Beheertool windows omgeving

donderdag 25 augustus 2011 22:32

Bottom line qua kant en klare programma's is eigenlijk : Hoeveel budget is er per user en hoeveel users zijn er...

Ik heb in het verleden genoeg mensen dit soort vragen horen stellen, maar ongeveer 95% schrok af van de kosten, of ging de standaard kruideniersmentaliteit toepassen en zich afvragen of het wel voor alle users nodig was (daar is maar 1 antwoord op : JA, gebruik je het niet voor alle users dan is het weggegooid geld omdat je het maar half-half doet en uiteindelijk alles 2x moet doen)

Qua individueel genoemde dingen in je TS zijn er genoeg gratis/bijna gratis tooltjes die het allemaal kunnen, maar dan heb je al snel 200 tooltjes die je allemaal moet beheren/updaten etc, qua frameworks om de tooltjes heen kom je in de duurdere (per user) gebieden terecht.

Bottom line is simpelweg : hoeveel budget is er hiervoor beschikbaar, zonder budget kan je niets. En het is niet alsof je veel prijsvariatie hebt in de totaalpakketen.

[ Voor 5% gewijzigd door Gomez12 op 25-08-2011 22:07 ]

Acties:

nasdude

in het verleden heb ik altiris gebruikt, nog nooit zo'n bagger pakket gezien.

nu op sccm, heeft ook issue's maar werkt wel fijn... dure oplossing trouwens

2dc's .. hoeveel users praten we over? heb je 1 locatie of meerdere?

als het een beperkt aantal is (150 ofzo) zou ik de ps-tools van microsoft gebruikten (psshutdown, psexec enzo) en vnc... cheap maar do-able

wil je pc's uitrollen doe het dan met WDS.

ga je voor duur, sccm is het beste wat ik tot nu toe gezien heb, landesk komt ook aardig in de buurt

vrijdag 26 augustus 2011 09:25

Acties:

@r!k

It is I, Leclerq

Daarvoor is het handig als je een standaard image hebt met WDS, dan kun je de nodige foutmeldingen uit je test images filteren waardoor je dat niet meer hoeft te doen als de pc's al uitgeleverd zijn.

Ik neem aan dat je wel de RSAT tools tot je beschikking hebt?

Een hele rij microsoft certificeringen.

vrijdag 26 augustus 2011 09:27

Acties:

vrijdag 26 augustus 2011 10:04

ye olde farte

Verwijderd schreef op vrijdag 26 augustus 2011 @ 09:06:
budget valt te bespreken met directie..

Geen budget dus

20 man? ongeveer hetzelfde aantal pc's en maar drie of vier servers?
Ik zou in jouw geval gewoon eens kijken naar dingen als SpiceWorks of een Kaseya hosted afnemen ergens.
Eventueel Microsoft's Intune nog zelfs.

[ Voor 16% gewijzigd door alt-92 op 26-08-2011 09:30 ]

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

Acties:

djluc

Wat is je aanleiding voor je vraag? Doen zich bepaalde situaties/storingen voor die je met monitoring had kunnen voorkomen? Of is het wat anders? Is het een punt van: Dat hadden we altijd binnen de organisaties waar ik werkte of zie je daadwerkelijk zaken die je op wilt lossen?

Remote support is goed op te lossen met TeamViewer e.d. natuurlijk dus dat is relatief betaalbaar nog op te lossen.

vrijdag 26 augustus 2011 10:10

Acties:

joosd

Dameware.
software is door beheerder op afstand te installeren direct als je mee wilt kijken.
Remote control is enkel pc overnemen.
NT utilities is uitgebreider.

vrijdag 26 augustus 2011 16:41

Acties:

Verwijderd

Topicstarter

Er is wel degelijk een budget. directie is bereid veel te investeren in de ict.
De reden waarom ik deze vraag stel is omdat de directie logs wil zien. van hoelaat inloggen en actief zijn. Ik weet dat je goede schemas uit kon draaien met powerfuse.
kwa servers zitten we wel goed denk ik.

vrijdag 26 augustus 2011 16:56

Acties:

vrijdag 26 augustus 2011 17:27

ye olde farte

Verwijderd schreef op vrijdag 26 augustus 2011 @ 16:41:

De reden waarom ik deze vraag stel is omdat de directie logs wil zien. van hoelaat inloggen en actief zijn.

Err... ben jij politieagent of ITer?

Dergelijke vragen zie ik vaker gesteld worden, maar bijna altijd blijkt dat het helemaal niet om business belang gaat maar op het controleren van werknemers.

[ Voor 23% gewijzigd door alt-92 op 26-08-2011 16:58 ]

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

Acties:

vrijdag 26 augustus 2011 17:43

alt-92 schreef op vrijdag 26 augustus 2011 @ 16:56:
[...]

Err... ben jij politieagent of ITer?

Dergelijke vragen zie ik vaker gesteld worden, maar bijna altijd blijkt dat het helemaal niet om business belang gaat maar op het controleren van werknemers.

