Решаем проблемы с компьютером

Можно наверное еще квотами поиграться, но рабочие столы в 10-30 гиг это зло.

цитата:

но рабочие столы в 10-30 гиг это зло.

Чем оно зло? Это такая же "папка", как и все прочие. И вообще - это личная территоря пользователя. На рабочем столе могут быть не обязательно большие оъемы данных. Может быть просто огромное количество ярлыков, мелких файлов, черновиков и т.д. и т.п.
А даже если 10Гб на рабочекм столе, лучше будет, если пользователь 7 Гб перенесет, а 3 Гб неструктурированных данных оставит на столе, типа, "пока не определился куда скопировать"? Да банально не успел скопировать. Скинул на стол и забыл. А, если прывильно перенести профиль в другой раздел, это не избавит от того, что пользователь будет хранить данные на рабочем столе. Ну, будет он на D:\users\username\desktop - что это изменит?
Я считаю, что не надо размазывать профиль пользователя по системе. Это приводит к построению архитектуры, которая известна только одному администратору. Заболел, уволился и и потом концовн не найдешь, а профиль он всегда в одном месте.

aludov:

Этак все хотелки вылезут за бюджет. Ему тут насоветовали уже полкомпа усилить. Я бы кстати разбил ssd на два раздела систему и данные, а на hdd только бэкапил данные софтово. Ну или быстрый внешний.

Основная дополнительная хотелка - HDD на 2 TB, однозначно, тем более для работы с вышеперечисленными программами. Я же не Intel Optane предлагаю установить.

Хотя SSD я бы заменил на Samsung 960 PRO 512 Гбайт

Zamok:

Основная дополнительная хотелка - HDD на 2 TB, однозначно

Блин, ценники на HDD-ки че-то не гуманные нынче ( Дешевле, конечно, чем эквивалентные SSD, но блин.

Vortex:

Блин, ценники на HDD-ки че-то не гуманные нынче ( Дешевле, конечно, чем эквивалентные SSD, но блин.

Саша, а на что они сейчас "гуманные"? Сыну нужен ноут 13-14", то, что устраивает по характеристикам начинается от ~ 60 тысяч.

Zamok:

Саша, а на что они сейчас "гуманные"? Сыну нужен ноут 13-14", то, что устраивает по характеристикам начинается от ~ 60 тысяч.

Ну, я пока обхожусь старьем из запаса. За год собрал три системника из того, что люди выкидывают. Потратиться пришлось только на один ssd (на своем основном обновил, а свой перекинул на комп родителям), бу оперативку купил 2х4 Гб по рублю за планку, бу монитор (на дачу) для удаленки 22" вьюсоник списанный за 1500 ))). И вот, на одном компе системник на 128 ГБ SSD, ему бы докинуть HDD вторым. У меня все запасы кончились. Смотрю в инете - 8-12К. Ну, блин, у меня все три компа в сборе если на авито из бу собирать столько не стоят ))). При этом они потребности закрывают полностью.
Короче, меня душит огромная-огромная жаба!

Vortex
Нас тоже "душит земноводное", поэтому воспользовались случаем распродажи имущества должников и "хапнули" несколько серверов по смешным ценам, "добили" памяти, диски и работаем.

Zamok
Ну, на это у нас контора не скупится. В тренде сокращение рвд за счет зп сотрудников по системе мотивации, точне если правильно - демомотивации ).

Zamok:

Саша, а на что они сейчас "гуманные"? Сыну нужен ноут 13-14", то, что устраивает по характеристикам начинается от ~ 60 тысяч.

Если с игровой картой, то дорого, а если нужен производительный ноут, то вчера я чуть не взял ноутбук HP с экраном 14", процессор Ryzen 7-5700U, 8 ядер, память 16/512, без ОС за 47.890 на Ситилинке (модель 14s-fq1013ur), но вовремя остановился...

Vortex:

Я считаю, что не надо размазывать профиль пользователя по системе. Это приводит к построению архитектуры, которая известна только одному администратору. Заболел, уволился и и потом концовн не найдешь, а профиль он всегда в одном месте.

Именно поэтому. Все важное хранится на серваке, у пользователя запись на рабочий стол закрыта. На рабочем столе ярлыки на по и сетевые папки. Пользователь знает что он может хранить данные локально, они не резервируются, выключение компа с кнопки, прерывание питания в момент обновления может привести к проблема, в том числе к потере данных. Под роспись. Перед увольнением все копируется на сервак, тачка перезаливается. Уехал заболел винт сдох - работа не встаёт, на папку добавили права нужным людям и погнали дальше. Плюс закрываются вопросы по ИБ с централизованным хранением.

