Question pour les pro, du style admin reseau :) - Windows & Software
Marsh Posté le 22-08-2002 à 16:32:17
maxx a écrit a écrit : Salut, je bosse dans une boite, et j'ai une question : J'ai envie d'installer un autre disque dur sur le PC du bureau (win2000), et je voulais savoir si qqun (du style admin reseau) pourrait deceler qu'un nouveau DD a été installé sur ma machine. Merci |
sauf si il va sur ton poste....
par contre ne te fais pas avoir : genre tu te faius grilled avec un tournevis et un dur à la main
Marsh Posté le 22-08-2002 à 16:35:18
maxx a écrit a écrit : Salut, je bosse dans une boite, et j'ai une question : J'ai envie d'installer un autre disque dur sur le PC du bureau (win2000), et je voulais savoir si qqun (du style admin reseau) pourrait deceler qu'un nouveau DD a été installé sur ma machine. Merci |
bien sur que oui et heureusement !
Marsh Posté le 22-08-2002 à 16:36:03
lapinlov a écrit a écrit : sauf si il va sur ton poste.... par contre ne te fais pas avoir : genre tu te faius grilled avec un tournevis et un dur à la main |
Si il peut à distance. Partage administratif, et zou, si il tente à distance de s'y connecter, il y accèdera.
Marsh Posté le 22-08-2002 à 16:36:10
comment il pourrait le savoir ? car avant de tester faudrait avoir l idee de tester voir si y a un nouveau dure
Marsh Posté le 22-08-2002 à 16:38:43
plus simple, gestionnaire de disque et hop t'es grillé!
mais j'vois pas pk tu foutrais un autre hdd!
Marsh Posté le 22-08-2002 à 16:38:58
le_pere_noel2 a écrit a écrit : comment il pourrait le savoir ? car avant de tester faudrait avoir l idee de tester voir si y a un nouveau dure |
tout les jours je fais un check du parc.
Marsh Posté le 22-08-2002 à 16:39:42
maxx a écrit a écrit : Salut, je bosse dans une boite, et j'ai une question : J'ai envie d'installer un autre disque dur sur le PC du bureau (win2000), et je voulais savoir si qqun (du style admin reseau) pourrait deceler qu'un nouveau DD a été installé sur ma machine. Merci |
ça peut se voir s'ils ont des softs de gestion de parc informatique ... Genre SMS de Microsoft ... Ils peuvent avoir des remontées d'alertes si il y a une modification des caracteristiques techniques ou logicielles sur le PC ...
J'avais vu ça fonctionner chez Alcatel ... tres utile pour éviter de se faire piquer de la RAM ...
Plus simplement, ça peut se voire également par le voisinnage réseau ... comme tu es en Win2kPro, tu ne pourras pas cacher le partage administratif de la nouvelle partition ...
Le mieux est de te rapprocher des administrateurs de ta boite, pour savoir ce que tu peux faire, et ce que tu ne dois pas faire ...
Marsh Posté le 22-08-2002 à 16:39:56
Il peut le savoir mais il y a peu de chances qu'il tombe dessus.
Par contre c'est une très mauvaise idée, le PC ne t'appartenant pas, si un jour l'admin en a besoin pour une raison X ou Y, il disposera de ton DD de la même façon que le reste de la machine et tu pourras même pas protester
Marsh Posté le 22-08-2002 à 16:43:21
si, il suffit qu'il se balade sur le partage réseau pour griller le bordel
Marsh Posté le 22-08-2002 à 16:53:57
krapaud a écrit a écrit : si, il suffit qu'il se balade sur le partage réseau pour griller le bordel |
Tiens tiens, j'ai jamais essayé de griller un DD via un partage reseau moi ... faut que j'essaie ...
Marsh Posté le 22-08-2002 à 16:57:33
Pims a écrit a écrit : Tiens tiens, j'ai jamais essayé de griller un DD via un partage reseau moi ... faut que j'essaie ... |
net share->c$-d$-e$ ...
gestionnaire de disque...
Marsh Posté le 22-08-2002 à 16:58:24
krapaud a écrit a écrit : net share->c$-d$-e$ ... gestionnaire de disque... |
Heuuu ... t'as pas compris la ...
Marsh Posté le 22-08-2002 à 17:03:29
krapaud a écrit a écrit : si, il suffit qu'il se balade sur le partage réseau pour griller le bordel |
Non pas si le DD n'est pas partagé
Marsh Posté le 22-08-2002 à 17:03:54
Merci de vos précieux conseils !!
Je suis dans une boite de JV, vous devinerez peut etre pourquoi j'ai envie d'installer un dur
En tout cas, merci, apparement c'est tres simple de checker si qqun a installé un nouveau DD.