Wat is er mis met het faciliteren aan de wensen van management?

Zolang jij enkel simpelweg de feiten noteert en niet de interpretatie naar of er wel / geen maatregelen moeten gebeuren zie ik geen enkel probleem.

En sowieso, over het algemeen verwacht ik toch al dit soort dingen standaard al gelogd worden, enkel vanuit operationeel belang is het al handig om te weten wie er werk verloren kan zijn als er een crash plaatsvind.
Het is wmb ook een hulpmiddel bij troubleshooting...

Dat het "misbruikt"/gecheckt kan worden door andere mensen die er andere conclusies uit kunnen trekken, dat is wmb niet erg. Het is niet alsof het niet zo is.

Acties:

@r!k

It is I, Leclerq

Gomez12 schreef op vrijdag 26 augustus 2011 @ 17:27:
[...]

Wat is er mis met het faciliteren aan de wensen van management?

Zolang jij enkel simpelweg de feiten noteert en niet de interpretatie naar of er wel / geen maatregelen moeten gebeuren zie ik geen enkel probleem.

En sowieso, over het algemeen verwacht ik toch al dit soort dingen standaard al gelogd worden, enkel vanuit operationeel belang is het al handig om te weten wie er werk verloren kan zijn als er een crash plaatsvind.
Het is wmb ook een hulpmiddel bij troubleshooting...

Dat het "misbruikt"/gecheckt kan worden door andere mensen die er andere conclusies uit kunnen trekken, dat is wmb niet erg. Het is niet alsof het niet zo is.

Niet alle wensen zijn ook daadwerkelijk legaal.

Je gaat als er een crash is geweest echt niet kijken wie hoe laat ingelogd was om te bepalen wat je terug moet zetten.

Een hele rij microsoft certificeringen.

vrijdag 26 augustus 2011 17:51

Acties:

vrijdag 26 augustus 2011 17:57

ye olde farte

Gomez12 schreef op vrijdag 26 augustus 2011 @ 17:27:
[...]

Wat is er mis met het faciliteren aan de wensen van management?

* alt-92 no brainless clone

En sowieso, over het algemeen verwacht ik toch al dit soort dingen standaard al gelogd worden, enkel vanuit operationeel belang is het al handig om te weten wie er werk verloren kan zijn als er een crash plaatsvind.
Het is wmb ook een hulpmiddel bij troubleshooting...

dat heb ik nog nergens voor dat doeleinde toegepast zien worden.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

Acties:

vrijdag 26 augustus 2011 17:59

I void warranty's

Gomez12 schreef op vrijdag 26 augustus 2011 @ 17:27:
[...]

Wat is er mis met het faciliteren aan de wensen van management?

Zolang jij enkel simpelweg de feiten noteert en niet de interpretatie naar of er wel / geen maatregelen moeten gebeuren zie ik geen enkel probleem.

En sowieso, over het algemeen verwacht ik toch al dit soort dingen standaard al gelogd worden, enkel vanuit operationeel belang is het al handig om te weten wie er werk verloren kan zijn als er een crash plaatsvind.
Het is wmb ook een hulpmiddel bij troubleshooting...

Dat het "misbruikt"/gecheckt kan worden door andere mensen die er andere conclusies uit kunnen trekken, dat is wmb niet erg. Het is niet alsof het niet zo is.

Iets met ethiek enzo

Eigenlijk hoort het niet van je baas. Maar valt niet zoveel tegen te doen.

Maar als ik het dus goed begrijp willen ze investeren om de mensen beter te kunnen controleren, om te zien wie wat doet en of ze op tijd zijn?

Ik heb wel eens gehad dat iemand wilde dat alle mail van persoon x naar hem door werd gestuurd. Zodat die kan monitoren of die persoon ook echt wel wat deed aan werkzaamheden.
Dat mag eigenlijk ook niet..

maar er zijn genoeg programma's vermeld --> ik zou zeggen kijk daarnaar.

Overigens is er ook een gratis powerfuse express versie geloof ik.. Daar zou ik naar kijken als je daar al mee bekend bent.. ^_^ anders is het 185 euro per desktop per jaar en dat tikt aan...

edit ik zie dat powerfuse tegenwoordig Res Workspace manager is.

http://www.ressoftware.co...ITNvMqr7aoCFQQj3godjF9eOg

als je daarheen gaat en dan download free express (onderste dacht ik) doet.. kan je die gratis pakken.
ik zou het zelf testen en kijken in hoeverre je er wat mee kan.

[ Voor 21% gewijzigd door 3DDude op 26-08-2011 18:07 . Reden: powerfuse ]

Be nice, You Assholes :)

Acties:

vrijdag 26 augustus 2011 18:01

ye olde farte

3DDude schreef op vrijdag 26 augustus 2011 @ 17:57:
Iets met ethiek enzo

dat dus

Maar als ik het dus goed begrijp willen ze investeren om de mensen betere te kunnen controleren.

