Fedoseyev.ru

Вот поэтому:

P.S. Windows 7 Профессиональная. Корпоративная лицензия.

admin Default Мысли вслух

Intro

Подавляющее большинство ИТ-специалистов-Made-In-Russia категорически не признает важность ведения документации. Это менталитет, это привычки, это воспитание. Это борьба с системой, берущая начало со школьной скамьи, когда будущему ИТ-специалисту учительница разрисовывала дневник красной ручкой за его неаккуратное ведение, а родители давали по шее за разгильдяйство. После школы будущий ИТ-специалист пристраивался в институт, и борьба с системой продолжалась: конспекты не писались, семинары не стенографировались, а лабораторные работы вообще выполнялись на черновиках, которые попросту выбрасывались. А перед экзаменом начинался штурм ботаников с целью отксерить/переписать заветный материал, ведущий к «удовл.» в зачетной книжке. В общем-то это культура. Национальная традиция, если хотите.

В один прекрасный день такой культурный и традиционный выпускник придет работать ИТ-специалистом на какое-нибудь предприятие. Может быть даже на ваше. Со всеми своими неисправленными изъянами и непрофессиональными привычками. В том числе в вопросах ведения документации. Т.е. вести ее он не будет. А строить ИТ-инфраструктуру будет обязательно. Причем не всегда профессионально и не всегда предельно просто и прозрачно даже для его коллег. И в один прекрасный день возникнет ситуация, когда ИТ-специалист уйдет, на его место придет другой, но эффективно работать у вас не сможет еще довольно долго, т.к. будет силиться понять направление мысли своего предшественника и расшифровать алгоритмы, по которым строились действующие сервисы и системы.

Печальная перспектива, правда? Но это если вы – владелец бизнеса, или хотя бы лицо, заинтересованное в эффективных бизнес-процессах на предприятии. Если же вы – ИТ-специалист, то для вас перспектива еще печальнее. Зачастую будет быстрее и проще все переделать «под себя», нежели разбираться, как и что работало раньше.

Но мы допустим, что вы – тот самый ИТ-специалист, который довольно успешно работает, развивает ИТ-составляющую предприятия и… ничего не документирует. А еще мы допустим, что вы работаете в «динамично развивающейся компании» (sic!), в которой постоянно растут требования к ИТ, растет количество пользователей, и это в условиях роста аппетитов ПО к аппаратному обеспечению. Т.е. сидеть на месте вам не приходится, вы постоянно чем-то заняты. И вот число пользователей в вашей компании выросло настолько, что вы уже не в состоянии заниматься чем-то кроме техподдержки. И тогда вы берете в компанию второго ИТ-специалиста. Которого надо обучать, показывать устройство ваших ИТ-систем и вообще вводить в курс дела. И вот тут даже вы пожалеете о том, что были небрежны в вопросах документирования…

Доводы «за»

Аксиома №1. Документация необходима бизнесу.

В качественной документации описывается, для чего и как все делается. Регламентированные процедуры и контрольные списки исключают человеческий фактор из числа вероятных причин появления проблем. Письменные инструкции не дают произвести впечатление, что вы все придумываете на ходу. Документация позволяет компании конструктивно менять методы работы. В конце концов, ее могут потребовать аудиторы или инвесторы, и вам будет что им показать.

Если для каждого действия написана процедура, то нет необходимости в высококвалифицированном и высокооплачиваемом персонале; достаточно рядового специалиста, способного понимать язык ИТ и выполнять предписания. Иногда достаточно навыков даже рядового пользователя. Если на предприятии ИТ-специалист только один, то он может смело идти в отпуск или брать больничный, не переживая, что без него все бизнес-процессы остановятся.

Аксиома №2. Документация необходима ИТ-специалистам.

Давайте вообразим, что в компании есть сетевой инженер и специалисты службы технической поддержки. Сетевой инженер вносит изменения в конфигурацию маршрутизатора в головном офисе. В службу технической поддержки обращается сотрудник филиала, который утверждает, что некий сервер server1 стал недоступен. Сотрудник службы технической поддержки может лишь провести диагностику, подтвердить и зарегистрировать проблему, и эскалировать ее решение на уровень выше (к примеру, тому же сетевому инженеру, но не сразу, т.к. явных предпосылок передавать инцидент именно ему пока нет). Пока завершатся процессы диагностики и эскалации, пройдет уйма времени, которое может быть засчитано простоем в работе. Это чревато санкциями.

