Я сам программист 1С. Но как всегда небольшие фирмы любят многостаночников :-) И меня нагрузили админом. Такой вопрос. А точнее несколько. 1. С чего начинают админы зайдя на новое предприятие (инвентаризация, перепись пользователей...)? 2. Как уберечься от пакостей предыдущих админов. Не все ж уходят по собственному. Мне говорят что старый админ продолжает к ним ходить в сеть.
Первое что мне пришло в голову от того чтоб обрубить концы. Это запросить у провайдера поменять IP шлюза и переставить ОС на главном компе соединенном с инетом чтоб не выискивать там всякие проги скрытого характера уже установленные. Что мне могут посоветовать коллеги по цеху :-)

ок, если не хочешь (1) то начинай "переставить ОС на главном компе". Когда безвозвратно канут в лета пара важных (и малозаметных) сервисов, наконец-то прочитаешь (1), полезешь в вики, ну и собсна поймешь, что имелось ввиду.

В целом я даже хочу ответ не на решение моей внутренней проблемы. А в целом как админы ведут себя приходя на новое место. Из чего состоят эти первые две недели работы по 24 часа что потом все шло. Какие группы работ делаются?

(12) вынь 2008 стандарт с 5ю терм лицензиями стоит 21+к.

(14) Я вижу что ты мне предлагаешь какой то комплексный продукт. Причем с первых страниц написано как для профессоров. Во вторых уверен не безвозмезный продукт. Сейчас в сети из 15 компов этот продукт вряд ли мне нужен будет. У нас простая сеть и запросы не большие чтоб "Построение ресурсно-сервисных моделей (аппаратные, программные, логические КЕ)"

(15) Разобраться с сетевым хозяйством (что, куда); посмотреть что за софт стоит на клиентских машинах; посмотреть какое удаленное управление используется (vnc, radmin) скорее всего через него старый админ и заходит.

(0) большевики когда власть брали в свои руки - начинали с почты и телеграфа. чем ты хуже?

начни с почты и телеграфа зачеркнуто - инетернета и топологии сети, переписи компов и юзверей, клеентбанков и ключей ЭЦП, и прочих полезных и бесполезных программ

(16) Да я уже рассматривал этот вариант. Не откидывают его. Но пока под вопросом. Во первых у нас все таки не 5 компов а 15. А в вторых надо ж директора все таки расскрутить и обосновать его покупку. Тем более придется еще и сам комп тогда покупать. Нет для него сейчас ящика :-)

DigitalDolphin, скажите, если не скроет, сколько сейчас за такую работу платят? а то вот, тоже работу ищу. Но работодатели никак не хотя внятно сумму озвучит.
По теме. Я бы на Вашем месте поднял шлюз. Понятно что навыков админа у Вас не много. Но возьмите готовый, на базе зентала или слеарос.
Второй инвентаризация всей техники.
Третья, перебивка всех осей и софта на машинах. Очень много интересного узнаешь.

+(18) проверить не стоит-ли ни где сервер ssh, также возможно и через него создать тоннель и подключиться удаленно.
А вообще если на главном компе win, то включить firewall и логирование, потом проанализировать лог.

По поводу перепеси компов. Да я это сделал. Переписал со всех компов ip адреса (у нас они статичные без DHCP) и опросил пользователей с чем работают

Вопрос наверное так поставлю. Есть бесплатные программы хорошего пошива по инвентаризации компов в сети. Аппаратное и программного?

(23)Эверест.

ящик пива предыдущему админу

(23)Опроси пользователей, это не о чем. Они часто забывают рассказать очевидное на их взгляд. Делал срез машин, и по одной две в неделю перебивал, было много чудных открытий.

+(24) а для отрисовки карты сети неплохая программулина 10-Strike LANState

(0) Ох зря. Многостаночности избегать надо... было.

(25)Смотря как предыдущий ушел, там может и машины коньяка не хватить.

