Является ли рудиментом параметр srvcomment в сети?

Давайте начнём с логики. Вот есть малый бизнес, у него есть компьютеры. Компьютеры являются рабочими станциями (workstations) и находятся в Рабочей Группе (WORKGROUP).
При этом вполне логично было присваивать рабочей станции номер - и тогда hostname выглядел как ws93 ну FQDN как ws93.workgroup.local - и всё было хорошо.

Вторая проблема: мы видим только номер рабочей станции, мы не в курсе, как зовут сотрудника, который за ней сидит. Не вопрос, в свойствах компьютера можно задать не только имя компьютера, но и описание - например "Компьютер Андрея".

Для крутых спецов по командной строке можно было задать описание так:

net config server /srvcomment:"Петров Василий Иванович"

И всё это прекрасно работало... до Висты. Даже WinXP отображал сетевое окружение если не в виде таблицы, то как-то так:

Является ли рудиментом параметр srvcomment в сети? Вопрос, IT, Компьютерные сети, Длиннопост

Или так:

Является ли рудиментом параметр srvcomment в сети? Вопрос, IT, Компьютерные сети, Длиннопост

Более того, WinXP умел отображать несколько Рабочих Групп

Является ли рудиментом параметр srvcomment в сети? Вопрос, IT, Компьютерные сети, Длиннопост

Уточню, бизнес - малый, контора маленькая, всё на доверии, смысла защищать расшаренные папки нет.

Но вот пришла Vista и всё махом похерилось.

Описание srvcomment по-прежнему можно присвоить рабочей станции... Но вот в сети вы его не увидите. Ни в висте, ни в семёрке, ни в десятке... Ни даже в Windows 11

И как раз это удивляет. Получается, WinXP была заточена под удобство пользователей, но всё сорвали маркетолухи. И кстати, могу ошибаться, но даже в домене srvcomment нельзя посмотреть, из-за чего даже в крупных компаниях многие называют автоматизированные рабочие места фамилией пользователя. Типа w3700petrovami - чтобы как-то различать, что вот именно эта рабочая станция закреплена за Петровой Марией Ивановной.

Нет, давать имена компьютерам русскими буквами - даже не предлагайте. Я не знаю, как в домене будет действовать punycode, но есть у меня подозрения, что не слишком хорошо. Меня удивляет, что хорошая идея похерена. Ведь если пользователь увольняется, рабочую станцию можно передать другому сотруднику просто по инвентарному номеру. Сменить в описании фамилию - проще некуда, создать другой рабочий профиль - тоже. Для этого даже переименовывать компьютер не нужно. Это же АРМ - Автоматизированное Рабочее Место. Его не надо переставлять, увольняется человек, а не должность согласно штатного расписания.

Что самое интересное - если на компьютере сделать какую-то папку общей, ей тоже можно присвоить комментарий. И он даже будет виден в сети. Хотя, конечно, многие ставят по умолчанию Public Share и не заморачиваются.

Хотя может я просто чего-то не знаю и подкрутив какие-то параметры, можно увидеть всё, о чём я спрашиваю. Вопрос старый, я его много где задавал, но внятного ответа так нигде и не получил. Школота обычно кричит "XP сакс, новая винда рулез, ты тупой и ни хера не шаришь" (ну в основном смысл ответов сводится именно к этому).

Я одно время работал в конторе, в которой контроллер домена был Windows 2000 Server, а во многих отделах стояли четырёхъядерные машинки с 8 гигами оперативки... И на них стояла WinXP SP2 x64 - англоязычная, с тянутым русским MUI. И я так понимаю, что там так было сделано вовсе не от бедности - просто люди привыкли ценить удобство.

Конечно, это только моё предположение. А Вы что думаете по этому поводу?

Компьютер это просто

1.9K постов5.7K подписчик

Добавить пост

Правила сообщества

Обязательные.

Уважать мнение других

Не переходить на личности, даже при споре, "Что лучше Intel или AMD".

Матерится, выражая эмоции можно, но опять же, не в адрес оппонента или собеседника.

Отдельно для "свидетелей LINUX":  Вам здесь рады, но и  к Вам пожелание быть проще и понятней.

Не вводить в заблуждение заведомо неверными и вредными советами, даже в шутку. Если же пошутить хочется, помечайте это в комментарии, добавив слово "шутка", или другим понятным словом, что бы в дальнейшем данный комментарий не воспринимался серьезно.