Nou ja, dat is meer wat ik uit het verhaal opmaak omdat tot drie keer toe uitdrukkelijk het kunnen controleren op (in)loggen van gebruikers werd vermeld.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

Acties:

vrijdag 26 augustus 2011 18:11

@r!k schreef op vrijdag 26 augustus 2011 @ 17:43:
[...]
Niet alle wensen zijn ook daadwerkelijk legaal.

Je weet dat het bij default in windows gewoon gelogd wordt? Dit is echt een lachwekkend argument.

Je gaat als er een crash is geweest echt niet kijken wie hoe laat ingelogd was om te bepalen wat je terug moet zetten.

Tja, maar ik zet dan ook niet bij elke crash blindelings alles terug. Wat lijkt me dat perfect werken, 1 TS gaat down en je mag het hele netwerk terugbrengen naar de situatie van gisteravond.

alt-92 schreef op vrijdag 26 augustus 2011 @ 17:51:
[...]
* alt-92 no brainless clone

Even kijken, het loggen gebeurt al (zie hierboven), maar je bent een brainless clone als je hetgene wat gelogd wordt ook inzichtelijk maakt. Aparte mening vind ik.
Maar ga gerust door met vooral niet inzichtelijk maken van gegevens...

[...]

dat heb ik nog nergens voor dat doeleinde toegepast zien worden.

Ach, ik heb meerdere systemen die geen concurrent inlogs toestaan en geen nette foutafhandeling hebben bij crashes. Bij een crash is het dan of handmatig de users eruit gooien adhv de log, of wachten tot de user er in de loop van de dag achter komt dat de applicatie / server gecrashed en dan gaat bellen...

Acties:

Verwijderd

Weets niet of het allemaal doet wat je wil maar ik vind Hyena van Systemtools wel aardig werken.
Kost niet veel en met de exporter kun je ook het een en ander aan rapportjes uitdraaien.

vrijdag 26 augustus 2011 18:14

Acties:

vrijdag 26 augustus 2011 18:25

3DDude schreef op vrijdag 26 augustus 2011 @ 17:57:
[...]
Iets met ethiek enzo

Eigenlijk hoort het niet van je baas. Maar valt niet zoveel tegen te doen.

Apart, wat is dan de mening hier over iets als bijv een prikklok?

Dat is dan ook maar ethisch fout? Of is de technologische variant fout, maar de ouderwetse variant kan wel door de bocht?

alt-92 schreef op vrijdag 26 augustus 2011 @ 17:59:
[...]
Nou ja, dat is meer wat ik uit het verhaal opmaak omdat tot drie keer toe uitdrukkelijk het kunnen controleren op (in)loggen van gebruikers werd vermeld.

Andere oplossing die ik wel eens toegepast heb btw als het echt iets was waar ik geen zin in had, overlaad ze met de gegevens in een onwerkbaar formaat. Dus ze willen controleren op het inloggen van gebruikers, tja doe simpel gooi een login/logout script ertussen wat met blat een mailtje zonder onderwerp en met enkel in de body de tijd / naam / compleet overzicht van alle login variabelen etc richting directie stuurt.

Enige probleem is dan dat je met 20 gebruikers niet echt een information overload kan genereren, vanaf 200 gebruikers en met meerdere TS'en met daarop weer apps verspreid wordt het al een stukje beter (gemiddelde dag leverde bij dat bedrijf naar schatting 3000 mailtjes op, dat was vanuit directiekant 1 week ingeschaald om het te maken en na 2 dagen kon het weer uit)

[ Voor 3% gewijzigd door Gomez12 op 26-08-2011 18:15 ]

Acties:

vrijdag 26 augustus 2011 18:59

I void warranty's

Gomez12 schreef op vrijdag 26 augustus 2011 @ 18:14:
[...]

Apart, wat is dan de mening hier over iets als bijv een prikklok?

Dat is dan ook maar ethisch fout? Of is de technologische variant fout, maar de ouderwetse variant kan wel door de bocht?

[...]

Andere oplossing die ik wel eens toegepast heb btw als het echt iets was waar ik geen zin in had, overlaad ze met de gegevens in een onwerkbaar formaat. Dus ze willen controleren op het inloggen van gebruikers, tja doe simpel gooi een login/logout script ertussen wat met blat een mailtje zonder onderwerp en met enkel in de body de tijd / naam / compleet overzicht van alle login variabelen etc richting directie stuurt.

Enige probleem is dan dat je met 20 gebruikers niet echt een information overload kan genereren, vanaf 200 gebruikers en met meerdere TS'en met daarop weer apps verspreid wordt het al een stukje beter (gemiddelde dag leverde bij dat bedrijf naar schatting 3000 mailtjes op, dat was vanuit directiekant 1 week ingeschaald om het te maken en na 2 dagen kon het weer uit)

tuurlijk prik klok kan.
Maar niet gaan loggen van medewerkers soort van ' achter hun rug om - zonder dat ze het weten'
en NU is het nog slechts logging van bepaalde gegevens dadelijk vraagt je werkgever om mail van persoon x alles een copy te sturen naar zijn inbox. Zodat hij weet wat die werknemer precies doet --> ( want die wil hij eigenlijk ontslaan.)