камрады, папки рабочий стол и документы мониторятся антивирусами и если в них много всего - тормоза будут изрядными.
по уму конечно все надо хранить в сети. на рабочем месте можно хранить только ерунду.
единственный геморрой - архивы почты. бывает что год может весить под 30 гиг и их бывает больше пяти.
кстати аутлук не позволяет работать с файлами больше 50 гиг.
а вот на домашнем хранить профиль на отдельном диске - зер гут. в любой момент мона форматнуть системник и всё переставить без геморройного копирования. я так ваще фанат зеркала обычных дисков.

aludov:

Именно поэтому. Все важное хранится на серваке, у пользователя запись на рабочий стол закрыта. На рабочем столе ярлыки на по и сетевые папки. Пользователь знает что он может хранить данные локально, они не резервируются, выключение компа с кнопки, прерывание питания в момент обновления может привести к проблема, в том числе к потере данных. Под роспись. Перед увольнением все копируется на сервак, тачка перезаливается. Уехал заболел винт сдох - работа не встаёт, на папку добавили права нужным людям и погнали дальше. Плюс закрываются вопросы по ИБ с централизованным хранением.

Очень узкое понимание о пользователе. Пользователем может быть и ведущий разработчик и сотрудник ИБ и даже администратор! Линейные руководители, начальники управлений и до Генерального директора. А компьютеров в рабочей ссети тысячи. Огромное количество пользователей с привелигерованными правами. Унификация должна быть, а не огород.

zloi_kot:

камрады, папки рабочий стол и документы мониторятся антивирусами и если в них много всего - тормоза будут изрядными.

Это как настроить антивирус. Он может и копируемый архив с сервера распаковывать и проверять перед скачиванием и при скачивании проверять дополнительно, еще на самом сервере может антивирус работать ))) А сервер может быть виртуальным, у которого еще на сомом хосте виртуализации антивирус ))). С антивирусами можно жопу нагородить такую, что пипец )))

zloi_kot:

а вот на домашнем хранить профиль на отдельном диске - зер гут. в любой момент мона форматнуть системник и всё переставить без геморройного копирования. я так ваще фанат зеркала обычных дисков.

Я банально периодически разбираю данные из профиля, в самом профиле минимум. Скопировть не проблема. Еще раз - скопировать данные профиля все равно придется, хоть 1Мб, хоть 1000Мб. Если это делается скриптом, то вообще пофиг. Копируется и архивируется набор директорий и файлов не глядя. Также возвращаются в чистый профиль. Пути все стандартные.
З.Ы. Имею опыт работы с перемещаемыми профилями, которые вообще не хранятся на сервере (терминальный сервер), а уезжают на файловый сервер. Копируется строго выверенный набор директорий. Чтобы у пользователя сохранялся кэш используемых приложений и т.д. Пользователь для оперативной работы может хоть 100Гб на раб стол вывалить, но все это не сохранится при выходе из системы.

Vortex
У нас новый "младший" админ нагородил... 2-е сутки восстановление почты и доступа к папкам сетевым идет. Понабирают родственников...

Vortex
Это решается группами безопасности и оушками. А куча локальных хранилок добавляет головной боли и приводит к раздуванию штата ИТ. У любого в организации есть зам, на худой конец постоянно назначаемый врио. Функционал любой штатной единицы дублируется и увольнение админа не стопорит работу. Ещё скажи что вся эта толпа с привилегированными правами имеет права локального админа. Какое нахрен ИБ с таким бардаком?

Vortex
у нас по похожей схеме антивирь настроен - когда копируешь на себя - проверяет, но терпимо, если от себя - вешалка и 50% процессора занято.
слишком широко толковать пользователя тоже не гуд. со временем такой зоопарк разведут (особо разработчики и аналитики разные) - впору удавиться. их надо все таки ограничивать в хотелках.

Zamok
На прошлой работе один админ косякнул с миграцией папки при переезде с одной хранилки на другую - не проверил у всех факт переезда данных перед стиранием старой хранилки. А другой старые бекапы подтер, "временно" - на хранилке же все есть, в субботу соберется по новой. По отдельности как бы ничего страшного, а в результате два подразделения потеряли последний год работы, из того что было слито на архивное хранение как завершенное. Половину из потерянного кое как восстановили. А удалённое на хранилках увы. Месяц безуспешной работы по на серверах. Зато на штате ИТ экономят да, они ж деньги не зарабатывают, только тратят.

Собеседование.
HR: Как у вас обстоят дела с Excel?
-Я его ненавижу.
HR: Понятно, то есть пользователь с опытом.