С другой стороны, сетевой инженер мог внести информацию об изменениях в журнал регистрации изменений. Специалист службы технической поддержки увидел бы изменения и передал информацию о необходимости корректировки конфигурации сетевому инженеру. Таким образом из процесса управления инцидентами было бы исключено лишнее звено, а время решения проблемы сократилось.

А если бы сетевой инженер воспользовался типовой процедурой для внесения изменения в конфигурацию (ознакомился со списком зависящих от конфигурации маршрутизатора сервисов и пользователей), то он бы и вовсе не допустил такой ошибки, и инцидент бы не возник.

Таким образом документация сокращает время реакции на инциденты и их локализацию.

ИТ-специалист должен создавать вокруг себя определенный порядок, способствующий эффективной и плодотворной работе. Например, очень важно совместно с отделом кадров регламентировать процедуру найма новых сотрудников, гарантирующую, что новые рабочие станции и ПО будут своевременно приобретены и подготовлены, а учетные записи созданы до того, как новобранец приступит к работе. Такая процедура должна быть четко описана, внесена в правила внутреннего распорядка и заверена приказом.

К выходу сотрудника его рабочее место должно быть оснащено не только компьютером и телефонным аппаратом: также необходимо подготовить экземпляр правил использования ресурсов корпоративной ИТ-инфраструктуры и инструкций по эксплуатации ИТ-систем (например, использование корпоративной почты из дома, регламента хранения рабочих данных и т. д.). Это сразу же снимет большую часть вопросов у нового сотрудника и сэкономит вам кучу времени.

Другой момент: к вам обратился пользователь с просьбой установить на его компьютер важное приложение «World of Warcraft». Если у вас нет четко определенного и утвержденного генеральным директором перечня допустимого ПО, то нет и оснований ему в этом отказать. А с перечнем вы – хозяин ситуации. Причем, можно отказать без риска испортить с коллегой отношения: дескать, «я бы и рад, да не положено, извините».

Аксиома №3. Ведение документации – востребованный навык.

Надо признать, что в нашей стране развитие бизнеса в целом и отрасли ИТ в частности основывается на опыте более продвинутых западных коллег. Западные отраслевые стандарты, выраженные в методологиях ITIL, MOF и CobiT, четко определяют документирование как один из ключевых процессов управления ИТ. Рост ИТ-специалиста проходит по стандартной схеме «от меньшего к большему». Иными словами, от ООО «Рога и Копыта» до ОАО «Газпром». ИТ-специалист, не владеющий ключевыми навыками, шансов устроиться на престижную и высокооплачиваемую работу в крупную компанию практически не имеет. Так что учиться, учиться и еще раз учиться.

Перечень документации из серии Must Have

 Итак, какого рода документацию вести необходимо?

1. Техническую. Это карта серверов, схемы подключения коммутационного оборудования, конфигурации сервисов и ПО, описание и схема подключения оргтехники, структура сети, используемых протоколов, описание и алгоритмы работы телефонии, график и схема резервного копирования. Сюда же можно отнести типовые процедуры (например, подготовка новой рабочей станции к эксплуатации) и контрольные списки.
2. Организационную. Это регламент использования ресурсов корпоративной сети, перечень разрешенного ПО, SLA, процедуры приема и увольнения сотрудников.
3. Справочную. Это справочники (телефоны, реквизиты поставщиков оборудования, ПО, телекоммуникационных услуг), журналы учета изменений, резервного копирования, процедуры заказа и приемки оборудования, перечень используемых расходных материалов и т. д.
4. Сопроводительную. Инструкции для сотрудников и ИТ-персонала.

Где и как вести документацию

Одним из лучших способов хранения и управления документацией общепризнанно является применение CMDB (Configuration Management Database). Разработанный в качестве компонента процесса Управления конфигурациями ITIL, это гибкий и мощный репозиторий информации о компонентах информационных систем. «Лучшая практика», так сказать. Другая сторона медали – коммерческие CMDB достаточно дороги и для бюджетов малого и среднего бизнеса часто неподъемны.

Если денег на CMDB нет, то при определении базы хранения и методов управления документацией важно учесть 2 качественные характеристики: интерактивность и доступность. С документацией чаще всего работает не один человек, а коллектив, поэтому лучше использовать привычно сочетающиеся с совместной работой инструменты: wiki, web-платформы (например, Microsoft SharePoint или его бесплатные реализации), CMS. Такие системы позволят наглядно структурировать документацию, четко прослеживать взаимосвязи, отслеживать версионность и обеспечить максимальную доступность. В любом случае, понимание приходит с опытом. Главное начать, а уж наиболее удобный способ выработается сам собой.

Outro

Документирование – один из ключевых процессов в управлении ИТ. Качество и актуальность документации к информационным системам позволяет оценить уровень зрелости ИТ на предприятии. ИТ-специалист, обладающий навыками качественного документирования ИТ-систем, высоко ценится руководством и востребован на рынке труда.

И напоследок представьте себе сценарий: устроившись на новое место работы, вы оставили на старом исчерпывающую информацию об устройстве ИТ-инфраструктуры. Туда устроился новый ИТ-специалист. Что он про вас подумает? Помянет добрым словом, и не раз. А это хорошая, светлая карма.

admin Default Дела админские, Мысли вслух, Управление ИТ, Управление карьерой

Да.

P.S. Навеяно многочисленными, ебанутыми, многоабзацными рассуждениями на эту тему графоманствующих ИТ-журналистов.

admin Default Мысли вслух

Работать в ИТ стало модно. Молодые люди, ищущие себя, романтизируют образ «бородатого айтишника, ночами сидящего в Интернете и появляющегося в офисе только в день зарплаты» и стремятся попасть в когорту «бородатых». Стремление похвальное (тем более, что дефицит кадров на рынке весьма и весьма силен), но необоснованное. Поведаю о своем опыте и об опыте своих товарищей. И да, это конспект негативных моментов. Позитивные тоже есть, но это не в контексте данной заметки.

1. Слишком «гибкий» график работы.

Системный администратор, в принципе, может иногда попозже прийти на работу или пораньше с нее уйти. Но, во-первых, «иногда» тут дважды подчеркнуто, а, во-вторых, за это он еще не раз отработает. Сгоревший сервер или еще какое-нибудь ЧП заставит системного администратора не только задержаться на работе на пару часов, но и выйти в выходные, остаться на ночь или поработать в новогодние праздники (не забываем, что банки и розничные магазины работают всегда). Если вы не очень привередливы, и это не доставит вам страданий, то сможете оценить реакцию ваших домашних на такие «па».

 2. В низкой квалификации или глупости пользователей всегда будете виноваты вы.

Если пользователь не может найти кнопку включения питания на корпусе или удаленный им же самим документ на рабочем столе, то будьте готовы услышать в свой адрес фразу вроде: «Что вы опять там вытворяете?! Ничего не работает!» Причем, слова «опять» и «ничего» произносятся с особым нажимом, даже если речь идет о запавшей клавише на клавиатуре.

В своей практике сталкивался с несколькими особенно показательными случаями:

Случай №1: руководил отделом ИТ на государственном предприятии. Было у нас одно конфликтное подразделение, к проблемам и потребностям которого руководство приказало относиться с особым вниманием. Звонит их руководитель, не своим голосом кричит: «У нас оргтехника ОПЯТЬ не работает!» Оргтехники у них было 6 единиц на 7 человек (функционал только одного цветного, лазерного МФУ формата А3 ничем не дублировался в пределах их двух кабинетов), т.е. более чем достаточно. Значит если «оргтехника не работает» — то действительно стряслось что-то серьезное. Безо всяких регистраций обращения высылаю к ним системного администратора. Возвращается через полчаса (туда идти в один конец минут 5-7), загадочно улыбается, на вопросы не отвечает, говорит лишь, что все напишет в тикете. Написал. Читаю: «Из 6 единиц оргтехники, одно устройство жевало бумагу при копировании документов через автоподатчик. Разобрал устройство до основания, вытащил из механизма автоподатчика скрепку и смятую пищевую пленку, с помощью сжатого воздуха и спиртового раствора удалил из(с) устройства сахарный песок (!!!!!) и засохшие липкие пятна. Остальные 5 устройств, находящиеся в шаговой доступности, были исправны».

Cлучай №2: то же предприятие, но уже бухгалтерия. Период сдачи годовой отчетности, дедлайн — сегодня, бухгалтерия вся на нервах. Прибегает бухгалтер, состояние — близкое к истерике: «Компьютер весь мигает! А нам баланс сдавать сегодня!!! Вы нам работу срываете!!!!11адинадин» С ней выбегает администратор, устранять поломку. Возвращается через минуту, пишет тикет в HelpDesk: «Инцидент: мерцает монитор, система не отвечает на действия пользователя. Решение: убрал папку с документами с клавиатуры».

Случай №3: коммерческое предприятие, западная система управления, англоязычный директор и его «звездная» секретарша. В 5-м часу утра пробуждаюсь от телефонного звонка «звезды». Снимаю трубку:

— Мой телефон не подключается к WiFi в гостинице!
— Ммм… вы знаете, который час?
— 9 утра! Я вообще-то в Тайланде.
— А я вообще-то в Москве… И вообще-то категорически не отвечаю ни за гостиничный WiFi в Тайланде, ни за ваш личный телефон.
— Шеф ждет важный отчет, который я не могу ему отправить!
— Милая, повторяю: я понятия не имею, что там за гостиница, что там за WiFi, что там за Тайланд, что там у вас за телефон и что за отчет. Я не то чтобы не хочу вам помочь, я просто не могу этого сделать физически.
— Я этого так не оставлю! (короткие гудки)

Между вышеописанными случаями есть одна общая, все подытоживающая черта: крайним всегда будет ИТ-специалист. Даже если пользователь пролил кофе в принтер, уронил системный блок со стола на пол, утопил смартфон в океане — виноваты_будете_вы.

 3. Относительно низкий уровень заработных плат.

Менеджер по продажам с окладом в 20 тыс. руб. за счет комиссионных будет получать 120, а еще квартальные и ежегодные премии, а еще карьерный рост, а еще уважение руководства, для которого он зарабатывает деньги. Вас же года через 3-4 после начала карьеры будет ждать зарплата в 60 тыс. руб. И все. Кадры не умеют измерять KPI ИТ-специалистов, а значит премий и прибавок ждать неоткуда. Комиссионные системным администраторам не платят. А руководство и вовсе видит в ИТ центр затрат. Поэтому через эти самые 3-4 года вышедший с вами в один день на работу менеджер по продажам будет ездить на Тойоте и питаться в «Гудмане», а вы будете ездить на метро и кушать шаверму.

 4. «Низкий потолок».

Из системных администраторов получаются старшие системные администраторы, инженеры, архитекторы, начальники отделов ИТ и директора по ИТ. Более-менее вкусные должности – две последние, да и то только в том случае, если вам удастся пристроиться в крупную компанию со зрелым топ-менеджментом, способным ценить вклад ИТ в бизнес. Технические же позиции имеют крайне низкий потолок заработных плат (на сегодняшний день в Москве это около 120 тыс. руб., даже если вы получите CCNP и/или пару MCITP). Исключения, конечно, есть, но они – исключения. С точки зрения престижа все еще хуже: ИТ-специалисты — это обслуживающий персонал, ни больше, ни меньше. Т.е. их можно ставить в один ряд с официантами, барменами, гардеробщиками и, например, дворниками. Это, конечно, замечательные профессии, но все-таки не очень престижные и не очень высокооплачиваемые. Поэтому большая часть амбициозных людей из системного администрирования все же со временем уходит.

5. Вы будете личной, бесплатной, круглосуточной службой технической поддержки для своих коллег, друзей и родственников.