Dat soort dingen zou ik wel een beetje op letten. Mag namelijk niet i.v.m. privacy recht van de werknemer, ook al is de exchange server van de werkgever

Maargoed ik vertrouw erop dat je dit zelf enigszins kan inschatten

want wat jij zegt mailtje met logs enzo naar de directie : " waarom, gaat de directie dan ook de loggs troubleshooter?"

Be nice, You Assholes :)

Acties:

vrijdag 26 augustus 2011 19:24

3DDude schreef op vrijdag 26 augustus 2011 @ 18:25:
[...]
tuurlijk prik klok kan.
Maar niet gaan loggen van medewerkers soort van ' achter hun rug om - zonder dat ze het weten'

Dat is er vanuit gaande dat het niet medegedeeld wordt.

In de situatie zoals ik het eerst gebruikte om te troubleshooten, daar werd vanuit personeel gevraagd om de gegevens op het intranet inzichtelijk te maken zodat je kon zien wie / waar aanwezig was, scheelde heel wat telefoontjes als je gewoon op het inlog overzicht keek wie er groen was (die was aanwezig) en wie er rood was (afwezig), moest je een rood persoon hebben dan hoefde je niet te bellen

en NU is het nog slechts logging van bepaalde gegevens dadelijk vraagt je werkgever om mail van persoon x alles een copy te sturen naar zijn inbox. Zodat hij weet wat die werknemer precies doet --> ( want die wil hij eigenlijk ontslaan.)

Vind ik persoonlijk altijd een moeilijk iets, wettelijk verboden en normaal gesproken ben ik ook voorstander van het verbod. Maar weet ook van medewerkers die mail als prive msn gebruiken. Ergens heb ik toch iets van tegen de echte excessen moet er toch wel op te treden zijn, en dat is steeds minder en minder mogelijk.

Qua internetgebruik ken ik ook genoeg gevallen van mensen die warez/iso's/torrents/usenet/porn downloaden. Het enige wat je ertegen kan doen is als er weer een site is die x Gb verkeert trekt op een dag die ook maar weer aan de blacklist toevoegen, je weet dat je morgen de volgende site gaat vinden in je logs, want je mag het niet doortrekken naar de gebruiker dus je mag niemand aanspreken...

Je weet precies wie er elke week een spindeltje lege dvd's of usb-hdd meeneemt.

disclaimer : Bovenstaande gaat wel over een "niet standaard" bedrijf (callcenter met enkel part-time studenten en een jaarlijks verloop van iets van 90% daar zat ik dus ook tussen na 3/4 jaar

) maar het is meer om aan te geven dat niet alles zwart-wit is wmb.
Als ik het idee heb dat een medewerker meer dan 40% van zijn werktijd bezig is met prive-dingen en misbruik maakt van zakelijke apparatuur en ondertussen heb ik een directie in mijn nek hijgen waarom inet zo traag is terwijl wij hadden ingeschat dat het zakelijke verkeer er 5x inpast op die verbinding, tja dan vond ik het wel eens jammer dat je niet wat excessen mag melden

Dat soort dingen zou ik wel een beetje op letten. Mag namelijk niet i.v.m. privacy recht van de werknemer, ook al is de exchange server van de werkgever

Ach, genoeg werknemers zijn zelf al zo stupide dat de directeur/chef de halve conversatie mee kan lezen doordat op hun kaartje een algemeen email adres staat. Onderschat nooit de stupiditeit van mensen...

want wat jij zegt mailtje met logs enzo naar de directie : " waarom, gaat de directie dan ook de loggs troubleshooter?"

Nee, was een verzoek vanuit directie om de logs voor hun (en enkel hun, zie voorbeeld van aan- afwezigheids tellertje daar wil ik dan wel weer aan meewerken als personeel er ook achter staat) inzichtelijk te maken. Enkel was IT er toen niet echt voorstander van, maar werd overruled door management.
Tja dan krijg je misbaksels als dat een mail van 100Kb per login/logout zonder onderwerp maar wel met quota's op directie mailboxen (oftewel ze zouden moeten blijven schonen) ook voldoet aan de opgegeven vraag.

Acties:

vrijdag 26 augustus 2011 19:48

ye olde farte

Gomez12 schreef op vrijdag 26 augustus 2011 @ 18:01:

Even kijken, het loggen gebeurt al (zie hierboven), maar je bent een brainless clone als je hetgene wat gelogd wordt ook inzichtelijk maakt. Aparte mening vind ik.
Maar ga gerust door met vooral niet inzichtelijk maken van gegevens...

Noem het een gezonde argwaan, maar er zit een verschil in het inzichtelijk kunnen maken van werkpatronen en gebruik om de bedrijfsvoering te kunnen verbeteren of excessen uit te filteren en de welhaast stalinistische* houding van sommige directiefiguren als het gaat om controle van werknemers.

