酷!學園

其實就他人的立場來說，應該很難提出確定較有利的建議
因為細部需求、實際可投入成本以及未來展望都是您本人最清楚
（其中的最後一項或許您也沒有 100% 的把握）

一個簡單的建議是
不一定要很快把事情想遠
當下可用、好用就夠了

一個看起來面面俱到的方案，它的總成本
有時候不見得會低於隨著時間演進、東拼西湊的方案組合

謝謝你的建議，後來想想確實是這樣，只要自己想做什麼就去做，不必想太遠。

假日放假，回顧經典文章，感覺這篇討論很熱絡！

現在已經2017年，企業防毒似乎已经是必備了，

看樣子每個老闆都被教育得很成功！
還是說，那些老闆現在都退休，輪到當初的員工當老闆了？

哈

小弟想，若是現在仍有不樂意使用『企業防毒』而使用『個人防毒』來擋著用的，要如何教育？

總結一下，企業防毒的需求

1. 擁有中央console，能知道所有電腦的情況，立刻處理。
2. 可以配合企業情況設定 policy ,針對企業環境做設定如每天中午定時掃描，或是排除 Project Folder 之類的。
3. 若是用個人板，情況只有個人能自發控制，在忙碌的企業中，我們應該讓員工專注在工作而不是防毒～
4. 請一個高階MIS指導教育 與  買n套防毒 or 資安工具，肯定是軟體便宜~

acty大~
謝謝您的分享,小弟參考了您的文章後,LINUX順利得以AD做帳號認證!
但想請教您一下,是否有發現"密碼會暫存"的問題!

舉例說:
一.在AD內新增一位使用者"sam",密碼設為"1234".
二.在Linux系統內,使用此網域帳號登入ssh   #  ssh sam@localhost  密碼輸入"1234",是可以正常SSH登入!
三.在到AD將該使用者密碼變更為"5678"
四.此時,再到Linux主機上再用此使用者作SSH登入,密碼無論是用"1234"或"5678"皆可登入成功??

請問您知道這是哪方面的問題呢?
可否指點一下!!
網路上很多用Winbind + AD 的文章,但似乎都沒有特別提到此點!

這是一個NSCD的服務，關掉就可以了。

shell 底下輸出變數
export http_proxy="http://guest_username:guest_password@192.168.xx.x:3128"

美國人死板。日本人死板。南韓人死板，卻都比台灣強，台灣最靈活了，一直強調台灣＂愚民式雞頭＂教育，相關資料請自行查資料，所以；台灣人最會抱怨那些堅守教條的人，有興趣可以看看美國的＂星際之門＂，我也知道台灣傳統教育很難理解組織。架構。文化和堅守教條的人是如何和平相處的，我也沒期望會有多少人理解，但我是５年級生，都在台灣受教育，但我受的卻是＂啟發式教育＂，不管今天台灣的＂愚民式雞頭＂教育是多嚴密，總有漏網之魚，我就是其中之一，好好想想三星是如何強大的，沒錯三星在和合作夥伴間常爭執，在世界各國的風情也在磨合，但已讓台灣傾全力也不足虢其汗毛，其長處在戰術和戰略，可以好好思考一下，今天有條新聞可以看看，就可以知道現在的台灣有多差，＂王振堂：兩岸同心 共抗三星＂http://tw.news.yahoo.com/article/url/d/a/110620/4/2tm0p.html
對啊，台灣人機變很強，台灣個人能力也強，那又如何？那又如何？那又如何？那又如何？那又如何？那又如何？

PS: 歐美日韓所謂堅守教條的人，和台灣的堅守教條的人定義是不同的，台灣所謂堅守教條的人也包括堅守專業意見的人，歐美日韓對堅守教條和堅守專業是作嚴格區分的，因為台灣人沒分工概念的，台灣人只有＂雞頭＂即使幸運一時贏得兆分之一也得全部，那不幸輸那一下但實際卻非常強的人也因輸那一下永無翻身之日，所以台灣人強調＂機變＂，在此特別說一下以免誤會

  另台灣人對具科學研究精神的人也將其歸類為＂固執＂，歐美日韓對固執及科學研究精神也是作嚴格區分的

前輩你好，我是六年級生。
我不會認為科學研究、堅守教條從定義上來說，
台灣跟世界有這麼大的落差，至少我這個台灣人，思考的定義是哲學定義，而非彼指之通俗定義。

堅守教條並沒有什麼不好，但若總是以技術本位做思考，
不對其他立場的人做任何回應，對整件事的效率一點幫助都沒有，同時也在糟塌合作方的信任感。

君不見業界，只要是技術轉行當業務的，幾乎沒什麼阻礙？
因為轉行無形中讓職業有了換位思考。但也不一定能證明此人一定是雞頭。

大部分的人，僅僅就是跳過幾次工作，學得換位思考，然後受了雞頭教育，誤解罷了。
只要有適當的引導，我相信雞頭教育的影響並不會有多大。

問題點在於目前企業、業界傳承做得並不好，甚至一點都不認真。
資深人員認為技術是謀生技能，因此可能處處留一手，
這並非台灣人獨有；各種各國人士都會有這個毛病，但為何國外總是比較有執行力呢？
關鍵當然是主管問題。