   Рекомендованные.

В публикуемом посте настоятельно рекомендуется указывать конфигурацию ПК (ноутбука) и операционную систему. А также  марки и модели комплектующих.

   Указывайте теги "Компьютер" "Ноутбук" "Программное обеспечение" "сборка компьютера" "Операционная система" "Драйвер" "Комплектующие".

8
Автор поста оценил этот комментарий

Уточню, бизнес - малый, контора маленькая, всё на доверии, смысла защищать расшаренные папки нет.

да и вообще, всяк сидит на своем компе под локальным администратором. и в интернет выход есть.


upd: пост или наивности или троллинга (имхо)

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Намекну: была такая Windows for workgroups 3.11 - в ней примерно так и работали.

А Вы хотите в контору на 7 компов поставить два сервера в качестве контроллеров доменов и жёстко разграничивать права доступа?

Напомню формулу: безопасность = 0,8 / удобство
Чем круче безопасность, тем хуже работать пользователям.

Увы, лишних компов в таких офисах нет, а встраивать контроллеры домена в роутеры пока можно только в SBC уровня BPI-R2/R3

показать ответы
Автор поста оценил этот комментарий

Можно.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Спасибо, хоть кто-то ответил по существу.
А как? Потому что я как ни ищу - обычно предлагается копировать параметр описания из реестра в AD

Как-то так...
https://question-it.com/questions/3200062/zapisat-opisanie-l...

Автор поста оценил этот комментарий

Теневые винда делает штатно со времен висты.

Но это не бэкап)

раскрыть ветку (1)
Автор поста оценил этот комментарий

Когда удалили важный файл - его обычно можно восстановить из теневой копии.

Да, это не называется бекапом.  А вообще вопрос ушёл в сторону.

Автор поста оценил этот комментарий

Для исключения ошибок общих папок в сети должен быть минимум.
Пример с халтурки: 16 машин, без домена, одна назначена файлопомойкой, на ней общее лежит. Меняются только через нее, туда же валятся файлы со сканера.
Между собой не лазят.
Иначе непременно возникнет конфликт "У меня на рабочем столе был отчет, но его кто-то удалил, бля буду!".

раскрыть ветку (1)
Автор поста оценил этот комментарий

Ага, в идеале лучше иметь одну файлопомойку.
И лучше с теневыми копиями 2 раза в сутки.

показать ответы
Автор поста оценил этот комментарий

Неа, домен один из объектов LDAP)

раскрыть ветку (1)
Автор поста оценил этот комментарий

srvcomment в дереве LDAP можно увидеть или нет?

показать ответы
Автор поста оценил этот комментарий

Я смотрю через жопу здрасте у вас там всё

.

раскрыть ветку (1)
Автор поста оценил этот комментарий

А в госконторах всегда так. Привыкайте, как говорится :-)

показать ответы
Автор поста оценил этот комментарий

Я не понял о чем ты. Но вообще, в АД есть и политики, чтобы принтеры сами настраивались.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Поясню.

В AD есть группы вида

00-prn-hplj1100_01

....
00-prn-hplj1100_65


От пользователя поступает заявка "Установить принтер HP LaserJet 1100"
При этом пользователь входит в Управление 00
Какой из 65 принтеров ему устанавливать?
При условии, что это Москва и ты в здании этого управления ни разу не был...


Подсказка: сотрудники техподдержки МСК на каждом принтере пишут его сетевое имя  с номером. Бумажку клеят.

показать ответы
Автор поста оценил этот комментарий
А имена принтсерверов им тоже знать не надо?

Ну это уже совсем жыр

раскрыть ветку (1)
Автор поста оценил этот комментарий

Таки Вы не поверите...


Как Вы думаете, почему принтеры пользователям настраивает не техподдержка?


Подсказка: в AD есть Группы Доступа...

показать ответы
Автор поста оценил этот комментарий

Так а откуда пользователю знать сетевые имена? Это твоя работа.

Называть комп по имени - архитупо.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Так а откуда пользователю знать сетевые имена? Это твоя работа.

Да ну? А имена принтсерверов им тоже знать не надо?

Называть комп по имени - архитупо.

И тем не менее, если это корпоративный стандарт - никуда не денешься.