(21) Ну в целом нет смысла думаю озвучивать так как я думаю вы из России, а я из Украины. Цены разные. Ну если уж так интересно доплата в среднем думаю на рубли 12000. А сколько будет стоить отдельный специалист не буду советовать.

На машинах пользователей не хочу перебивать пока ОС. Потому что во первых очень много гемороя приносит потеря всяких данных пользователей которое было там где то. А  потом оказалось на диске С который благополучно отформатировали :-)) И во вторых по причине драйверов. Не уверен что все у них есть в наличии. Пока что этот вопрос отложить хочу. Хочу только главный комп переставить.

(30) одноэсить будешь в свободное от администрирования время? :)

(24) (27) Спасибо. Ознакомлюсь.

(31) Да хочеться уже чет нового. Устал одинесить и бугасить :-) Хоть сменю коллектив бухгалтеров (дам) на новый отдел продаж (молодые лани) :-))))

(30)Не, я тоже пока из Харькова. Хотелось узнать, сколько вообще 1Снику платят. А 3000 грн. можно приходящего админа, неплохого, добыть. У меня был такой, на филиале.

Во-во. Я тогда выбил два винта по 250 гигов. И собирал все до кучи. При среднем винте на машине в 40 гиг. Чудеса были редкие.
Зато это очень сильно тебе спасает при сбое машины.Так умерла машина которую ты вылизал, а так умрет неизвестно что.

(29) в каком случае нужна машина коньяка предыдущему админу ?

(0) есть еще такое слово SLA можно им заморочиться

(35)Например мне. Которому забыли отдать серую зарплату, а он в ответ забыл отдать ключ шифрования для доступа к БД серверу. Проработали почти полгода, по перезагрузки сервера по питанию.
Деньги и коньяк привезли через час.

(34) Ну там тоже был приходящий. Цель нагрузки в целом была из причины чтоб атишники не перекладывали на друг друга причину неработы :-) А был один человек отвечающий за это. По поводу ЗП. Нормальная зп для опытного прога начинается от 6000. Сейчас средняя 8000. ну а так зависит от платформы 1С и опыта.

(17) > Я вижу что ты мне предлагаешь какой то комплексный продукт.

ты нифига не понял, никакой продукт не предлагаю. Я предлагаю начать с описания сервисов и ресурсов, чтоб понять для себя что у тебя есть, как оно работает, что вообще от айти требуется людям, что им очень важно, что пофиг, о чем давно забыли но оно нужно и т.п.

это называется "ресурсно-сервисная модель"

(39) Ну спасибо за такой глубокий подход. Ну для одноранговой сети из 15 компов ты слишком далеко меня послал. Я и так обошел пользователей. узнал с чем работают и что хотят.

(38)чтоб атишники не перекладывали на друг друга причину неработы :-) - должны быть регламенты и обязанности расписаны.
А так, из тебя сделали крайнего, шиву на все руки.
Я это уже проходил. Везде не успевал и все получалось плохо.
Ну, а тебе удачи. Может по другому будет.

Маловато как-то. Рассчитывал на больше. Видно придется в Киев ехать, или опять на буржуев перейти работать.

(25) :) что за идиотская мысль что новый что-то должен старому? фирма? возможно...дир? точно....новый?! с хера ли?

(42) В больших фирмах может оно и нужно регламенты и "ресурсно-сервисная модель" от сержанта. Но в маленьких фирмах такое никогда работать не будет :-) там все уверены что дружный коллектив и доверие лучше любых бюрократических правил и обязаностей

(43)Традиция. Я не одной конторе не видел документацию на ИС и СКС. Все в голове у админа или прога предыдущего. Вот и проще им пива налить, вместо того что самому разбираться и по граблям ходить.

(45) :) как говорит Джордж Карлин...."что-то неправильно в этом мире..."

(44)Отлично все работает. Просто лень заморачиваться, никто же кроме админа и прога в этом не разбирается. Вот и получается известно что.