如果主管有去要求，也有足夠的專業能力檢視交接內容，
以科學研究精神，做學問的態度去審視，這樣絕對有夠標準的傳承，
自然也就不會有不求甚解、草木皆兵的現象，如此一來，堅守教條才能變成是有價值的。

機變當然是個優勢，而且是個很大的優勢，就是因為機變，所以看得到別人的死板，
要是能多一點點換位思考的平衡，該授權的授權，該上報的上報，同時加強專業、加強判斷力，非草木皆兵，
相信可以避免很多誤會，也能讓每件事有更好的效率；
讓自己圓滑一點，不是能讓事情更好嗎？

無人回應，刪之

各位大大好 想問一下GPO的一些觀念

如果針對電腦設定GPO EX:封鎖USB使用 等等有相關到電腦硬體部分
這是要針對電腦去設定GPO嗎?
是否可以做 針對user
EX 剛剛所說的封鎖USB
PC1->user1登入無法使用
     ->user2登入可以使用

這樣呢

還是有關硬體部分
設定就變成
PC1 ->user1跟user2登入都無法使用USB
PC2(這無設定GPO)->user1跟user2登入後 均可以使用


小弟觀念不好 測試多天~_~希望大大能教導

可以是可以，可是GPO好像沒有這麼即時.
舉例來說，假如UserA鎖USB用了整天，
接著UserB可以使用USB, 登錄之後，很可能GPO還沒生效.
還要多重開兩次才能進

所以我覺得還是設定好電腦就夠了...

有時候忘記自己在幾個月前或哪一時間處理哪些事情，當時之進度與當時之心得
所以工作日誌很好用，我都是按照以下格式來寫
1.日期
2.工作事項
3.處理時間
4.處理進度
5.問題反應
6.心得

大家在工作時會寫工作日誌嗎?

寫了一整年. 整理成每個月的報告....
現在想換個格式寫..
對了，如果真的想總結的話
我的心得是每個月來結
不要拖到一年XD

很多人都有雙重標準.

比如一個經典事實好了
開會應該討論怎麼做好一件事,而不是討論這件事要怎麼做

相信每個人都同意.
但是又有多少自己的閉門會議, 其實是在討論後者?

對自己寬鬆，對別人嚴格，正是人性最常的寫照啊.

時時刻刻引以為戒...

雖然看不太懂...

小弟也呆了幾年...我始終覺得，目前大部分的人，在看待電腦的觀點總是不正確的。

電腦是輔助的工具，人要做的是管理它們與承擔責任
而不是怪電腦怎麼爛、軟體怎麼爛、環境怎麼爛。

自己沒眼光，也不能怪主管、怪同事、怪公司。

這世界上，大部分的人都是牆頭草，
自己不夠強，別人就不會聽你的話...

要強、又要與大家和睦相處、不讓對方損失利益
MIS的協調功夫真的要很好啊.

或許我並沒有說得很清楚，而造成誤會!

以工程人員角度來看，都希望把事情做到最好
所以公司不買防毒軟體，都會設法去安裝免費版、個人版的防毒軟體
但各位是否真的有去仔細看過那些版本的使用範圍，有多少是可以應用在"企業環境" ?
若因此發生授權問題，最後是誰要承擔責任? 我想應該是倒楣的資訊人員吧!

只要電腦不安裝任何防毒軟體，
假以時日，公司內部電腦一定是會中毒，根本不需要你去刻意讓他中毒。

在資訊部門都是花錢單位的觀念下，老闆要教育，尤其是非資訊相關出身的！
只是看你用啥方式，老闆會買單。

我覺得你提到的事情，其實都能夠事先避免
首先IT本身就要有原則.

第一就是一定要看你所提到的版權範圍
第二就是每台電腦加入公司網路時，一定是先檢查有沒有防毒

在這樣的前提下，還有可能發生你所說的
某台電腦長期不裝防毒導致電腦中毒嗎?

如果會發生，是否因為自己疏忽或是應注意卻不注意使之刻意發生
如果是前者情有可原，如果是後者我覺得可能有職業道德問題.