показать ответы
Автор поста оценил этот комментарий

Требует чтобы убогий бАгодельник пришел в сессию rdp и там УЖЕ была шара с оркла с трассировками.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Вообще-то кроме самбовых шар есть варианты с SFU (NFS) и iSCSI
Хотя да, не совсем удобные варианты.

показать ответы
Автор поста оценил этот комментарий

1 - я так и не понял, зачем переименовывать компьютер

3 - это всего лишь значит, что организация имён компьютеров у тебя в сети неудобная. Я так понял, что ты там не начальник, так что обсуждать дальше смысла нет.

раскрыть ветку (1)
Автор поста оценил этот комментарий

1. Потому что компьютер называют по имени пользователя.

3.Да, я не Путин и даже не Герман Греф, чтобы переписывать корпоративные правила.


Кстати, обсудить: сегодня была заявка. Пользователю надо было добавить 4 принтера.

Вот только она назвала не сетевые имена принтеров, а их марки и модели.
Как ты понимаешь, контора принтеры закупает сотнями. Принтеров с такими марками - бывает по несколько десятков.


Пришлось лезть к ней в AD в её подразделение и смотреть у людей, которые с ней работают, какие принтеры подключены у них. Нашёл, но... Это не самая приятная работа.

Отписал, что нехорошо указывать не сетевые имена принтеров, а их марки.

показать ответы
Автор поста оценил этот комментарий
Клиент может уволить одного сотрудника и нанять другого. И что теперь, комп переименовывать и всем ссылки на шары перенастраивать? А если на компе принтер расшарен?

Уволил, нанял, всё. Зачем что-то переименовывать?


Если у тебя записи не ведутся, тебе не поможет никакой параметр, потому что его не будут заполнять.

раскрыть ветку (1)
Автор поста оценил этот комментарий

1. Если этот параметр можно будет посмотреть по сети - его будут заполнять.

2. Не у меня, а у клиента. Меня пригласили на разовый вызов, не факт что я эту контору буду сопровождать годами.

3. На работе записи не ведутся и никто никакие параметры не заполняет. Но имена компов генерятся по OU подразделения и ФИО сотрудника. Учитывая, что бывают тёзки - иногда случаются переносы компа сотрудника в OU его однофамильца. Именно потому, что записи не ведутся.

показать ответы
Автор поста оценил этот комментарий

Если у вам есть локальный админ, то в рамках локалки возможно мспользовать сбор и запись таких данных через PsExec cmd, например. Хотя не удивлюсь что в составе Sysinternals есть более удобная программа для этих целей, просто не интересовался

раскрыть ветку (1)
Автор поста оценил этот комментарий

За сбор данных может прилететь от безопасников. И у нас как бы не совсем локалка. Куча площадок, куча департаментов, куча отделов... Впрочем, если сделать экспорт AD в текстовом формате - наверняка можно будет написать скрипт, худо-бедно сопоставляющий ФИО пользователя и имя компа. Думаю, если написать такой, то процентов на 90-95 такое сопоставление он сделает.

1
Автор поста оценил этот комментарий

Слушай, ну ты же сам пишешь, что у тебя семь компьютеров. Ты что не можешь запомнить, кто на каком сидит?

раскрыть ветку (1)
Автор поста оценил этот комментарий

1. Не у меня, а у клиента.
2. Клиент может уволить одного сотрудника и нанять другого. И что теперь, комп переименовывать и всем ссылки на шары перенастраивать? А если на компе принтер расшарен?


3. Я и на работе хотел бы знать, за кем закреплено то или иное АРМ (автоматизированное рабочее место). К сожалению, у нас на работе такие записи не ведутся.

показать ответы
1
Автор поста оценил этот комментарий

Что мешает сделать reg query \\host\HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters /v srvcomment? Нужен тебе комментарий, так используй.


Но вообще-то это бред. Кто залогинен на станции, выяснить легко. Затруднения вызывает обратная задача.


Для твоей задачи я предложил бы несколько спорное решение: когда тачка уходит на руки пользователю, переносить ее в соответствующее подразделение.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Для твоей задачи я предложил бы несколько спорное решение: когда тачка уходит на руки пользователю, переносить ее в соответствующее подразделение.