Админ переставляющий ОС на "главном компьютере" до добра не доведет

(47) "Просто лень заморачиваться" ну так по этому и не работает. В больших фирмах просто волей не волей когда все в голове начинает рассыпаться люди начинают заниматься учетом на проф. уровне. А пока все вроде как держиться по коркой ни кому не нужно :-)

(48) так посоветуй добро ;-)

(50) VPN , смена паролей на учетках с высоким уровнем доступа , смена паролей на админских учетках прокси , установка прокси в случае отсутствия такового , но все это уже советовали

(51) Да советовали. И я не пропускаю. За все всем выражаю спасибо.

Кстати лучше VPN или SSH?

(43) ну по-правде, обычно директора сами договаривались по хорошему со старым либо удерживая последнюю ЗП чтобы админ рассказывал правду мне в теч какого то времени, мне не надо было ставить ничего админу,
да и сам без проблем выкладывал все как есть при сдаче дел...

(53) А что лучше автомобиль или двигатель ?
SSH - протокол обмена и шифрования
VPN - комплекс мер для создания туннеля поверх другой сети

(55) Понял. Не корректно задал.

А чем можно в Widows XP/7 запретить пользователям самим устанавливать программы?

(57) http://lmgtfy.com/?q=запретить+установку+программ+в+windows+xp

(57) ВСЕ должны работать с пользовательскими правами. Только у тебя пароль от локального админа. Локальный админ на всех компах один.

Интересно, а он такой же программист, как и админ?

На 15 машин можно контроллер АД на самбе поднять, оно конечно урезанное сильно. Но на 15 машин хватит.

(0)"запросить у провайдера поменять IP шлюза и переставить ОС на главном компе" - это мощно!
Побольше бы таких админов....

Админы должны изучить в первую очередь политики IT, ландскейп, бизнес владельцев серверных приложений.

Я бы предложил обсудить с руководством аутсорс предыдущего админа. Дешевле будет, чем грабли, которые вы накрутите с такими знаниями.

в мемориз надо запомнить
>>Это запросить у провайдера поменять IP шлюза и переставить ОС на главном компе соединенном с инетом чтоб не выискивать там всякие проги скрытого характера уже установленные.<<

Не надо менять пароли, просто закрой доступ из вне в твою сеть и все.
То есть порты ВПН и т.д.

(65) Автор прав. От закладок предыдущего админа может помочь только полная перестановка системы на всех компах, имеющих доступ в интернет. Блокировать только входящий трафик неэффективно - соединение может быть инициировано изнутри какой-нибудь установленной программой с безобидным названием.

PS Это если включить режим паранойи и недоверия к предшественнику...

у меня начальник тоже - "заглючил комп"? формат Цэ и ставить ОС заново. в 99% помогает)) и видно, что айтишнеги не коптят небо, а работу работают

(0) Задолбали работу у админов отбирать.

(69) Так да, точечный удар напалмом.  Процесс переустановки ОС прогнозируем, а процесс поиска глюков и восстановления - непредсказуем. А ведь еще можно копии ОС делать.

Ну клиентские компы я тоже предпочитаю восстанавливать из образа, а не искать глюки.
Но сервак переставлять, это уж слишком.
А от закладок предшественника поможет аудит.

(66)Чем поможет?
Если у админа есть доступ, то скорее всего он инициируется изнутри сети, а не снаружи.

(73)Ой не скажи. Я в одну контору через теам ужу лет пять хожу. Все еще не поймали.

(74) неуловимый Джо? контора героином торгует? :)

(74) А зачем ходить, чтобы не поймали? Воруешь что ли?

А вообще, я бы с предыдушим админом договорился на часть своей з/п чтобы помогал советами и т.д., если разумеется руководство не согласится само переходный период оплачивать.

(75)(76)Первой любви помогаю. А то от их прога с админом снега зимой не выпросишь.

(0) Взорвать все компы в конторе будет надежнее. И сжечь офис - мало ли скрытые девайсы установлены. И таблеток о паранойи побольше прикупить....

На первые пару месяцев хотя бы. Я так делал один раз, реально очень сложно все было, без предыдущего админа я бы не разобрался.

(78) А, ну у тебя инсайдер значит есть.

