блин...
22-03-2007 15:25
к комментариям - к полной версии
- понравилось!
не думал я, что знание админского пароля на уч. компы в 2-2 настолько распространено... сегодня понял что _очень_. замечательный нашёл между прочим способ выяснять какие классы знают, админский пароль, а какие -- нет. я ж звук запретил использовать, а они ж без звука в контру играть не умеют. кто знает -- тот включает. сёдня поменял везде админский пароль, но блин, теперь венду переустанавливать надо, 12 раз, иначе паранойя мне жить не даст спокойно. надо будет как-то автоматизировать процесс клонирования жёстких дисков...
ниибёт, надо будет поставить везде на админа пароль в стиле X\as"Snq2+7>, и пускай потом подглядывают, сколько влезет. хоть на видео снимают как я его набираю. хуй чего поймут/запомнют.
и надо будет сменить способ входа в систему до кучи, чтоб у школьничков поменьше мыслей возникало об админском аккаунте.
вот ёбаный... ну да ладно, зато всё позакрываю грамотно. а то лаздин блин... всё лень было выяснить, а сегодня уже не выдержал, полез выяснять как дети ставят контру. ёёёёбаный в рот. на C: всем даны права на создание файлов/директорий, и на дозапись в директории. а на D: ваще полный доступ. эту халяву я поприкрывал, но... уж политики безопасности мне лень настраивать 12 раз.
или уж сразу Active Directory поднять? и писать софтинку автоматически клонирующую жёсткие диски не придётся... хотя, можно вообще по ебаньковски поступить, сделать так, чтоб венда после перезагрузки всегда бы возвращалась в исходное состояние. а домашнюю директорию на сервер отправить. и насрано будет потом на знание кем-то админского пароля. ну знает, ну и что? ну поставит какого-нибудь злоебучего демона в список автостартующих сервисов, а после перезагрузки от этого демона и его автостарта на диске не останется ничего... но тут всё будет замешано на клонировании дисков, через сетку и локально. зато будет такой контроль, какой и не снился админам Active Directory. но придётся общаться с компом на C...
кстати этот ебаньковский подход, позволит обойдясь без создания кучи пользовательских аккаунтов, позволить школьникам писать исключительно в те поддиректории %HOMEDIR%, которые им по идее и нужно писать. и никуда больше.
блин, а я хотел на каникулах флудилку написать... ланн, эти злостные планы я на летние каникулы оставлю, флудилка прикольнее :) щаз буду временное решение искать. типа AD, или вручную диски расклонирую...
вверх^
к полной версии
понравилось!
в evernote