又，如果要拿這兩點說服(或是教育)老闆
那老闆會不會拿出上面我所說的這兩點來說服你

1.請確認免費軟體版權
2.請檢查新電腦是否裝防毒

這樣不是反而是你被教育了嗎

如果他扛的起自己的檔案損毀，必須從備份裡撈回來，而且備份可能是一個月前的版本，業務人員也都沒意見，RD也都覺得可以，那就這樣吧。我之前遭逢我愛妳病毒的時候，我的使用者也是做好教育的，所以外面風大雨大，我的使用者依然沒問題。甚至還不知道為什麼我愛你病毒會這麼嚴重。後來，總經理打開一封信之後，他們就知道為什麼那麼嚴重了......
我當初的狀況跟你很像，我們也都是用一般個人版的，而且還是買主機板送的那種。我們也撐了三年都沒發生問題。所以我可以理解主管想要省下這筆錢的想法。當風暴來了，看到那麼多人的時間成本都耗在那上面之後，相信想法又不一樣了。你可以把問題發生後的狀況估算一下，成本多少，再來評估要用多少錢來防止這個問題。

不過，貴公司有蒐集處理遊戲使用者個人資料嗎?如果有的話，萬一發生問題，問題可以直接歸咎於防毒軟體無法回報現況，那問題就是經營層面的問題了。

我們是開發商不是營運商，沒有處理跟玩家有關的資料.
開發商就很簡單，只要教育大家時常checkin...
這裡的停電機率比較低,版本控管落實的還不錯. 沒有業務單位, 所以PC相對比較單純.

我覺得交流有兩種，一種是跟『不懂技術的人』討論，
可以發現盲點，也可以訓練自己表達的更好，讓一般人都能接受；甚至讓老闆級的人也能接受，
那麼要推廣技術的『技術問題』就會減少...

另一種討論，則是跟自己技術相近的人討論，
這種討論有如西藏的『辯經』，為了要互相說服對方，認同自己的觀點或想法，
你也得去研究對方懂的東西，進而說服。

我想國內技術問題或者研討之所以這樣，
也許不是因為交流心態不足，而是表達不足。

太多相同看法的人集中在一起，表達方式如出一轍，
對於一般人或是初學者吸引力可能有限。

我為什麼會有這種想法，
因為接觸過很多科技公司的業務之後，(尤其是Pre-sales)
如IBM,Oracle,M$...etc.
雖然他們身上有個『我要來賺錢』的標籤在，
但是他們實際做的事情，
讓我覺得傳承知識的重任已經不知不覺落到他們身上了。
他們每天跑客戶，大也跑小也跑，
主動開發市場,為了推銷新技術，連舊的技術也要瞭解.

但是所謂的技術論壇到底還做了些什麼?
只是招了些技術人定期窩在一起討論...?
或是弄個網站等人點?

找個機會去上上ISO 27001 的課

不是只有使用者亂點連結，才會中標
電腦的弱點漏洞很多，威脅也很多，再加上腦殘、手誤、有心的人，綜合起來機率是很高的。
使用工具、教育員工、系統管制、修補等都是為了降低風險，但也沒有辦法做到零風險。

你可以試算看看，公司必須花多少錢買工具、花多少時間成本教育員工，如果發生狀況時，處理的成本，
這些成本計算一下，讓老闆自己去想想該不該花錢去買。

例如：每一季花個4 hrs 教育員工，員工人數 140人，平均薪資 1200元/天；教育一次員工，就要花 600 * 140  = 84000元
一年就要花 336000元
這 72000元花下去，可以降低多少風險。
如果花錢買企業版防毒軟體，可以降低多少風險。
比較一下，我想老闆會願意花錢去買的。

謝謝，這個真的受用了. 教育員工的成本.

令我想起一件事,
過去曾遇到一個人，說跟很多前輩都很熟，而且還說study-area 的人請他吃過飯
可是他從來沒跟我有任何技術上的交流.每當我在網路上暢談我自己的IT經驗時，
只見得他每次都只是追問我怎處理好的，當我回答之後，他卻從來沒有給我任何技術性意見.

我發現了木馬，他跟我要木馬檔，然後就沒任何回應
我發現了某版OS的設定需要修正，他問我改哪裡，然後沒有任何回應
我分享大型網站設定經驗，他複製我的話，並且多打個問號. 好像要我每句話都說得很明白.
我解釋完畢後依然沒有聽見他的任何看法.

久而久之我覺得他只是在蒐集他想要的,很少付出給別人
漸漸我就不理他了.

我想說的是，世界上虛有其表的人很多，
精進自己的程度，不知不覺煉火眼金睛反而令自己更痛苦.
想交流，想靠別人又會被看不起.只好頭也不回的繼續充實.
這就是矛盾之處.