(78) > Все еще не поймали.
может им просто пофиг, пусть чужой дядя этим курицам помогает, чтоб не дергали

(81)Ага. У меня таких нсайдеров, как у дурака махорки. Я в одном кафе видеонаблюдение делать, так уже год прошел, а я все могу удалено зайти посмотреть чего у них там видеосервер показывает.
С толковыми админами, да и вообще с ИТ местным в Харькове тяжко. Кто адекватный либо на буржуев, либо в Киев работать перебрались. На местных, работают неудачники и криворучки необразованные.

(79)Ха. Я когда админом работал, нашел в сети одной компании неучтенный комп, ну нет его нигде и все.
А сеть вся зашита была и на панели разведена. Но не расписано что где.
Копм нашел случайно, стоял на чердаке. Какие он там задачи выполнял, загадка.
Еще в одной конторе, начальник СБ сделал себе персональную систему видеонаблюдения, и сам ее обслуживал. Тоже случайно нашел.
Так что я уже ничему не удивлюсь.

(82)Курица - финик. Уже троих прогов сменили, толку ноль. Работать никто не хочет, даже за большие деньги.

Неуловимого Джо тоже по сей день не поймали.
И далеко, не потому, что никто не может его поймать...

Есть куча контор которым на безопасность наплевать, лишь бы работа работалась.
И это в принципе правильно. Некоторые  с безопасностью уж очень перегибают палку.

(86) Бывает хуже.. Директор нахватается верхушек по информационной безопасности и начинает вводить оргмероприятия типа обязательной утилизации неисправных дискет и жестких дисков по акту в присутствии комиссии.. :)

(86) Угу
(87) Дважды угу :)

У нас тут странный город. Админа и прога каждая конторка хочет имеет персонального, но при этом любят загрузит фигней всякой и платить по минимуму.
Приходящий типа данные сольет. Удаленный доступ, копию базы не выклянчишь. Делай все тут и сейчас, а когда начинаем им счета по часам выставлять, начинают рассказывать что по часам они не платят, только по факту. Типа за что по часам платить, если я пол дня в игрушку гонял, а то что у меня обработка работает и мне сидеть у них приходится , а не дома - это не считается.
При этом у большинства конторок, винты в карманах стоят. Чтоб выдернуть и удрать можно было.

(0) Не вижу смысла сразу все менять. Я бы для начала пообщалась с прошлым админом на тему что тут и как. Если человек адекватный и ушел сам, а не его выгнали, т.е. на фирму не обижен, то все объяснит и подскажет. Что-то менять уже при возникновении такой необходимости.

(89)Да это не у вас странный город, везде так. Неадекватов хватает.
Но если поискать то вполне находятся и нормальные конторы.
Я по большей части работаю дома по удаленке, через тим. До многих клиентов более 250км.
Причем из постоянных клиентов есть штук пять таких, которых я за несколько лет успешной работы так ни разу и не видел лично.
Логика работы - телефон, тимвьювер, терминал оплаты.
Насчет работы по часам - фигня все это.
Работа должна быть на результат. Есть проблема, есть договорная цена на решение проблемы. И никого не должно волновать сколько времени я потратил на ее решение, кроме случаев когда сроки просохатил.

(91)Может быть. С другими городами такого нет, но может и нет, потому что с паранойей задачи в инет не выкладывают.
Да, я тоже не сторонник по часам брать. Но когда тупо требуют чтоб сидел в офисе и делал, то беру. Чтоб отучит меня в офис по каждому чиху дергать.

Основной закон программирования "РАБОТАЕТ - НЕ ТРОЖЬ!"

(93) если все работает, значит админ/программист них.я не делает. и платить не за что

(85) > же троих прогов сменили, толку ноль. Работать никто не хочет, даже за большие деньги.

дело не в кроватях, инфа 100%

(0) Первым делом надо поставить Q3.

Если он стоит, то вызвать старого админа на бой и победить его.

(94) Высказывание верно для молодого, не битого админа. Но мы то старые зубры всегда найдем чем занять юзерский коллектив и с имитируем бурный оргазм, тьфу, деятельность.

(95)Да, я в курсе. Пока я там планы и задачи писал, все летало и крутилось. Но только чуть ситуацию отпустишь, админы и проги на голову налазят.
Самодисциплины и и самоорганизации у этой братии ноль. Если в серверную не заглядывать там такой срам админы устраивают, мама не горюй. Проги в коде тоже.
Про ведение документации я уже и не говорю, без пинка никто даже не задумывается.

(97)Еще один админ, который не курсе в чем работа админа заключена.

(100) Соточка

(0) походу ненадолго ты на новом месте...

(21) В Харькове в среднем, 1С-ник зарабатывает от 1000 долларов, админ - от 500. Бывает и меньше у тех и других.

(0)
1. В случае если вы, как админ, являетесь материально-ответственным лицом то обязательно сделать инвентаризацию.
2. Проверить лицензионность ПО и найти все документы, в случае если не лицензия то слать лесом, либо работать и не париться (тут все зависит от вас)
3. ОБязательно настройте бэкапы и закройте доступ старому админу извне.
4. Ну и само собой - поменяйте все пароли, и всякие расписания запуска прог посмотрите, а то админы всякие бывают :)

(29) В таком случае дешевле развернуть всё с нуля.

(79) А то вдруг данные о продаже ботинок в розницу украдут...

(102)Не вводи народ заблуждение. 8000 это уже выше среднего. За такую сумму уже супер гуру нужен, который в одиночку УПП внедрит. Средняя 6000, у админа 3000. Но есть и по 4000 и 2500 вакансии, и что странное, люди идут.

(104)Ага. Одна контора после потери базы, обанкротилась. Бо вели все в черную, и только в электроном виде, админ ушел громко хлопнув дверью, и самое смешное, сумма то копеечная была, всего на 600 баксов админа кинули.

(0) если предыдущий прог оставил закладки, ты их не найдешь. Так что пока настрой бэкапы (это в первую очередь), а потом начни читать умные книжки и переустанавливать ос на главном компьютере сам.

Мдя... Я летом на 8000 работал, и удивлялся, чего ж все зажимают 6000 ?

(107) хоть когда то справедливость торжествует))

(110)Угуй. Сейчас работу менять смысла нет, на старой по инерции платят, а на новой уже не больше как раньше, а меньше стараются. Все вакансии резко стали по договоренности, и на собеседованиях стали не навыки и опыт спрашивать, а торговаться как-бы поменьше заплатить.

1. ИНВЕНТАРИЗАЦИЯ!!!!!!!!!!!!!!! (всего, что только можно)
Открывате эксель и переименовываете листы в:
"Оборудование",
"Софт",
"Пользователи",
"Пароли"
"Базы".
"Архивы"
И даже не мечтайте все инвентаризировать за один день - заполнятся эти таблицы будут ОЧЕНЬ постепенно, но появиться такая таблица у вас должна под руками именно В ПЕРВЫЙ рабочий день.
2. Бежите СНАЧАЛА в бухгалтерию и узнаете какие базы у них актуальны, кто и как часто их обновляет, и какой еще специализированный софт они используют. Берете контакты служб техподдержки этих программ.
3. Изучаете самостоятельно или с помощью "сображулистых" пользователей кто где хранит свою инфу и где они хранят рабочую инфу.
4. Настраиваете бэкапы
На эти 4 пункта вам 1-2 дня - НЕ БОЛЬШЕ!!!
5. Перестраиваете сеть под себя, доустанавливаете админский софт, к которому привыкли, программы удаленного доступа, удаляете весь лишний софт, которым никто не пользуется  по МИНИМУМУ вмешиваясь в уже привычные алгоритмы работы пользователей.
На это вам срок от двух недель до 2-х месяцев.
6. "Балду пинаете", занимаетесь своими личными делам на рабочем месте, изредка "для виду" или для себя документируя данную сеть. Примерно как-то так :-)