Men heeft blijkbaar een bepaald doel voor ogen, aan IT de taak om mee te denken hoe je dat het beste kan aanpakken - en niet klakkeloos iets implementeren omdat dat moet van $baas. > hence de brainless clone opmerking.

Let er ook op dat dit een klein bedrijfje is met een 20 man en nou niet bepaald een enterpriselevel onderneming, als het bijvoorbeeld een logon/startup performance vraagstuk zou zijn (waarom duurt het zolang voordat iedereen aangemeld is) zijn er directere manieren om dat te achterhalen.

*Je weet wel, die figuren die van de hele afdeling wekelijks het prikklokoverzicht willen hebben om te zien of iedereen wel netjes elke dag om 8.30 binnen is.
Als dat je managementstijl is dan kun je van mij ook een leuke dataoverload krijgen.

[ Voor 19% gewijzigd door alt-92 op 26-08-2011 19:39 ]

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

Acties:

smesjz

Zelfs met 20 man is het toch onzinnig om, buiten een pure prikklok, tijden bij te houden. Als iemand later begint of eerder weggaat kan dat veel oorzaken hebben: artsenbezoek, zakenreis, thuis werk, verlof, tijd-voor-tijd compensatie, prive-afspraak die ie volgende week wil inhalen etc etc. Met een beetje geluk staan die afspraken in de agenda en kan je die ook controleren. Of ik ben 8.5 ingelogd maar ga vervolgens in de pauze een uur lunchen.
En als ik een uur geen bestanden bewerk kan ik ook aan het vergaderen zijn of een collega aan het helpen zijn of pimpampetten in de kantine.

En als ik weet dat mijn baas hier op ga meten, zorg ik dat maximaal 8.5uur (8uur 'werk' + 0.5u pauze) aanwezig ben. Dat extra kwartiertje dat ik evt. zou gebruiken om m'n documentje af te maken kan de directie of gaan compenseren of het werk wacht maar tot morgen en ik ga op tijd naar huis. En anders had ik er nooit moeilijk over gedaan.

Kortom: je kan met een prikklok of dit soort logging niet iemand's productiviteit of output meten van kantoorpersoneel. Als directie kan je beter met mensen praten, beoordelen op afspraken en je niet blind staren op allerlei geile HTMl5/Excel grafieken die van logging kan maken.

vrijdag 26 augustus 2011 21:32

Acties:

vrijdag 26 augustus 2011 21:57

I void warranty's

Gomez12 schreef op vrijdag 26 augustus 2011 @ 18:59:
[...]

Dat is er vanuit gaande dat het niet medegedeeld wordt.

In de situatie zoals ik het eerst gebruikte om te troubleshooten, daar werd vanuit personeel gevraagd om de gegevens op het intranet inzichtelijk te maken zodat je kon zien wie / waar aanwezig was, scheelde heel wat telefoontjes als je gewoon op het inlog overzicht keek wie er groen was (die was aanwezig) en wie er rood was (afwezig), moest je een rood persoon hebben dan hoefde je niet te bellen

[...]

Vind ik persoonlijk altijd een moeilijk iets, wettelijk verboden en normaal gesproken ben ik ook voorstander van het verbod. Maar weet ook van medewerkers die mail als prive msn gebruiken. Ergens heb ik toch iets van tegen de echte excessen moet er toch wel op te treden zijn, en dat is steeds minder en minder mogelijk.

Qua internetgebruik ken ik ook genoeg gevallen van mensen die warez/iso's/torrents/usenet/porn downloaden. Het enige wat je ertegen kan doen is als er weer een site is die x Gb verkeert trekt op een dag die ook maar weer aan de blacklist toevoegen, je weet dat je morgen de volgende site gaat vinden in je logs, want je mag het niet doortrekken naar de gebruiker dus je mag niemand aanspreken...

Je weet precies wie er elke week een spindeltje lege dvd's of usb-hdd meeneemt.

disclaimer : Bovenstaande gaat wel over een "niet standaard" bedrijf (callcenter met enkel part-time studenten en een jaarlijks verloop van iets van 90% daar zat ik dus ook tussen na 3/4 jaar ) maar het is meer om aan te geven dat niet alles zwart-wit is wmb.
Als ik het idee heb dat een medewerker meer dan 40% van zijn werktijd bezig is met prive-dingen en misbruik maakt van zakelijke apparatuur en ondertussen heb ik een directie in mijn nek hijgen waarom inet zo traag is terwijl wij hadden ingeschat dat het zakelijke verkeer er 5x inpast op die verbinding, tja dan vond ik het wel eens jammer dat je niet wat excessen mag melden

[...]

Ach, genoeg werknemers zijn zelf al zo stupide dat de directeur/chef de halve conversatie mee kan lezen doordat op hun kaartje een algemeen email adres staat. Onderschat nooit de stupiditeit van mensen...

[...]