Именно так у нас и делают. Когда тачка уходит на руки пользователю, нам присылают заявку, чтобы МЫ перенесли её в соответствующее подразделение. Но обычно либо мы не знаем ФИО и должность пользователя, либо не знаем имени тачки. Часто тупо забывают указывать.


Нет, заявки выдаются сразу пачкой - и мы можем просмотреть связанные. И обычно ТПП после установки системы и выдачи тачки пользователю должны в заявке указать имя тачки. Должны... но не всегда указывают.


Что мешает сделать reg query \\host\HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters /v srvcomment? Нужен тебе комментарий, так используй.

На ВСЕХ компах рабочей группы? Хм, даже не знаю...
А почему их теперь не показывают в Сетевом окружении, как в XP?
Не, @vedmed92 указал несколько вариантов решения проблемы, за что ему огромное спасибо.

2
Автор поста оценил этот комментарий
Всё просто - это не проблема для тех, у кого есть доступ к обслуживанию компов.
Описание каждого компьютера есть в AD, вот тут описано как можно записать в AD описание компов и наоборот  https://winitpro.ru/index.php/2015/07/28/zapolnyaem-opisanie...
раскрыть ветку (1)
Автор поста оценил этот комментарий

Благодарю, но за AD отвечает Москва, которая делегирует нам некоторые права и добиться того, чтобы записывать и читать такие описания - не так-то просто.


Но всё равно спасибо. Жизнь не кончена, возможно буду работать в других конторах, рассмотрю как вариант.


Увы, в рабочих группах выделить такое описалово не получится. Разве что написать программу, которая будет предлагать свой вариант сетевого окружения.

показать ответы
Автор поста оценил этот комментарий

А называть шары по именам юзеров, в чём проблема?

Хотя мне лично непонятна Ваша печаль, последние N лет я работаю в конторах именно с "параноидальным уровнем безопасности", расшаренные папки у нас, например, вообще запрещены, прав у пользователей чуть больше, чем у гостевой учётки (которые тоже запрещены, естественно) и ничего как-то, все новые работники быстро привыкают и не жалуются.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Когда Вы видите список компов - сразу соображаете, где искать нужную шару? Я не понимаю, в XP всё работало и было удобно. Когда в более поздних версиях винды мелкомягкие от этого отказались - многие как и Вы проявили конформизм.

и ничего как-то, все новые работники быстро привыкают

Привычка свыше нам дана, Замена счастию она © Пушкин.


Полин Реаж тоже рассказывала о том, как привыкают...


По сути я критикую решения от MS, а так - никаких проблем, разумеется.

Вы в MS Office 97 работали? Шею не свернули? Как Вам, удобно было читать вертикально расположенные надписи в меню?
Ага, над "паркующимися меню" тогда только ленивый не стебался. Разухабистое было решение - красивое... и абсолютно бесполезное.

показать ответы
Автор поста оценил этот комментарий

ярлык из XP или создать папку с названием Network.{208d2c60-3aea-1069-a2d7-08002b30309d}

Ярлык "Сетевое окружение", созданный под XP.
Или
Создать папку и заменить название "Новая папка" на "Network.{208d2c60-3aea-1069-a2d7-08002b30309d}" (Создастся папка сетевого окружения вашей WorkGroup)

раскрыть ветку (1)
Автор поста оценил этот комментарий


Спасибо, получилось, но почему-то не работает. В смысле в сети вообще нет компьютеров.
XP под рукой нет, когда будет - попробую.

показать ответы
Автор поста оценил этот комментарий
А пример на скриншотах откуда, не с Семерки что ли?
раскрыть ветку (1)
Автор поста оценил этот комментарий

Я и спрашиваю, как Вы этого добились.

Я открываю сеть в семёрке и не наблюдаю описаний. Хотя в сети есть другие компы и виртуалки. И они с описаниями.
Или там надо, чтобы на других компах тоже стояла семёрка?

показать ответы
Автор поста оценил этот комментарий

В данном случае без разницы, т.к. речь шла именно о версиях до Windows 10 v 1803, в которых было возможно получить "Описание компьютера" в сети

раскрыть ветку (1)
Автор поста оценил этот комментарий

Извините, а если у меня 1809 LTSC - уже всё?
Понял, спасибо. А как увидеть "Описание компьютера" в Рабочей группе, допустим, на Семёрке?

