana on poistettu, et saa sitä alkuperäistä enää takaisin.
Kokeilen tota salasanajuttua vielä, mut epäilen et onnistuuko koska rajoitukset. Mut kiitos vastauksista!
Luonnollisesti ei voi poistaa sitä adminin salasanaa omalla tunnuksellasi. Se pitää tehdä sillon kun ei ole Windowsissa ollenkaan. Ultimate Boot CD:llä on tarkoitukseen sopiva ohjelma, valitettavasti en muista sen nimeä. Eiköhän se pienen etsinnän jälkeen löydy.
Kirjautuminen tapahtuu palvelimen kautta, joten paikallinen loggaaminen järkkärin oikeuksilla ei auta asiaan millään tavalla. Eli tuolla ultimate boot cd:llä et tee tässä tapauksessa yhtään mitään.
ei taida onnistua. valitettavasti tilanne on valitettavan tuttu itsellenikin.. On nimittäin valtavan innostavaa kun joka puolella johto hokee "IT:stä tehokkuutta" -mantraa samalla kun käytännössä menee pari viikkoa menee, että saa jonkin hyvin pienen, omaa työtä helpottavan ohjelman asentajan paikalle - KUNHAN ennen sitä on kärsivällisyyttä odotella vuodesta ikuisuuteen, että kyseinen softa menee IT-osaston myllyn läpi "hyväksyttyjen ohjelmien" piiriin.
Niin no tuo "AD-verkko" ehti unohtua viestin loppuun luettuani. Vattu sentään tätä lyhytkestoista muistia. Siinä tapauksessa ainut omatoiminen tapa parantaa asemiasi on kysyä korkeampia valtuuksia itellesi, mutta tuskin tulee tapahtumaan päivinä näinäkään.
Kiitos kaikista kommenteista. Täytynee taas kerran yrittää hakea admintunnuksia virallista reittiä - niitä ei tosiaan kovin helposti jaella. Ja lohduttavaa kuulla että meidän firma ei ole ainoa, joka on niin kädetön tän koko systeemin kanssa.
Olisihan se hienoa kun kaikilla käyttäjillä olisi admin tunnukset firman verkkoon, niin se toimisi max viikon kun se olisi jo niin täynnä pa*kaa että sen saisi vetää kokonaan ihan uusiksi. Eli ne rajoitetut käyttöoikeudet on ihan syystä siellä.
Joo, mutta eikö noita rajoituksia ole mahdollista säätää vaikka niin että olisi tietty joukko x sallittuja perusohjelmia, joita kussakin firmassa mahd. tarvitaan ja kullakin käyttäjällä olisi esim. ohjelmistojakelun kautta mahdollisuus asentaan niitä tarvittaessa omalle koneelleen. Ja toisaalta vois tunnistaa sellaiset käyttäjät, jotka työkseen hankkivat laitteita ja ohjelmistoja (kuten allekirjoittanut) ja vähän löysätä liekaa heidän kohdallaan. Eli onhan kai AD-verkossakin mahdollisuuksia käyttää rajoituksia järkevästi ja harkiten. Ja ei, en todellakaan haluaisi toimimatonta verkkoa sen kustannuksella että joka jannu saa warettaa työpäivän aikana sielunsa kyllyydestä.
Kuulostaa kyllä äkikseltään hölmöltä jos ohjelmistohankkijalla ei ole oikeuksia asentaa ohjelmia. Tämmöisissä tapauksissa viisainta olisi varmasti neuvotella vastaavien kanssa jos vaikka ne oikeudet sieltä saisi.