Nee, was een verzoek vanuit directie om de logs voor hun (en enkel hun, zie voorbeeld van aan- afwezigheids tellertje daar wil ik dan wel weer aan meewerken als personeel er ook achter staat) inzichtelijk te maken. Enkel was IT er toen niet echt voorstander van, maar werd overruled door management.
Tja dan krijg je misbaksels als dat een mail van 100Kb per login/logout zonder onderwerp maar wel met quota's op directie mailboxen (oftewel ze zouden moeten blijven schonen) ook voldoet aan de opgegeven vraag.

TS-Server
geniaal, downloaden @t work?
Wat dacht je vaneen Terminal Server-bak waar iedereen met een thinclient en connecten met rdp of ica. Op deze TS-Server boel dicht timmeren met powerfuse van res software en zo een published desktop of apps aanbieden, met alle nodige applicaties voor de werknemers en geen lokale ongein zoals een usb hdd. (tenzij toegestaan natuurlijk)

USB-HDD ze kunnen bij u dat soort dingen zelf meenemen en aansluiten? Is leuk met het bring your own concept maar anders gewoon niet toestaan -> policy's.. Google is met BYO concept ;-)

FW Appliance
Verder dat ze op werk uberhaubt kunnen downloaden is al fout: iets met een firewall appliance en dan gewoon torrents blokkeren of beter nog alleen netwerkverkeer toe laten van en naar de TS server & sbs server waar de gebruikers op de ts server kunnen: en op internet kunnen, niets kunnen installen.

Mac Filter
Ooit gehoord van mac adres filtering kan al bij de dhcp server van de sbs server he. scope instellen en mac reservation list ingeven van je clients heb ik ook gedaan op me vorige job met collega.
Kregen ze gewoon met hun eigen spul een apipa adress

Punt is er zijn meerdere mogelijkheden:
- Zet een aantal zaken op een rijtje
- overleg met de werkgever leg dingen voor

- ga een plan van aanpak schrijven met deadlines e.d.
en leg daarna indien je vragen of suggesties wilt hebben dan op tweakers.net je plan in detail voor en vraag of iemand nog opmerkingen heeft..

Met dit topic nu krijg ik het idee:
We hadden eerst een probleem maar jij hebt de motieven /beweegredenen van de directie niet goed uitgelegd. Nu blijkt dat ze een log willen hebben omdat mensen aan het downloaden zijn op het werk.

Oftewel als later een aantal mede-tweakers terecht een aantal opmerkingen maken: komt de spreekwoordelijke aap uit de mauw en kom je met nog meer problemen

Dus bedenk zelf eerst even wat je wilt gaan doen. Overleg dat met je directie en kom dan hier vragen voor suggesties..(zet er dan ook gelijk de motieven bij van je directie dus probleem --> oorzaak --> gevolg ) probleem --> Men wil dingen downloaden --> oorzaak: men start torrentjes op het werk. --> gevolg: internet is traag.

*@TS: sorry ik zie net dat Gomez12 niet de TS is

*
Dus blijf ik bij mijn eerdere suggestie om Res Workspace express (opvolger powerfuse expres) te blijven gebruiken en te kijken hoe ver je hiermee komt.
- Ook zou je vergelijkbare pakketten natuurlijk kunnen testen en vergelijken. Testen hoort neem ik aan bij jouw werkzaamheden dus ik ga ervan uit dat hier tijd voor gereserveerd is

Express is gratis en kan prima gebruikt worden voor kleine omgevingen.

*NB ik update deze post voor de laatste keer omdat gij niet de TS zijt gomez

*

[ Voor 20% gewijzigd door 3DDude op 26-08-2011 23:20 . Reden: herformuleren zinnen (was een beetje uhm crappy :P) ]

Be nice, You Assholes :)

Acties:

vrijdag 26 augustus 2011 21:59

smesjz schreef op vrijdag 26 augustus 2011 @ 19:48:
Kortom: je kan met een prikklok of dit soort logging niet iemand's productiviteit of output meten van kantoorpersoneel. Als directie kan je beter met mensen praten, beoordelen op afspraken en je niet blind staren op allerlei geile HTMl5/Excel grafieken die van logging kan maken.

Je kan met een prikklok of dit soort logging juist perfect iemand's aanwezigheid meten, iets wat je bijv juist extreem slecht kan doen zonder logging.

Het is simpelweg een afweging of het verkeerd of "juist" gebruikt gaat worden.

Dit soort logging is ook geen end-all oplossing (zegt een persoon die de ene maand volgens zijn eigen logging rustig 10% aanwezig kan zijn (veel lokaal voorbereidingswerk), terwijl het de volgende maand zegt dat ik 2000% aanwezig ben (altijd leuk om ingelogd te zijn op meerdere servers met een local inlog en dan enkel je lokale desktop te locken))

Bijv. als je 10 mensen hebt die allemaal geacht worden hetzelfde werk te doen en 9 vd 10 zijn even lang ingelogd en nr 10 zit op 80% van die tijd (en dan uiteraard over een langere periode, bijv een jaar) zonder opmerkelijke dingen als extreem ziekteverzuim oid dan kan het reden zijn om er dieper op in te gaan.

