アカウント名:
パスワード:
たとえ管理者であろうと起動ディスクはフォーマットできないようにするMSなのにSCCMサーバは違うんですね。
マイクロソフトの製品には見通しの悪いものが多いけど、SCCMの見通しの悪さは異常。SMS時代から増築に増築を重ねたせいだろうけど、玄関だけ今風を装ってるが中に入るとカオスになってる古い旅館みたいだわ。
あまり聞かない製品だと思いながらストーリを読んでいたのですが、SMSの後継製品でしたか
SCCMって知らなかったけど、そこの管理者どないかなるとごっつ怖いね。待遇に不満持たないように厚遇されるんだろうか。
これおかしいよねぇ、推測だけどサーバって言ってんのは、実は管理ツールを実行してる端末だったんじゃないかね。普通に考えると、管理側のサーバが死ねば、OSイメージの配布が出来なくなるでしょうし、まさか自分は最後に初期化する様な、ロマン溢れる仕様になってるのだろうか。
そもそも、クライアント管理するのに、サーバ側の権限は必要無いわけで、サーバ側にも命令出せたなら、権限の運用が崩壊しちゃってる。
# 規模がどれだけなのか分からないが、SCCMがスゲーって事が分かるニュースではある。新手の炎上ステマか?
Windows 環境でこういう発想をしているところはあまり無いんじゃないでしょうか。Active Directory ドメインの管理権限があるか、無いかで、SCCM を実行するなら普通は Domain Admins 権限などだと思います。
SCCM は隣の人が使っているのをたまに眺めるぐらいですが、OS 再インストールということは PXE ブートでフォーマット→再インストールなんでしょうが、サーバとクライアントが別ネットワーク(別サブネット)ならこんなことは起きないと思うんですが。
>そもそも、クライアント管理するのに、サーバ側の権限は必要無いわけで、サーバ側にも命令出せたなら、権限の運用が崩壊しちゃってる。
それだとリモートでアップデートを当てられない。サーバが指示を送るプログラム自身は最高の管理権限を持ってるはず(リモートアップデートが出るたびにユーザにUACダイアログ出すわけにもいかないし)
問題はアップデート(ファイル変更)とフォーマットの間に線引いてなかったこと。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ? -- Debian初級
SCCMサーバー自体もフォーマットが実行された後だった (スコア:0)
たとえ管理者であろうと起動ディスクはフォーマットできないようにするMSなのにSCCMサーバは違うんですね。
Re:SCCMサーバー自体もフォーマットが実行された後だった (スコア:2, おもしろおかしい)
マイクロソフトの製品には見通しの悪いものが多いけど、SCCMの見通しの悪さは異常。
SMS時代から増築に増築を重ねたせいだろうけど、玄関だけ今風を装ってるが中に入るとカオスになってる古い旅館みたいだわ。
Re:SCCMサーバー自体もフォーマットが実行された後だった (スコア:2)
あまり聞かない製品だと思いながらストーリを読んでいたのですが、SMSの後継製品でしたか
Re:SCCMサーバー自体もフォーマットが実行された後だった (スコア:1)
SCCMって知らなかったけど、そこの管理者どないかなるとごっつ怖いね。
待遇に不満持たないように厚遇されるんだろうか。
権限設定どうなってたんだ (スコア:0)
これおかしいよねぇ、推測だけどサーバって言ってんのは、実は管理ツールを実行してる端末だったんじゃないかね。
普通に考えると、管理側のサーバが死ねば、OSイメージの配布が出来なくなるでしょうし、まさか自分は最後に初期化する様な、ロマン溢れる仕様になってるのだろうか。
そもそも、クライアント管理するのに、サーバ側の権限は必要無いわけで、サーバ側にも命令出せたなら、権限の運用が崩壊しちゃってる。
# 規模がどれだけなのか分からないが、SCCMがスゲーって事が分かるニュースではある。新手の炎上ステマか?
Re:権限設定どうなってたんだ (スコア:2)
Windows 環境でこういう発想をしているところはあまり無いんじゃないでしょうか。Active Directory ドメインの管理権限があるか、無いかで、SCCM を実行するなら普通は Domain Admins 権限などだと思います。
SCCM は隣の人が使っているのをたまに眺めるぐらいですが、OS 再インストールということは PXE ブートでフォーマット→再インストールなんでしょうが、サーバとクライアントが別ネットワーク(別サブネット)ならこんなことは起きないと思うんですが。
Re: (スコア:0)
>そもそも、クライアント管理するのに、サーバ側の権限は必要無いわけで、サーバ側にも命令出せたなら、権限の運用が崩壊しちゃってる。
それだとリモートでアップデートを当てられない。サーバが指示を送るプログラム自身は最高の管理権限を持ってるはず
(リモートアップデートが出るたびにユーザにUACダイアログ出すわけにもいかないし)
問題はアップデート(ファイル変更)とフォーマットの間に線引いてなかったこと。