Будете, никуда не денетесь. По крайней мере, какое-то время. По этому поводу есть советский анекдот:

Проститутка приехала в Ялту на отдых. Купается, загорает, кушает фрукты… в общем, вкушает райский отпуск. Положил на нее глаз мужичонка, подошел познакомиться и предложить свою компанию с вытекающей из этого интимной близостью.
— Мужик, вот ты кем работаешь? – спрашивает проститутка
— Слесарем.
— Вот представь: приезжаешь ты на юг в отпуск, а вокруг станки, станки, станки…

С вами тоже так будет. Компьютеры надоедят, но заниматься ими придется и на отдыхе, т.к. коллеги и друзья, воспринимая вас как гуру, способного и желающего помочь, постоянно будут подсовывать вам свои ноутбуки, компьютеры, роутеры и даже мобильные телефоны с просьбами решить их проблемы. Кто-то довольно быстро обзаводится броней «Простите, нет времени. И в ближайшие пару лет не предвидится». А кто-то годами водит хороводы вокруг своих знакомых и их однотипных проблем. Я, например, отказывать коллегам научился довольно быстро, но до сих пор помогаю друзьям и родственникам. Без радости, как вы понимаете.

6. Не факт, что вам достанется интересная работа.

Чаще всего ИТ-персонал бывает занят поддержкой старых технологий и сервисов. Это рутина, рутина, рутина, рутина, рутина…

admin Default Дела админские, Мысли вслух

Посмотрел субботнее позорище Джонс — Лебедев. Впечатления неоднозначные: во-первых, вроде как и все куплено, а во-вторых, вроде как и куплено все напрочь. Конечно, Джонс уже не тот. Возраст, опять же, кураж, да и амбиции, тыксызыть, не соответствуют. Но чтобы он был ТАКИМ валенком — ни за что не поверю. К 4-му раунду ходившая до этого по рингу пешком Легенда стала натурально ползать, хотя не успела даже по тыкве получить как следует, да и растерять силы было просто негде. С чего тогда вполне себе крепкий и статный 42-летний мужик вдруг (вдруг! Прошло всего-то 9 минут от начала боя) изобразил полный паралич тела и стал собирать лицом увесистые плюхи? Лебедев, кстати, не очень-то и старался. Сперва я даже повелся: думаю, щадит Легенду, не хочет обижать. Иллюзии развеялись за 15 секунд до конца 10-го раунда. Избил почти лежачего, очень жестоко и злобно. Да, победил нокаутом. За 10 секунд до окончания боя. Случайность, правда?

В 9-м раунде наше посмешище чуть было не выпало в осадок, схватив хлебалом пару увесистых Легендарных крюков. Посмешище зашаталось и было готово приняться возлежать, но Джонс… Джонс, как будто испугавшись самого себя («Damn, my money is going out!»), отошел в сторонку и дал опоненту прийти в себя. Ну да, так себя боксеры и ведут. Особенно Джонс. Никогда никого не нокаутировал (те 40 нокаутов в статистике — подлог и провокация).

Очень понравился Хрюнов. Это который промоутер боя. Ну прямо таки везде засветился: во всех интервью, во всех репортажах, на всех пресс-конференциях. Даже во время боя стоял у самого ринга и чего-то там эмоционально командовал своему посмешищу. Судя по всему, у чела есть четко очерченная мечта: стать отчественным аналогом Дона Кинга. Ну, может и станет. Пол-мира теперь его знают в лицо.

Легенда фоткается на фоне больших-сосков-на-сале. На заднем плане Don King Jr. (есть хоть одна фотка, где его нет?!)

По пунктам:
1. Джонс симулировал и усталость и немощность. Видно невооруженным глазом.
2. В 10-м раунде квазимода перегнул палку. Поступил вообще по-скотски. Другой бы на его месте честь отдал Легенде, на колени бы стал. Ну может для вида бы побоксировал и выйграл по очкам, дав Джонсу уйти с ринга на своих ногах, улыбающимся и здоровым. А эта скотобаза скорчила свирепое ебло и стала вколачивать Джонса как гвозди в землю кувалдой. Видимо, тоже происки промоутеров. Ну не верю я в такие нокауты за 10 секунд до окончания боя. Лебедеву это было нужно для престижа. Только должного эффекта не будет: теперь его все считают мудаком. (Вспоминаю прощальный матч Марадоны. Никому и в голову не пришло ломать ему ноги в подкате, резво отбирать мяч и вообще препятствовать красивому уходу: и голов дали забить, и дриблинг показать, да и вообще все было душевно и тепло. Кто скажет «Бокс есть бокс!» — тот мудак и долбоеб.)
3. Эта хуита с переодеванием в десантника (не будучи десантником) вообще пиздец. Как толкинисты рядятся в эльфов, так и этот дебил…
4. Немного позабытый Цзю заскучал по камерам и вниманию к своей персоне. Иначе нахера?…
5. За Лебедева болели только те, кто попутно болеет фимозом головного мозга. Джонс — лучший из лучших, красавчик, умница, няка и солнышко. Не любить его невозможно, желать ему поражения даже от соотечественника — симптом опилок в голове.
6. У Джонса отличный вкус (девок, таскающих таблички с цифрами между раундов, он выбирал лично).
7. Блядь, мучительно жаль… Так хотелось, чтобы Джонсик напоследок ну хотя бы нашу квазимоду отделал… Но контракт есть контракт, да.