Op dagbasis is het waardeloos, op maandbasis is het imho nog steeds waardeloos, maar op jaarbasis etc kan het statistisch best interessant zijn en een patroon bevestigen of ontkennen.

Het geeft iets weer wat anders heel erg extreem moeilijk te checken is (iedereen onthoudt wanneer pietje te laat was, maar die avond dat pietje overwerkte als compensatie wordt snel vergeten)

alt-92 schreef op vrijdag 26 augustus 2011 @ 19:24:
[...]
Noem het een gezonde argwaan, maar er zit een verschil in het inzichtelijk kunnen maken van werkpatronen en gebruik om de bedrijfsvoering te kunnen verbeteren of excessen uit te filteren en de welhaast stalinistische* houding van sommige directiefiguren als het gaat om controle van werknemers.

Tja, er zijn verschillende werkgevers en er zijn verschillende werknemers...

Ik denk dat iedereen ook wel een voorbeeld kent van een collega die exact om 8 uur het pand binnenstapt en om 16:45 de computer afsluit om dan exact om 17:00 het pand te verlaten vs de collega die zelf tijd voor tijd compenseert en ook weleens ongevraagd meer werkt dan in het contract staat.

Niets mis met een pure 8 tot 5 mentaliteit (begrijp me niet verkeerd) maar sommige van die mensen snappen dan een simpel begrip als tijd voor tijd niet en dan krijg je zoiets dat als die persoon om 8:30 begint dat dat gewoon een 1/2 uur minder gewerkt is.
Maarja, ik zal wel uitzonderlijk zijn als ik me extreem irriteer aan 1 collega die ik om 16:30 al niet eens meer kan vragen of hij iets voor mij kan doen wat een kwartiertje kost...

Acties:

downtime

Everybody lies

3DDude schreef op vrijdag 26 augustus 2011 @ 18:25:
Maar niet gaan loggen van medewerkers soort van ' achter hun rug om - zonder dat ze het weten'
en NU is het nog slechts logging van bepaalde gegevens dadelijk vraagt je werkgever om mail van persoon x alles een copy te sturen naar zijn inbox. Zodat hij weet wat die werknemer precies doet --> ( want die wil hij eigenlijk ontslaan.)

In een bedrijf met maar 20 man personeel kun je als systeembeheerder wel eens het stempel "verklikker" van je collega's krijgen. Vroeg of laat komen ze erachter dat je rapportages aan het management doorgeeft. Ik zou in elk geval zorgen dat de bewuste collega's weten dat die rapportages gemaakt worden zodat ze er rekening mee kunnen houden.

Voor zo'n klein bedrijf is beheertooling in mijn ogen ook nauwelijks de moeite waard. De standaard tooling van Windows en de apps die je gebruikt, eventueel aangevuld met wat simpele scriptjes, is dan al snel genoeg als je een beetje creatief bent.

vrijdag 26 augustus 2011 22:15

Acties:

vrijdag 26 augustus 2011 23:15

3DDude schreef op vrijdag 26 augustus 2011 @ 21:32:
[...]
TS-Server
geniaal, downloaden @t work?
Wat dacht je vaneen Terminal Server-bak waar iedereen met een thinclient en connecten met rdp of ica. Op deze TS-Server boel dicht timmeren met powerfuse van res software en zo een published desktop of apps aanbieden, met alle nodige applicaties voor de werknemers en geen lokale ongein zoals een usb hdd. (tenzij toegestaan natuurlijk)

Dat is leuk bij grote enterprise bedrijven die schitterende policy's kunnen uitzetten waardoor iets wat 5 minuten werk kost door de bureaucratie 2 weken van te voren aangevraagd moet worden.
Kleinere bedrijven heb je al snel mensen met laptops, pietje moet photoshop/illustrator/indesign hebben want die moet de marketing gaan doen dus dat wordt weer een losse pc voor pietje.

USB-HDD ze kunnen bij u dat soort dingen zelf meenemen en aansluiten? Is leuk met het bring your own concept maar anders gewoon niet toestaan -> policy's.. Google is met BYO concept ;-)

Tja, vertegenwoordiger van leverancier komt op redelijk autonome vestiging en dan moet de usb-stick met de offerte/plaatjes van de leverancier eerst via het interne vervoer naar het hoofdkantoor waar IT het op het netwerk zet? Gaat het hem niet echt worden zegmaar...

FW Appliance
Verder dat ze op werk uberhaubt kunnen downloaden is al fout: iets met een firewall appliance en dan gewoon torrents blokkeren of beter nog alleen netwerkverkeer toe laten van en naar de TS server & sbs server waar de gebruikers op de ts server kunnen: en op internet kunnen, niets kunnen installen.

