kitorolt word ikon

[Kelemen Mihály]

Pirity Tamás Gábor írta:
> Ha jól hiszem, Kelemen Mihály írta az alábbiakat:
>> Az, hogy a saját gépe-e, ebből a szempontból mellékes. Ha elég értelmes 
>> (különben miért lenne diplomája) megérti, hogy attól még hogy 
>> felhasználóként van bejelentkezve nincs korlátozva csak a a rendszere 
>> lesz biztonságosabb. Ettől még be tud jelentkezni szükség esetén 
> 
> Ez így nem hiszem, hogy igaz.
?
Nem értetted félre amit írtam? A saját gépéről van szó.

> 
>> rendszergazdaként a karbantartási munkákhoz, de egy telepítést enélkül 
>> is megtehet a futtatás mint... erre való.
> 
> Ha ezt megteheti, akkor mitől lesz biztonság? Ha meg nem teheti meg,
> nem mondanám, hogy nincs korlátozva. Nem mondom, hogy nem ésszerű
> korlátozni a felhasználókat, de utána nem lesz könnyű elhitetni
> velük, hogy nincsenek is korlátozva... :)

Pedig a szituáció elég nyílvánvaló. Kolléga behozza az otthoni laptopját(nálunk is 
előfordul). DHCP kap ip-t és netezik. A szerverre is bejut ha sikeres volt az authentikációja.
Elég nehéz megtiltani főleg akkor, ha nincs minden tanár asztalán egy gép és ő mégis 
szeretne dolgozni akár úgy, hogy hozza-viszi a notebook-ját.
Mondhatjuk, hogy ez tilos, csak nem érti meg, hogy flopin, cd-n, pendrive-on hozhatja csak 
a hordozható gépével nem. Én nem tartom életszerűnek egy iskolában a tiltást ilyen esetre. 
Ellenben megfelelő érvekkel alátámasztva talán meg lehet győzni arról, hogy ez így nem jó 
a közösség számára és szívesen segítek egy egyszerű módosítással biztonságosabb 
munkakörnyezetet teremteni a számára. Neki is jobb, ha egy esetleges vírusfertőzéskor nem 
rá fognak csúnyán nézni mint aki miatt nem lehet x napig használni a rendszert. Talán még 
ő is okul belőle és megköszöni.

Amúgy tényleg nagyon nehéz meghúzni a határt az enged-tűr-tilt felosztáshoz.
Nem állítom, hogy nálam 100%-os biztonság van (szerintem aki ilyet állít az hazudik), de 
vannak korlátok beépítve a rendszerbe, amik eddig eléggé jól működtek.


-- 
Üdvözlettel: Kelemen Mihály