admin Default Мысли вслух

В Этой-Удивительной-Стране почему-то принято либо ничего не делать, либо делать через самую что ни на есть задницу: ни с кем ничего не согласовывая, медленно, некачественно, неэффективно и согласно собственным убеждениям (в то время как давно придуманы и используются отраслевые стандарты). Особенно заметно это проявляется в части ИТ, когда на предприятии сидит во главе департамента типовой кандидат на получение справки о врожденном идиотизме, и, собственно, всячески изгаляется на производственной среде, постоянно чего-то выдумывая и внедряя. Таких, к несчастью, много, а т.к. свои эксперименты они проводят «на живую», бизнес, пригревший их по недогляду, ощутимо страдает.

Вступление не без намека на реальную ситуацию. Теперь «тело» истории, внимайте: территориально распределенное торговое предприятие. Головной офис в СПб, филиалы в Москве, Казани и еще черт знает где общим числом 8 штук. Количество сотрудников (с компьютерами) — под 4 сотни. ИТ-инфраструктура, мягко говоря, не очень. Где-то Windows и AD, где-то Linux с Samba и Squid, а где-то и вовсе роутер для домашнего использования и 5 ноутбуков, выходящих через него в Интернет. Между Москвой и СПб — какой-никакой, но VPN, хотя домены AD разные, да без всяких изысков вроде доверительных отношений и общей ИТ-инфраструктуры. Никаких стандартов, никаких процедур, никаких SLA и KPI (хотя KPI должны разрабатывать кадровики, ИТ-специалисты обязаны как минимум этому способствовать), никаких систем и регламентов. Ключевые сервисы — телефония (Panasonic), 1С (1С) и почта (хостинг-провайдер, cPanel и много-много вручную создаваемых и управляемых ящиков). 1С, кстати, на dedicated-сервере в датацентре. Business-critical, даже мудак у руля ДИТ это понимал и ответственность за существование 1С на себя не брал. Но вот с почтой было паскудно…

Я вообще плохо себе представляю, чем ИТ-специалисты руководствуются, внедряя сервисы, не использующие единый центр аутентификации (читай, когда для входа в компьютер логин-пароль один, в почту — другой, в 1С — третий, на корпоративный сайт — четвертый и т. д.). Во-первых, это неудобно пользователям. Во-вторых, таким образом плодятся десятки точек администрирования, которые надо вменяемым образом сопровождать (т.е. вести документацию, обслуживать). Но все-таки они чем-то руководствуются, сервисы внедряют, а потом стонут, плачут и рыдают, пытаясь как-то со всей этой махиной сладить.

Так и тут: 400 почтовых ящиков, созданных в ПУ хостинг-провайдера, созданных без применения единого стандарта наименования. 400 логинов, 400 паролей. И таблица в Excel, в которой весь этот шлак кое-как задокументирован. Начальнику ДИТ это, конечно, шибко не нравилось, и он родил идею: внедряем, блядь, Exchange. Купил 2007-й Enterprise и стал внедрять.