Yeah, internet whitelisten. Perfecte uitvinding alleen wens ik liever niet de hele dag bestookt te worden met of ik vandaag site die, die en die en die en die van onbekende leverancier x wil vrijgeven want misschien heeft die wel wat de klant vraagt.

Mac Filter
Ooit gehoord van mac adres filtering kan al bij de dhcp server van de sbs server he. scope instellen en mac reservation list ingeven van je clients heb ik ook gedaan op me vorige job met collega.
Kregen ze gewoon met hun eigen spul een apipa adress

En dan heb je dus geen spreekkamers voor externe vertegenwoordigers waar externe mensen ook wel eens wat mogen aansluiten? Of moeten alle externe mensen bij het maken van een afspraak al opgeven wat hun MAC-adres is en de tijd/duur van het verblijf? Zodat jij je heilige dhcp-list kan beheren?

Persoonlijk gooi ik dan liever mac-adres filtering op de switches en gooi ik bij wat vergaderruimtes / spreekkamer het vrij in een apart vlan.

Punt is er zijn meerdere mogelijkheden:
- Zet een aantal zaken op een rijtje
- overleg met de werkgever leg dingen voor

Je hebt wel het stuk meegekregen dat ik niet TS ben en dat ik enkel wat praktijkvoorbeelden uit het verleden gaf?
[quote]
*@TS: sorry ik zie net dat Gomez12 niet de TS is

*
[quote]
Lol, niet dus...

- Ook zou je vergelijkbare pakketten natuurlijk kunnen testen en vergelijken. Testen hoort neem ik aan bij jouw werkzaamheden dus ik ga ervan uit dat hier tijd voor gereserveerd is

Leer die MKB werkgevers nou toch eens kennen, er is momenteel geen budget gereserveerd, er is geen tijd gereserveerd. Er is enkel een wens uitgesproken en die moet gisteren gerealiseerd worden

En uiteraard is het bedrijf bereid om te investeren in de IT, maar als het meer als 1000 euro wordt dan gaat het ietwat problematisch worden...

Acties:

Verwijderd

Topicstarter

Het is omdat een extern bedrijf ons nieuwe warehousesysteem implementeert en toen kwam de vraag of het mogelijk was of we hun logfiles konden zien. omdat zij facturen sturen omdat ze bezig zijn geweest op ons netwerk. en toen was de directie benieuwd. dat is het. en in het vervolg zal het ook van toepassing kunnen zijn. Maar dat is uiteraard niet het enige. Het is voor mij gewoon handig.

Terminal server is er al. zodat mensen vanuit huis kunnen werken. deze mensen kan ik wel shadowen etc. dus het zou kunnen om iedereen op een tc te zetten en dat ze dan inloggen op de TS... maar dan kan ik volgens mij nog steeds niet alles

vrijdag 26 augustus 2011 23:22

Acties:

vrijdag 26 augustus 2011 23:56

I void warranty's

Op een TS-server kan je met Res software (express = gratis afaik) nog wel aardig uit de voeten lijkt me.
Overigens kan je natuurlijk ook gewoon RDP'n met gewone desktops (fat clients)

Maar zoals ik zei doe dat thuis desnoods of op je werk op je werkstation --> eens testen met een VM. hoe of wat je ermee kunt.
Tenzij je werkgever vind dat je daar geen tijd aan mag besteden, maar dan moet die ook niet zeuren over logging. Het is het een of het ander..

Ik twijfel echter ook ten zeerste over de motieven van uwer management m.b.t. logging inzien.
Maar de beste manier daarvoor is of met $_$ software --> wat waarschijnlijk niet gaat worden. Dan blijft over Centralisatie --> regelen dat iedereen centraal werkt, cloud of een interne ts server will do.

Hoe of wat je dat gaat aanpakken, is uwer pakkie an

en natuurlijk afhankelijk van de mogelijkheden en het budget intern.

[ Voor 44% gewijzigd door 3DDude op 27-08-2011 02:40 . Reden: van "op een TS even TS-Server gemaakt :P" ]

Be nice, You Assholes :)

Acties:

zaterdag 27 augustus 2011 02:20

Verwijderd schreef op vrijdag 26 augustus 2011 @ 23:15:
Het is omdat een extern bedrijf ons nieuwe warehousesysteem implementeert en toen kwam de vraag of het mogelijk was of we hun logfiles konden zien. omdat zij facturen sturen omdat ze bezig zijn geweest op ons netwerk. en toen was de directie benieuwd.

Tip : Dit is een drogreden...

Directie weet net zo goed als het externe bedrijf dat hier niet enkel op gefactureerd wordt ( en als het al zo was dan gooien ze connectie open en bewegen zo af en toe eens de muis ).
Extern bedrijf factureert ook gewoon als ze een intern overleg hebben over een probleem bij jullie. Als een programmeur zonder verbinding een bug plet om daarna via 2 sec verbinding de bugfix installeert etc etc.

Serieus zo ongeveer de meest slechte onzin reden die ik in jaren gehoord heb.

Acties: