kamus

nmedaas: du har ikke lov til å sjekke min mail eller hjemmeområde på bedriftens nettverk, uten at jeg har gitt tillatelse til det, eller at det er mistanke om noe kriminelt. Der må du være veldig forsiktig, sjekk med datatilsynet føre du gjør noe slikt.

Datatilsynet om Epost og Filer

Darkness: Der jeg jobbet tidligere, når bruker måtte ha ett nytt passord måtte de ned i resepsjonen for å legitimere seg for vedkommende vakt. Helpdesk kunne også sende passord til nærmeste overordnede på kryptert mail.

Det nærmeste helpdesk fikk lov til, var å resette kontoen til bruker.

Darkness sier at sertifiseringer er fine til å ha på veggen, da til dagens lille provosering: Er det bedre med fagbrev mener du, i såtilfelle hvorfor?

OOO er ein funksjon er stille meg litt skeptisk til.

Om det er privat så er det eit klarsignal til spammere/tjuvar om at huset er tomt, og i ei bedrift er det, syns eg iallefall, feil praktice. Send heller ein redirect til ein kollega, som tar kontakt med mailsender, istadenfor at mailsendar gjer faen i deg og di bedrift,  og kanskje går til konkurenten din med jobben du/bedrifta fekk tilbod om..

Det er jo ikke noe problem å ha den påslått internt. Finner det ganske praktisk her hos oss i hvert fall.

I små og/eller relativt kontrollerte miljø er jeg enig, men jeg er skeptisk til store miljøer, da det blir vanskeligere å holde kontroll på uærlige sjeler jo større organisasjonen blir. Men, nå blir jeg ofte beskyldt for å være paranoid da...

Jeg er helt enig med deg roac, i store miljøer blir ting fort litt uoversiktelig.

Faktisk så er jeg helt imot å bruke OOO, vil heller at brukerne skal bruke funksjon med å bekrefte at de har lest meldingen, da ser de ihvertfall når mld er blitt lest.

Men det er min mening da...

Her er en link på hva som er forskjellen på Pro og home.

Så lenge maskina di kan boote på CD'en, så skal ikke det være noe problem.

Komplett om OEM versjoner:

Produktet kan kun kjøpes sammen med et tredjeparts retail hardware produkt (ikke software og bulk produkt) som er en del av en PC slikt som f.eks kabinett, mus, harddisk, minnebrikke, skjerm, tastatur o.l

Kommentar: Det er full pakke i OEM versjonen.

Her kan du lese litt om Windows XP Pro x64 bits edition.

10 GB med RAm, har ikke så mye på prodserverne mine en gang.

Enig med roac her, savner en eller annen form for Raid oppsett.

Samtidig som nmedaas sier, 6 SCSI disker lydløst. Jeg har fire SCSI disker på hver prod server og synes det høres ut som en F16 i strartgropa........

De fleste vil vel klare seg med Windows 2003 standard edition, det er kun ved særs spenstige maskiner som den som er beskrevet i en tidligere post som trenger Enterprise edition, eller de som kjører cluster.

Mye om RIS

Hmm, RIS er tydeligvis noe jeg burde kikket nærmere på. Men så var det det med tid da...

RIS er noe som du virkelig bør ta deg tid til.

Den fungerer enormt bra og er verdt tiden.

Kjenner godt til problematikken med brukere, men det er bedre med surmuling og litt krangling enn svekket sikkerhet. Det med å samle passord på gule lapper er vel også en del av de tinga som kan settes i interne rutiner bedriften.

Har vært på bedrifter hvor man faktisk har krav på hvordan passord skal oppbevares osv, og reaksjonene i enkelte bedrifter har vært ganske harde.

Har satt op windows 2003 server, så skulle jeg legge in brukere i AD, men så vil den kun godta passord med spesialtegn og store bokstaver og tall.. noen som vet hvordan dette kan fjernes?

Dette må du forandre i Group Policy.

Default domain policy--Computer configuration--Window settings--Security settings--Account policies--password policies--og disable password must meet complexity requirements.

Tror det er veien, husker ikke helt 100% sånn i farten....

Jo sånn sett så er jeg enig med deg, men hvis du ser på smoothwall, så kjører den fint på en gammel maskin, og slipper man jo billig unna, selv om det er hjemme.

Programvaren er gratis og det funker faktisk veldig bra, kjørte denne FW på en 233mhz med 128 MB RAM. Funket stabilt for meg i 3 år, føre jeg skiftet til ISA 2004.

Kamus

Forresten så har jeg ett glimrende alternativ her og det er Smoothwall.

Har brukt den selv i flere år og den har funket fint som bare det.

Litt enkel info om SBS Server fra MS

Men det eg skulle sei.. Er det ikkje litt overkill for Neogen å ha ein ISA i front? Er det ikkje enklare måtar å gjere dette på?

Dessutan er det litt kjipt for han å måtte reinstallere ei gong kvar fjerde månad pga. trial-tida? Eg hadde iallefall gått lei.

ISA er nok overkill ja, men RRAS fungerer jo også fint, selv om det ikke er like lett å sette opp. Nå ville jeg heller ikke satt ISA i Front, men snarere som den andre brannmuren på vei inn, siden en enkel hardwarefirewall (f eks den innebygget i en brendbåndsrouter) da filtrerer bort det meste av uønskede forbindelser.

 

Det var forresten en glede å komme deg i forkjøpet.

 

Og, om det ikke er en anbefalt løsning (i større miljøer), så kan det godt forsvares i mindre nettverk (hjemme/småbedrifter) å kjøre alt på en PC.

Jeg er litt delt i synet roac, fordi jeg mener at FW bør være egne separate bokser vekk i fra alt som har med andre servere å gjøre, selv om det er i en liten bedrift.

Men når sant skal sies så er jeg beskyldt for å være litt sikkerhetsfrik oxo da....

Jeg er forsåvidt enig med dere i å bruke den som noe annet går veldig bra, men jeg vil ikke anbefale det. Det er også en av grunnene at jeg ikke vill ha kjøpt SBS med ISA.

FW bør stå for seg selv, men det er kun min mening, men som sagt dere har helt rett i at den kan brukes til flere ting, ingen tvil om det.

Skulle ha formulert meg på en helt annen måte

Ja du kan det, men da kan du ikke bruke servern til noe særlig annet fornuftig.

Har du vært inne i AD Users and computers, på maskina som kjører ris og huket av for at den skal: Respond to client computers requesting service?

Okay er greit at du er ute etter å kverrulere litt, men greit nok for meg

Jeg har forholdt med til denne planen som er den nyeste jeg har funnet på nettet!!

Jeg skal ikke svare for andre, men jeg har faktisk lest fagplanen som ligger ute dvs den siste versjonen som jeg fant, og da kommer vel den argumentasjonen som vi har fremvist til sin rett??

Næh, dere har feil uansett hva dere sier!

 

Jeg gir meg, så kan dere bare ha feil. 

 

Edit: OK, så gir jeg meg ikke.

Synes det er veldig bra at du ikke gir deg!!!!

Hvis du tar og ser på denne flotte læreplan, så ser du at serverinstallasjon er bare en bitteliten brøkdel av hva man skal lære. Det står ingenting om Windows, det står ingenting om konfigurering av eposystemet Exchange. Men skal man først bruker Windows, så er nå det stort sett next next next. Det er derfor det skal dokumenteres ENDRINGER og spesielle konfigurasjoner i selve dokumentasjonen på fagprøven, og ikke next-next-vendinger. Om noen mener at det bør brukes tid på spesialkonfigureringer innen alle programmer, så er det deres mening. Jeg prioriterte sikkerhet i nettet.

 

Hvis dere vil ta opp diskusjonen rundt læreplan, fagprøve og det dere så fint kaller "skolesystemet", så kan dere sette av en uke - jeg har MASSE meninger rundt dette.

 

Grunnen til at jeg kverrulerer, er at jeg føler jeg forsvarer meg selv som kandidtat. På grunn av det dårlige systemet, så er jeg visst i følge noen dum som et brød. Ja, det blir for dumt å tenke selv og faktisk interessere seg for faget.

 

Jepp, jeg har en tendens til å ta noen ting personlig når folk generaliserer.

Nå vil jeg vel påstå at konfigureringen av exchange er en vesentlig del av sikkerheten i ett nettverk, men meg om det.

Det som det er snakk om etter min mening er at de som HAR installert exchange på fagprøven sin bør jo da kunne konfigurere den også, eller er du uenig i det og??

Folk kan bruke Linux eller Microsoft eller hva de vil når de på fagprøva for alt jeg bryr meg om, det burde jo komme frem i forhold til Læretid/sted osv. Har du en som er lærling og kun jobber med Linux, så er han garantert å stryke hvis han skal sette opp ett MS basert opplegg og vise versa.

Skjønner det til en viss grad at du føler at du forsvarer deg som kandidat, men det er ikke dere som personer/kandidater jeg har kritisert, det er systemet. Samtidig som jeg prøver å gi tilbakemeldinger på hvordan det faktisk funker ute i verden og ikke i klasserommet.

Ein kommentar til punkt tre på kamus' liste:

Eg var aldri borti servar i det heiletatt når eg gjekk VK1, IKT-Driftsfag. Punktum.

 

Det me vart opplært til var telefonsupport. To elevar skulle gå sammen, sitte rygg-mot-rygg, og ha eit "live" rollespel (eller kall det kva du vil) der den eine var på support og måtte svare på "innringars" spørsmål.

 

Dialogane var at typen

- "Eg får ikkje bilde på skjermen. Kva skal eg gjere"

- "Plugg i straumkabelen, og trykk på knappen frampå skjermen."

 

.. og for å få fram galskapen i det heile:

DET ME FEKK KRITIKK FOR VAR OM ME SA "RING RING" ELLER IKKJE FØR SAMTALEN FANN STAD!

Jepp. Resten av klassen, og læraren, skulle sitje rundt oss for å vurdere supporteren..

 

Det var ein heilt normal dag på skulen. I utgangspunktet er me opplært til telefonsupport, ikkje servardrift. IKT-Driftsfag er, som eg har oppfatta det, eit supportfag, der ein vart utdanna til å drive telefonsupport, og ikkje noko anna.

Det er jo helt tragisk, for å si det mildt......

Synes synd på dere, men dere kommer til å lære mye når dere kommer ut i arbeid fordi dere er engasjerte og villige til å lære

Okay er greit at du er ute etter å kverrulere litt, men greit nok for meg

Jeg har forholdt med til denne planen som er den nyeste jeg har funnet på nettet!!

Jeg skal ikke svare for andre, men jeg har faktisk lest fagplanen som ligger ute dvs den siste versjonen som jeg fant, og da kommer vel den argumentasjonen som vi har fremvist til sin rett??

Mye mulig at noen føler seg litt tråkket på eller provosert her nå, men når dere som har tatt ikt driftsfag så skal dere faktisk kunne noe når dere kommer ut i Arbeid. Som jeg skrev i ett tidligere innlegg så brukte jeg dette med adresseliste som ett eksempel for å vise at det ikke blir gjort mere enn å trykke next next next..

Mye mulig jeg også blir oppfattet som en særs kritisk person, men jeg jobber nå med dette på heltid samt at jeg har ett eget firma på si. Det som jeg tror enkelte her må lære er at når dere kommer ut i arbeid så er de færreste bedrifter ikke interresert i å bruke mere penger enn nødvendig på IT.

Har du en "vanlig" standard bedrift med ikke for mange ansatte, så er SBS som roac nevnte her tidligere ett glimrende alternativ. Det har med noe så enkelt som penger å gjøre.

Jepp, jeg blir faktisk litt småprovosert av noe det du skriver.

 

1. For det første så bør du ta en titt på læreplanen og se hva som står der før du uttaler deg om hva en IKT-driftsoperatør skal kunne.

 

2. Å være lærling innebærer som oftest at man får 0 kursing pga mangel av penger. Det er godt mulig at mange har behov for å konfigurere adresselisten sin, og det er godt mulig at du mener at det er nødvendig, men deg om det.

 

3. Hos min lærebedrift fikk vi ikke opplæring i server-installasjon, alt ble lært gjennom egenlæring. Det som er galt her er at 90% av fagprøven handlet om nettopp dette. Ja, her er det faktisk noe galt i systemet.

 

4. Ja, jeg kan si meg enig i at ting bør enten kuttes ut eller gjøres skikkelig, men tiden strakk rett og slett ikke til. Epostløsning er et must i en bedrift, men det er ikke MUST å ta det med på fagprøven.

 

5. Så det du sier er at det kan forsvares at man setter opp Exchange på en domenekontroller dersom man bruker Windows Small Business Server 2003?

 

6. Det er begrenset hvilken software vi kan bruke, da denne egentlig skal skaffes av lærestedet

 

7. Jeg hadde ikke noe backupløsning i heletatt, da jeg hverken hadde programvare eller utstyr til dette. Jeg måtte derfor lage en hypotetisk løsning.

 

8. Mr. Verdensmester and Know it all: Som jeg sa, sett deg inn i hva IKT-driftsfag er, så kan du komme tilbake etterpå. Samtidig kan du også ta og hoppe ned fra pidestallen din og tenke deg om før du sier noe (ja, jeg vet du later som om du ikke prøver å rakke ned på noen). Du har ikke engang lest dokumentasjonen min.

 

Og for de som lurer på hvordan en fagprøve egentlig fungerer (roac vet det tydeligvis alt om det allerede, så her henvender jeg meg til andre):

 

1. dag er satt av til planlegging (skriftlig)

2. - 4. dag er satt av til gjennomføring + dokumentasjon

5. dag skal alt være så og si ferdig, sensor kommer eksaminerer kandidatene. Dokumentasjonen skal være sendt inn innen kl 16 fredag ettermiddag

 

Hvordan vår fagprøve forløp seg:

1. dag = planlegging

2. - 3. dag = Gjennomføring

4. dag = Eksaminering (en av kandidatene måtte ha en dag kortere pga han skulle reise til USA, hvilket innebar at resten også måtte eksamineres på torsdagen)

5. dag = Ekstra eksaminering om morgen (sensor var innom og tok stikkprøve uten at vi visste om dette), + ferdigstilling av dokumentasjon

 

På grunn av en sløkket regel satt av lærestedet, måtte alle kandidatene gå hjem hver dag kl 15:30. Dårlig tid? Yess!

1. Er det ikke bra at folk i fra IT Bransjen prøver å sette seg inn i hva dere skal igjennom for å kanskje få en diskusjon og utvikling rundt en bedre læreplan.

2. Jeg brukte adresselisten som ett eksempel, OG JA TIL STADIGHET GJØR VI DETTE FOR BEDRIFTER.

3. At dere ikke har fått opplæring i Serverdrift er tragisk, fordi det er faktisk driftsfag dere tar, og her bør læreplanen deres virkelig gjennomgåes!!!

4. Epost løsning er så viktig for bedrifter nå, så det bør etter min mening inn på fagprøva.

5. I en SBS løsning er dette en akseptabel løsning. Du skal være litt bedre selger enn de fleste hvis du ønsker å sette opp egen server DC, Epost, SQL for en bedrift med noen få ansatte som driver med noe helt annet enn IT, og kun bruker IT som ett hjelpemiddel. Ja er det en ønskesituasjon og sette opp alt på egne servere, men skjer det i småbedrifter med lite penger, NOPE.

6. At dere ikke får software som skal brukes på fagprøven, øker igjen mitt syn på det at man gjennom diskusjon og dialog får satt fingeren på problemene som tydeligvis ligger her. Når det er sagt så var det enkelte som faktisk improviserte og fikk det til for det (Trialsoftware) !!!!!

7. NT backup funker den, men er den så bra som mye annet, NEI.

Kan man bruke NT Backup som en nødløsning og få jobben gjort, helt klart!!!

8. Når det gjelder Darkness, så sett deg inn i hva situasjonen i det virkelige liv er. Roac går ut ifra hva han gjør i det daglige og prøver å formidle det tilbake til de som er her på forumet, og med dette ta diskusjonen på hva som er feil i skolesystemet. Det er skolesystemet du skal angripe, ikke roac som prøver å få frem problemene i forhold til det virkelige liv. Ingen er ute etter å henge ut hva dere, men vi er ute etter å forandre systemet slik at det faktisk er tilpasset det virkelige liv.

At tiden dere fikk på Fagprøven er for dårlig er det ingen tvil om. Skolesystemet er ikke oppdatert på det som har med IT å gjøre i det hele tatt.

Som sagt jeg er ikke ute etter å provosere noen, men jeg er interresert i å prøve å påvirke slik at Fagprøven blir mest mulig reell.

Raoc: ut i fra de prisene jeg har så er det ikke store forskjeller på CAL priser.

Det var litt av poenget mitt roac.

Det som er det jeg vil frem til er at de installerer Exchange standard rett ut i fra esken og ser at de kommer inn på mailen.

De gjør ingenting mere enn det, det er det som jeg synes er litt ille. Det er tross alt snakk om en fagprøve.

Derav uttrykket konfig eller setter opp om du vil, ikke opp så mye som en adresseliste...

Heheheh... Jeg skulle egentlig skrive et innlegg her i går, men presterte å sende en report til moderatorene i stedet. Så sliten blir man altså av å ha fagprøve

 

Jeg har forresten tittet litt på dokumentasjonen din, rewrite. Den var rimelig tynn i forhold til det kandidatene på arbeidsplassen min leverte inn.

Enig med deg Darkness, synes den var noe tynn.

Btw, godtar de en exchange installasjon uten så mye som å konfigurere en adresseliste, Kun ett standard oppsett ?????

Kva OS brukar du?

Har du WinXpPro på den så er det eit innebygd fjernstyringssystem.

Du finn det ved å trykke/skrive "Start->Kjør->mstsc->OK".

 

For å slå den på kan du bruke WOL-funksjonen (Wake On Lan). Det krever eit program som sender ein "magic packet".

 

edit: Os, ja. Eg brukar Windows 2003 Server på serverane mine, og XP Pro på maskinene.. Gjer absolutt nytten for min del, men det er sikkert andre som meinar noko anna..

Enig med nmedaas

Windows 2003 server for serverne, og MS XP Professional for klientene.

Jeg ville ikke ha gitt rettigheter på sharet med FC til everyone, så jeg er enig med roac her på dette.

Når det gjelder sertifiseringer så er vel ikke de særlig mye verdt hvis man ikke har praksis å legge i det. At både roac og nytelse har erfaring regner jeg med, men det som er litt dumt, er alle de som har sertifiseringer, men ingen erfaring å legge bak det.

Sertifiseringer som jeg har er ikke så mange som de to foregående:

MCP, MCSE 2000, MCSE 2000 messaging, CCNA, Network +, og diverse annet.

Med det oppsettet ditt roac, vil ikke alle ha leserettighet til de forskjellige hjemmeområdene....?

1.

På mappen som inneholder alle hjemmeområdene:

Domain Users: Read

Administrators: Full Control *

 

På det aktuelle hjemmeområde:

Arvede rettigheter pluss

Den aktuelle bruker: Change

Jeg regner med at LordAndy heller ikke ønsker at hvem som helst skal kunne lese dokumentene som ligger på de forskjellige hjemmeområdene.

Alle er jo medlem by default i Domain users, og slik du har spesifisert det her så vil jo Domain Users arve leserettighet til underkatalogene.