Marsh Posté le 22-08-2002 à 17:15:10
Anti Geek a écrit a écrit : Non pas si le DD n'est pas partagé |
les partages administratifs, ça ne te dis rien?
Marsh Posté le 22-08-2002 à 17:15:54
maxx a écrit a écrit : Merci de vos précieux conseils !! Je suis dans une boite de JV, vous devinerez peut etre pourquoi j'ai envie d'installer un dur En tout cas, merci, apparement c'est tres simple de checker si qqun a installé un nouveau DD. |
seulement si leur politique est rigoureuse, dans ma grande boite (enorme meme), c telelemnt la gadoue, que tu fais ce que tu veux, on a meme un serveur warez en interne, l'ont jamais vu...
Marsh Posté le 22-08-2002 à 17:17:12
VampirX a écrit a écrit : seulement si leur politique est rigoureuse, dans ma grande boite (enorme meme), c telelemnt la gadoue, que tu fais ce que tu veux, on a meme un serveur warez en interne, l'ont jamais vu... |
Bien bien !! ...
Marsh Posté le 22-08-2002 à 17:17:43
krapaud a écrit a écrit : les partages administratifs, ça ne te dis rien? |
Si en local le DD est configuré pour ne pas être partagé tu peux t'agiter autant que tu veux sur le réseau tu le verras pas.
Marsh Posté le 22-08-2002 à 17:18:31
Pims a écrit a écrit : Bien bien !! ... |
je veux dire, que on a beau voir SMS, si les admins font pas leur boulot, sert à po grand chose.
le serveur ct un exemple pour montrer l'enormité du truc....
Marsh Posté le 22-08-2002 à 17:19:28
Anti Geek a écrit a écrit : Si en local le DD est configuré pour ne pas être partagé tu peux t'agiter autant que tu veux sur le réseau tu le verras pas. |
NT4, 2000, XP, sans problemes....
comme l'a dit le crapaud, ces os on des partages administratifs par defaut sur tous les HDD.
Marsh Posté le 22-08-2002 à 17:19:53
Anti Geek a écrit a écrit : Si en local le DD est configuré pour ne pas être partagé tu peux t'agiter autant que tu veux sur le réseau tu le verras pas. |
toi simple user tu vas te battre contre un admin pour virer les partages administratifs?
super le coup de la base de registre, encore faut-il y avoir accès.
Marsh Posté le 22-08-2002 à 17:21:28
c0mm0n a écrit a écrit : Si NetBird est installé dans ta boite ca va etre DTC |
profond
Marsh Posté le 22-08-2002 à 17:40:33
krapaud a écrit a écrit : toi simple user tu vas te battre contre un admin pour virer les partages administratifs? super le coup de la base de registre, encore faut-il y avoir accès. |
Bon t'es gentil mais avec un compte admin local tu peux sans pb masquer le DD.
Faut juste connaître la politique de sa boîte, si les employés sont admin locaux ou power users ou simple guests.
Maintenant même dans le cas où il ne peut pas virer le partage fait par défaut par Windows, ya une chance sur 1000 pour kon son admin se dise... hmm tiens aujourd'hui je vais verifier si les gens n'ont pas installé un deuxième DD, pour voir...
Alors arrêtez de dire n'importe quoi plz.
Marsh Posté le 22-08-2002 à 17:44:23
Anti Geek a écrit a écrit : Bon t'es gentil mais avec un compte admin local tu peux sans pb masquer le DD. Faut juste connaître la politique de sa boîte, si les employés sont admin locaux ou power users ou simple guests. Maintenant même dans le cas où il ne peut pas virer le partage fait par défaut par Windows, ya une chance sur 1000 pour kon son admin se dise... hmm tiens aujourd'hui je vais verifier si les gens n'ont pas installé un deuxième DD, pour voir... Alors arrêtez de dire n'importe quoi plz. |
les users en admin ?
oui bien sur c'est la fete dans la boite...
sinon un admin qui fait bien son boulot doit checker les configs regulierement depuis son poste.
perso je le fais tous les jours (rien de plus simple et tu peux meme allez plus vite avec des outils du style dameware)
Marsh Posté le 22-08-2002 à 17:46:02
Anti Geek a écrit a écrit : Bon t'es gentil mais avec un compte admin local tu peux sans pb masquer le DD. Faut juste connaître la politique de sa boîte, si les employés sont admin locaux ou power users ou simple guests. Maintenant même dans le cas où il ne peut pas virer le partage fait par défaut par Windows, ya une chance sur 1000 pour kon son admin se dise... hmm tiens aujourd'hui je vais verifier si les gens n'ont pas installé un deuxième DD, pour voir... Alors arrêtez de dire n'importe quoi plz. |
bah avec ton compte admin local tu va t'amuser à outrepasser les GPO...
oui je pense bien.
et puis c'est vrai que l'admin glocal ne peux pas intervenir sur ton post pour rétablir tout ça...
Marsh Posté le 22-08-2002 à 17:46:20
boumbastic a écrit a écrit : les users en admin ? oui bien sur c'est la fete dans la boite... sinon un admin qui fait bien son boulot doit checker les configs regulierement depuis son poste. perso je le fais tous les jours (rien de plus simple et tu peux meme allez plus vite avec des outils du style dameware) |
Marsh Posté le 22-08-2002 à 17:54:39
J'ai vu et connais un tas de boites dont les users sont tous admin local de leur machine.
en particulier les boîtes de dev , où certains prog de develloppement necessitent des sessions admin ouvertes sur la machine.
Ou encore dans les petites boîtes.
En ce qui concerne le fait que tu regardes tous les jours la config des postes des employés de ta boîte, je vois pas bien comment tu trouves le temps de faire ça, sauf si vous êtes 12 et que t'es un super admin MS avec deux serveurs exchange et un DC administrer
Marsh Posté le 22-08-2002 à 18:00:42
tu sais qu'il existe des softs d'analyse du parc?
et le boulot d'un admin c'est quand même de surveiller le parc, donc le temps il le trouve.
Marsh Posté le 22-08-2002 à 18:03:22
Merci mais tu vas pas m'apprendre ce k'est le boulot d'un admin
Marsh Posté le 22-08-2002 à 18:11:01
En fait, l'admins ne pourra pas accéder aux partages administratifs, si cette machine n'est pas dans le domaine et là ca va le faire criser encore plus !!!
Marsh Posté le 22-08-2002 à 18:14:30
Jef34 a écrit a écrit : En fait, l'admins ne pourra pas accéder aux partages administratifs, si cette machine n'est pas dans le domaine et là ca va le faire criser encore plus !!! |
hmmm... oui on peut.
mais il faut alors le password admin de la becane
ce qui est pas gagné.
Marsh Posté le 22-08-2002 à 18:18:17
J'ai dis que les droits d'admin local permettaient de virer un partage, ce qui est vrai.
J'ai dis que certains boîtes avaient une politique très souple et laissaient les users administrer leurs machines, ce qui est vrai.
Maintenant si toi tu bosses dans une boîte bourrée d'assistantes qui t'appellent pour des pb de partage Windows ou des histoires avec Word ou Excel et que tu connais rien d'autre que de l'admin de base pour les sous-doués, je te conseille d'aller dans une boîte de devs, avec tous les OS existants en serveurs, des base de données à plus savoir quoi en faire et surtout des programmeurs qui tapent toute la journée sur la gueule des serveurs pour les tests de montée en charge.
T'administres ça après tu reviens me voir et tu me dis que j'ai des lacunes ok?
Marsh Posté le 22-08-2002 à 18:58:34
krapaud a écrit a écrit : ouais 'fin c'est rare les entreprises sans domaine |
Ouais, mais lors de l'instal, on va lui demander les MDP d'admins pour joindre la machine au domaine, hors il ne les a pas (s'il les a, c'est trankil).
Donc la machine sera hors domaine.. et comme dit boumbastic, c'est pas gagné.. En fait le fait qu'il ne puisse pas y accéder, ce lui fera tilte...
Marsh Posté le 22-08-2002 à 19:07:17
Anti Geek a écrit a écrit : J'ai vu et connais un tas de boites dont les users sont tous admin local de leur machine. en particulier les boîtes de dev , où certains prog de develloppement necessitent des sessions admin ouvertes sur la machine. Ou encore dans les petites boîtes. En ce qui concerne le fait que tu regardes tous les jours la config des postes des employés de ta boîte, je vois pas bien comment tu trouves le temps de faire ça, sauf si vous êtes 12 et que t'es un super admin MS avec deux serveurs exchange et un DC administrer |
je confirme, c comme ça dans ma boite.
Marsh Posté le 22-08-2002 à 19:08:26
boumbastic a écrit a écrit : hmmm... oui on peut. mais il faut alors le password admin de la becane ce qui est pas gagné. |
c gagné, les admin les ont, sauf si l'user l'a changé lui meme.... (heureusement... ce sont po les users qui installent leurs machines )
Marsh Posté le 22-08-2002 à 16:31:14
Salut, je bosse dans une boite, et j'ai une question :
J'ai envie d'installer un autre disque dur sur le PC du bureau (win2000), et je voulais savoir si qqun (du style admin reseau) pourrait deceler qu'un nouveau DD a été installé sur ma machine.
Merci