Сперва Exchange не внедрился. Возникли какие-то ошибки установки, а перезапуск setup.com выдал месседж, что, мол, Exchange в инфраструктуре уже присутствует, а посему ставить новую копию уже как бы и незачем. Т.к. начальник ДИТ про Exchange имел весьма жидкие знания, он начал грешить на домен AD (глючит, мол). Ладно. Скоро сказка сказывается, не скоро дело делается. Переустановили AD в Питерском офисе. Запустили setup — Exchange встал. Epic, блядь, win. Ценой титанических усилий сисадминов, правда, но все-таки win. Дальше Exchange стали конфигурировать, и почта ходить перестала. Совсем. А компания торговая. Для торговой компании почта имеет ключевое значение. Счет-то, блядь, как отправить заказчику?! По факсу?! Отчет руководству как передать?!?! С личного ящика писать?!?! Актами сверки перед сдачей НДС как обменяться?!?!?! Курьерами?!?!?! В общем, апокалипсис.

Сферический мудак в вакууме

Начальник ДИТ не знал, что ящики в Exchange создаются для активных учетных записей пользователей в AD, а не для любого рандомного рыла на планете. Он не знал, что для отправки почты требуется настроенная внутренняя инфраструктура DNS (ну хотя бы MX-запись). Он не знал, что опубликовать OWA и OutlookAnywhere довольно сложно, если нет ISA Server. Он не знал, что для OutlookAnywhere требуется сервер сертификатов. Он не знал, что региональные DNS обновляются несколько дольше, чем Питерские и Московские, и что офис в Казани даже через 3 дня не знал о смене MX-записей на стороне провайдера. А потом узнал, и когда MX-записи вернули на место, Казань еще 3 дня пыталась слать почту через IP-адрес Exchange, который к тому моменту уже был выведен из эксплуатации.

Из последнего ясно, что почту пришлось экстренно возвращать в прежний режим работы.

Теперь кратко суть: начальник ДИТ провел разведку боем, настроив send/recieve-коннекторы в Exchange, опубликовав SMTP наружу и сразу же поменяв MX-записи у регистратора домена. То, что в таком режиме нихуя не заработает, он узнал лишь тогда, когда не заработало, и еще 2 дня силился сообразить, где он допустил ошибку, и истерично вносил изменения в разные компоненты Exchange, никоим образом к проблеме не относящиеся. А потом скомандовал «назад». Получил выговор, финансовое взыскание и ушел в отпуск приводить себя в тонус водкой.

Итого одной из основных проблем бизнеса в Этой-Удивительной-Стране являются клинические идиоты, способные пустить пыль в глаза костюмом хорошего покроя (купленного на откаты) и внушающей доверие риторикой (пиздобольством), и такие же идиоты в отделах кадров, запросто пропускающие собратьев по диагнозу на ключевые должности.

admin Default Дела админские, ИТ-В-Этой-Удивительной-Стране, Мысли вслух, Эта Удивительная Страна

Мне нужна перевязка после маленькой операции. На дворе — суббота. Перевязку я должен был сделать край — вчера, но вчера был корпоратив, к тому же в другом городе. Не успел. Значит, перевязку надо делать сегодня. На ум приходят сразу 3 учреждения: травмпункт, поликлиника и больница. Звоню в травмпункт: «Нет, нельзя. Обращайтесь в больницу.» Звоню в больницу: «Нет, даже на территорию не пустим. Только с направлением из поликлиники.» Звоню в поликлинику: «Дежурных хирургов нет, обращайтесь в больницу или в травмпункт.» Звоню 03 (скорая помощь), излагаю оператору суть проблемы: «Вам в поликлинику.» Говорю, что там не берут, равно как и в больнице, и в травмпункте. «Ммм… тогда не знаю. Позвоните в «Первого доктора», вызовите медсестру на дом,» — говорит, ну и дает номер телефона. Звоню в «Первого доктора», выясняю, что стоимость вызова врача на дом — от 2800 руб. (~$100), стоимость самой процедуры (ПЕРЕВЯЗКИ!!!) — от 500 до 3000 руб. (~$20-100).

Это удивительная страна, где можно сдохнуть только потому, что «сегодня нет дежурного хирурга». Или 200 баксов.

admin Default Дела житейские, Здравоохранение, Мысли вслух, Сервис, Эта Удивительная Страна

Итак, в один прекрасный день в вашу компанию ООО «Финанс Консалтинг Евро Энтерпрайз Корпорейтед» входит походкой ХОЗЯИНА зрелый мужчина лет 40-50, которого представляют Начальником Службы Безопасности (именно так, с Больших Букв). Секретарша с ресепшн бежит делать ему кофе, а кадровик пропадает в его кабинете на пару часов. Выходит оттуда постаревшим и помятым, а секретарша начинает вызывать к НСБ поочередно разных лиц, волею-неволей имеющих доступ к разного рода конфиденциальной информации и финансовым потокам. К несчастью, среди них будете и вы, ИТ-персонал.