показать ответы
2
Автор поста оценил этот комментарий

Взял из книги "UNIX. Руководство системного администратора".

эви немет и соовторы? хорошая отличная книжка. но только не припомню там тезисов о полном отказе от безопасности в угоду удобства пользователя...
раскрыть ветку (1)
Автор поста оценил этот комментарий

Никто не говорит про полный отказ о безопасности.

На предприятии есть вахтёры, которые посторонних просто не пустят. Тут вопрос именно в целесообразности настройки безопасности до параноидального уровня.

Ну если хотите - пусть к каждой шаре будет свой юзер и для доступа к ней каждый пользователь будет вводить свой пароль. Вопрос-то не в этом, а в том, что у компов есть имена на английском, но не видно их описаний на русском (впрочем, как и на других языках). Раньше было видно, а теперь нет. И те, кто хочет "как раньше", вынуждены колхозить что-то своё.

показать ответы
3
Автор поста оценил этот комментарий

Каким требованиям? Даже для малого бизнеса лучше ограничивать админский доступ к компам, а с учетки админа определить какой пользователь сидит за каким компом не такая уж большая проблема, даже в локалке

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

А при чём тут учётка админа, если речь идёт про Сетевое окружение?

Речь не о том, как обойти или решить эту проблему, а о том, что хорошее начинание похерили. srvcomment по прежнему используется, но теперь он абсолютно бесполезен.

показать ответы
Автор поста оценил этот комментарий

Собственно маленький гуглеж и тесты подтвердили.
Для ОС поддерживающих Домашнюю группу (на скриншотах Win7, компьютер с описанием Win10) более чем достаточен ярлык из XP или создать папку с названием Network.{208d2c60-3aea-1069-a2d7-08002b30309d}
Для Win10-11 это вообще неактуально никак, т.к. давно уже идёт отказ от Домашней группы

Иллюстрация к комментарию
Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий

Внимание! Есть Рабочая группа, есть Домашняя группа. Это разные вещи.

Интересует именно Рабочая группа. Домашней группой в принципе никогда не занимался.

показать ответы
3
Автор поста оценил этот комментарий

"И кстати, могу ошибаться, но даже в домене srvcomment нельзя посмотреть,"

Чего?
Домен почти равно служба каталогов. Там десятки описаний доступны для любого объекта.
То есть желаемое вами возможно в формате, например: ws01, географические координаты текущие NN, находится в Гадюкино, улица Ленина 1, офис 2, слева у окна, управляется админом Васей, с 08.00 по Москве им пользуется Петя, с 17.00 Маша, выключается в 20.00.
И тэдэ и тэпэ.


Вспомнилось, в одной из древних лабораторок была выборка по парковочному месту пользователей определенного домена.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Да, а ещё можно DNS поднять и для каждого компа описание делать в записи TXT

Домен почти равно служба каталогов. Там десятки описаний доступны для любого объекта.
Не почти, а равно. Вот только srvcomment - не объект LDAP, а запись в реестре компа.

показать ответы
4
Автор поста оценил этот комментарий

Потому что микробизнес в понимании Майкрософт это бизнес до 50 человек. И уже во времена ХР крайне, крайне не приветствовалось управление через рабочие группы, что понятно, ибо тогда они как раз окончательно задавили Novell-бывшего почти монополиста служб каталогов.
Домен винды начинался как дешевый аналог Новелла, для малого бизнеса в понимании майков-то есть от 50 до 1500 человек.

Они 20 лет поддерживали устаревшую концепцию, чего вам еще нужно?


Если совсем на пальцах и с другой стороны зайти, логика примерно такая: есть сетевые ресурсы. Они именуются по стандартам и никак, совсем никак не связаны с пользователями, которые сидят за конкретной машиной.

Пользователь "Вася" бывает только дома, но там Васе не трудно запомнить, что его текущую жену зовут Марианна-Изабель-Виктория.
А на работе бывает только функция "оператор Odin Ass№3". Совершенно не важно, где этот оператор сидит.
Он может быть в телефоне, с ноутбуком в сортире, логиниться на принтере сетевом в Буркина-Фасо. Он-получит свои данные везде. И много чего еще.


Знать имя пользователя вообще не нужно. Совсем. Сегодня там Петя, завтра Маша, послезавтра Джихади Джон.
Это любопытно администратору может быть, но не очень.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Это из практики. Вчера и сегодня подрабатывал в конторе по производству мебели и деревообработке. У них в конторе 7 компьютеров вроде.
Один комп новый ставили, другой старый чинили.
Домен на 7 компьютеров поднимать - сами понимаете, не самый хороший вариант.


Да и когда лезешь на другой комп, сразу исключён вариант ошибки: Маша лезет именно на комп Юли, а не на комп Пети.

показать ответы
3
Автор поста оценил этот комментарий

Не путаем домен (контроллер) с рабочей группой. Я так понимаю, в случае автора NTFS разрешения на шары выдаются группе "everyone", иначе пришлось бы прописывать всех пользователей на всех пк.

Далее по теме. С рабочими группами не приходилось работать, но я бы сделал так:


Вариант 1: В любую общую шару положить именованные ярлыки для всех пк в сети. Так все ресурсы видны из одного расположения\места, и ярлыки переименовывать как то быстрее можно, и имена машин менять не нужно.


Вариант 2: При наличии одинакового пароля локального администратора на всех пк в сети, мы можем всегда заюзать скрипт powershell, тем самым увидев активные сессии пользователей на хостах, ну и конечно можно сразу результат выгрузить себе в таблицу например...


Вариант 3: Установить контроллер домена. Да банально, но чертовски удобно )

раскрыть ветку (1)
Автор поста оценил этот комментарий

Я не спрашиваю, как это сделать или обойти. Я спрашиваю, зачем зарубили хорошую практику и можно ли её вернуть.

Хотя второй вариант Вы предложили просто замечательный.

1
Автор поста оценил этот комментарий

А зачем надо это видеть? Для 5-20 компов распечатать список на бумаге и дать всем, кто интересуется. Или по старинке каждый шарит файлы со своего компа?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Вы не поняли вопроса. Когда-то это УЖЕ было сделано.
Зачем рубить на корню хорошее начинание? К этому и задан вопрос.

Я не спрашиваю, каким образом это обойти.


И таки-да, я за безбумажные  технологии. Иначе на своём рабочем месте я сидел бы обложившись справочниками и циркулярами (которые на данный момент хранятся в облаке и занимают гигабайт 40)

1
Автор поста оценил этот комментарий

wfw! вы сразу с козырей зашли. мне тут просто и крыть нечем - там действительно "так примерно и работали", а модель безопасности в "для рабочих групп" до сих пор вне конкуренции.

кстати, 0.8 в в вашей формуле как посчитали? почему не 0.75 или не 0.823?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Не знаю.
Взял из книги "UNIX. Руководство системного администратора".
Впрочем, формулу писал по памяти, мог и ошибиться.

Но суть понятна Повторюсь.

Чем круче безопасность, тем хуже работать пользователям.

показать ответы
1
Автор поста оценил этот комментарий

SCCM

раскрыть ветку (1)
Автор поста оценил этот комментарий

Штука хорошая, но в конторе, где за компами 7 пользователей - её каждому пользователю ставить не будешь.

2
Автор поста оценил этот комментарий
1. Принципиально. Я пока так и не вижу практический пример использования
2. Ну ок, может кто-то так и будет развлекаться, но это уже вопросы к сис.админу местному тогда
3. А если комп новый и он за ним не сидел - то вообще проблем нет тогда, т.к. не соответствует тз.
Т.е. гонять сетевое окружение на 200 компов с сетью в 5-10мб, например, лучше чем в логах одного AD искать, да? (Лично занимался таким поиском в компании с ~150 и честно говоря проблем не вижу)
раскрыть ветку (1)
Автор поста оценил этот комментарий

2. 3.  В такой компании и админ не один - да и не тебе по должности ему вопросы задавать. Есть документ, именуемый "корпоративные правила". Прежде чем отдавать компьютер пользователю, техподдержка ставит систему, софт и вводит компьютер в домен. Следующий пункт - заявка на создание УЗ пользователя. Маленький нюанс: в компании на 150 ТЫСЯЧ работников (а не на 150) поиск по логам может затянуться. Особенно учитывая сколько там бывает тёзок - как полных, так и Фамилия И.О.
И только потом когда комп выдан, его заводят в OU

Вот тебе надо завести под политики комп w1200petrovam
Ты ищешь пользователей в AD и видишь в подразделении 1200:
Петров Алексей Михайлович в 1201
Петров Антон Модестович в 1205
Петрова Мария Степановна в 1207
Петрова Марина Ивановна в 1212
Петрова Марьям Дитмаровна в 1235
Кому комп выдали? Кому его под политики загонять?

показать ответы
4
Автор поста оценил этот комментарий

Стопе. Вы определитесь это без домена или нет?
Если в домене, то никто и никогда не будет обзывать компы по имени пользователя, да. Для идентификации есть учётки пользователей, в AD не может быть одинаковых учёток, следовательно на AD вы можете с легкостью отследить за каким компом сидит пользователь. Аналогично вы всегда можете посмотреть кто логинился за каким компом.


Если не в домене, а как пример 5-7 компов, то там обычно не по фио, а по должности.
раскрыть ветку (1)
Автор поста оценил этот комментарий
Стопе. Вы определитесь это без домена или нет?

Не принципиально. Сталкивался с этим и в маленьких фирмах в Рабочей группе и у себя на работе.

Если в домене, то никто и никогда не будет обзывать компы по имени пользователя, да.

Ха-ха-ха-ха-ха. Спасибо, посмеялся.

Для идентификации есть учётки пользователей, в AD не может быть одинаковых учёток, следовательно на AD вы можете с легкостью отследить за каким компом сидит пользователь.

А если комп новый, пользователю его ещё только выдали и он за ним ещё не сидел? Комп пользователю выдают по инвентарнику...
Когда только КД порядка 200 - конечно, отследить пользователя можно "с лёгкостью",  ага...

показать ответы
1
Автор поста оценил этот комментарий

Вопрос, так  как из поста не совсем понял, а в чём цель-то вообще? Для чего это вам нужно?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Я же сказал - такая модель наиболее полно отвечает требованиям малого бизнеса. И я до сих пор не понимаю, почему описание компьютера раньше можно было посмотреть в сети, а сейчас нет.

показать ответы
2
Автор поста оценил этот комментарий

Мы уходим куда-то не туда, в смысле "не тебе по должности ему вопросы задавать"? Тут задача изначально только для техников, пользователям это вообще нафиг всё не уперлось.
Так если сначала в домен вводится комп, то о каком "Описании компьютера" вообще речь, которое ставится вместе с введением в домен?
Всё остальное это уже теоретическая развлекаловка, решаемая практически звонком юзеру или другим уточнением тз

раскрыть ветку (1)
Автор поста оценил этот комментарий

Ага, только телефония внутренняя, а ты на удалёнке.

Нет, задача, конечно, решается - запросом уточнения к заявке.

Ну и сколько компов в такой структуре вводится в домен в день?
А сколько удаляется?


Вопрос в том, чтобы в описании компа сразу ставить ФИО закрепленного пользователя, а не шариться в логах AD

Тут задача изначально только для техников, пользователям это вообще нафиг всё не уперлось.

Задача для ВСЕХ. Для пользователей это просто вопрос удобства, для инженеров, сопровождающих AD - вопрос сокращения срока выполнения заявок.


Мы действительно уходим куда-то не туда. Я говорю: "есть проблема, неудобно". Ты пытаешься обесценить проблему вместо того, чтобы пытаться её решить. Типа "кому это нахер надо, забей и не парься".


Контор много и у всех свои правила. А я говорю о том, что параметр srvcomment сохранился, но пользы с него теперь - как с козла молока.

показать ответы
2
Автор поста оценил этот комментарий

Вот реальный пример из практики когда это используется? Для идентификации есть имя компа, если фирма на 5-7 компов, то проблем с идентификацией вообще не должно быть.
Для каких реальных целей это ещё может использоваться?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Да ни для каких! Я, блин, говорю, что это БЫЛО удобно.

Возьмите фирму где 50 тысяч человек работают.
Имя компа по ФИО пользователя - удобно? Реалли?


Вам поступает заявка "перенести АРМ в OU согласно штатного расписания пользователя". И ФИО пользователя. А имени АРМ в заявке нет. А людей с такими ФИО в AD пятеро - и все в разных местах работают. Что и куда переносить будете? Вот реальный пример.


Бывает наоборот - имя компа известно, а ФИО пользователя нет.

показать ответы