НСБ даже при росте в метр-сорок смотрит на всех, кроме генерального, свысока. ЕГО глаза сверлят черепную коробку, пытаясь проникнуть прямо в мозг, чтобы извлечь оттуда наружу все ваши греховные мысли и коварные планы. ОН знает все, что касается жидо-массонских заговоров, и умеет их пресекать. ОН знает все, что касается корпоративной безопасности, особенно информационной. ОН пришел сюда затем, чтобы ликвидировать ВСЕ пробелы и проблемы. ОН знает, что самое главное — это установить тарификатор на офисную АТС (чтобы быть в курсе, кто куда звонил и сколько денег таким образом выговорил), счетчик трафика на шлюз (чтобы быть в курсе, кто куда в Интернете ходил, какую порнуху смотрел и какими коммерческими тайнами делился с ВРАГОМ), закрыть доступ в Одноклассники, запретить пользоваться аськой и скайпом и заблокировать USB-порты, чтобы никто вдруг не посмел вынести на флешке ТУ-САМУЮ-ТАЙНУ-ЗА-СЕМЬЮ-ПЕЧАТЯМИ, которая кормит генерального, топ-менеджмент, ЕГО, всю-бесполезную-кодлу-других-сотрудников, да и Родину в целом. Он наверняка найдет в Интернете примеры положений об ИБ, слегка их модифицирует и адаптирует (возможно, забыв исправить титульный лист, на котором черным по белому будет указано название другой компании) и заставит всех подписать. ОН обязательно возьмется за трудовую дисциплину и внедрит систему контроля доступа за пару десятков тысяч долларов, чтобы наказывать опозданцев и пресечь попытки выносить ТУ-САМУЮ-ТАЙНУ-ЗА-СЕМЬЮ-ПЕЧАТЯМИ из офиса в нерабочее (неподконтрольное ЕМУ) время. ОН непременно потребует от вас расставить шпионилки (в лучшем случае — RAdmin для режима просмотра, в худшем — кей-логгеры или вообще Camtasia) на компьютеры сотрудников, а заодно попросит доступ к почтовым ящикам их же. ОН точно внедрит (за пару десятков тысяч долларов, помните?) в ваши 40 квадратных метров оупен-спейса видеонаблюдение с 25 ракурсов. ОН однозначно будет проверять историю звонков с корпоративных мобильных телефонов, «пробивать» номера и проводить разъяснительные беседы с теми, кто переговорил лимит на 100 рублей, в том числе требовать объяснительные в письменном виде. ОН стопроцентно будет скрупулезно просматривать вообще любые счета: на ластики и скрепки, на средства производства, на технику, на любого рода услуги от подрядчиков, на корпоративный кофе в общую кухню с целью найти несоответствие цен среднерыночному уровню (который определяется по двум верхним позициям на прайс.ру) и предложить своего «нормального» поставщика («Вася с моего взвода!»). ОН, кстати, совершенно точно при отказе внедрять видеонаблюдение или СКД собственными силами, сочтет и назовет вас некомпетентным (на степени CCNP и MCSE — похуй). И обязательно должит «куда надо».

ОН даже в офисе на 30 рыл умудрится разрастить свой отдел человек до 5-ти (ну а хуле, САМ что-ли делать все будет?… Тут, в первую очередь, компетенций не хватит, во вторую — времени). ОН точно заебет всех и вся своей навязчивостью и дотошностью даже в самых малых вопросах, согласно собственным симпатиям, добьется увольнения нескольких полезных сотрудников.

У НЕГО короткая стрижка и неплохая осанка. ОН однозначно служил в армии или ментовке, причем, лет 10-20.

ОН, кстати, долбоеб.

admin Default Small Business, Безопасность, Бизнес-в-Этой-Удивительной-Стране, Информационная безопасность, Конфиденциальность, Мысли вслух