Юзверь должен работать только с тем, что утверждено в организации. Хочет "с перламутровыми пуговицами" - пусть пишет служебку с объяснением зачем и почему. А то начинается от ... а у меня обои рабочего стола дома другие... до мне с этой программой работать не удобно. Бухи вообще отжигают ... от цвета клавиатуры до внешнего вида флешек. Но это отдельная тема.

aludov:

Vortex Это решается группами безопасности и оушками. А куча локальных хранилок добавляет головной боли и приводит к раздуванию штата ИТ.

Ну, для кого-то раздувает, а когда огромная компания на более 8 тыс единиц компьютерной техники, не два человека же это все админить будет? У меня в "подчинении" серверов больше чем в некоторых копманиях рабочих станций.
Управление политиками и прочими средствами - это просто владение инструментом администрирования, причем на уровне ОС. ИТ штат около 500 человек. А это 500 рабочих станций! Как ты себе представляешь администратора DC с правами пользователя на своем локальном ПК? Ифраструктурщиков и т.д. ) А эти рабочие станции тоже ломаются. Порой их нужно обслуживать, обновлять, переностить данные пользователя. Поэтому все должно быть едино. Сотруднику ОТП не важно - у бухгалтера комп накрылся или у администратора.

Zamok
Ога. Был один умник, хотел PGP себе на комп локально. Поставьте или дайте локальные права.

Зачем?
У меня чувствительные данные.
Секретно? Идите в РСП.
Нет.
Вы не доверяете айти подразделению?
Дело не в этом, я так привык на прошлом месте.
Отвыкайте.
Да я, да я вас.
Всего хорошего.

Глава разработки одного крупного решения в рамках страны. И ничего, перестроился.

Vortex
Нормально представляю. Две учётки, длинная пользовательская с почтой и короткая без почты с правами предприятия dc, конкретно у меня. Так и работали. Основной вход под длинной, взаимодействие с коллегами всех уровней, доступ к положенным по регламенту шарам типа торгов. А администрирование уже с короткими, только они в разные группы попадали. Т.е короткая у техподдержки и у админов имела разные права. Но для пользователей короткая могла все.

aludov:

Vortex Нормально представляю. Две учётки, длинная пользовательская с почтой и короткая без почты с правами предприятия dc, конкретно у меня.

Если что, у меня восемь учеток и это никак не влияет на состояние основного профиля на личном ПК, где у меня только один системный раздел.
Повторюсь, речь изначально шла о разделении основного диска на разделы, что я считаю бессмысленным и лишней работой. Данное разделение не исключет работы с профилем пользователя, а объем профиля никак не увеличивает трудозатрат по работе с ним, т.к. работу выполняет скрипт, а скрипт универсальный. Копирывание и архивирование личных данных пользователя, если это необходимо, делается одной строчкой. Но, если с пользователя взять подписку, что он осознает, что все находящееся непосредственно в профиле может быть уничтожено в любой момент без предупреждения, то вообще не вижу смысла заморачиавать.
Цель, вроде, озвучивается одна - удобно управлять данными в профиле пользователя, а аргументы - запретить, что даже на рабочем столе ничего не должно быть и т.д. А что тогда бекапить и переносить?

Vortex
Личный пк на работе? Или таки служебный выданный компанией для выполнения должностных? А количество учеток то такое. Не впечатляет и не удивляет. Иногда бывает надо, если например компания держит разных одноэсников для обслуживания разных серверов с разными версиями и только их начальник имеет доступ ко всем версиям.

aludov
Приходит киповец: Дайте мне доступ в локальную сеть завода! - Она есть у вас (с маленькой буквы, потому что есть за ним косяк о котором я помню). - Нет, мне для домашнего ноута. - Чего? - Ну мне так удобно. Далее 5 минут в присутствии директора ему было "удобно".

aludov:

Vortex Личный пк на работе? Или таки служебный выданный компанией для выполнения должностных?

Конечно служебный. Личный в рамках организации конечно )

aludov:

Иногда бывает надо, если например компания держит разных одноэсников для обслуживания разных серверов с разными версиями и только их начальник имеет доступ ко всем версиям.

Корпоративных систем гораздо больше, чем 1С. 1С всего лишь вспоморательная.
Так вот, я к тому, что управление которое используется в небольших компаниях, на первый взгляд простые и надежные решения не применимы в больших и сложных структкрах. А вот наоборот вполне работают. И большинство механизмов управления не такие уж и сложные. А точнее они отсраиваются можно сказать на единичном компьютере и тиражируются. Чтобы все работало не нужно городлить орогод. Системы изначально расположены чтобы ими управляли. И не важно одним пк или 1000. Как пример групповые политики - потрудился один раз, а она потом применяется группе. Один там пк или 1000 не важно. Так грубо на обывательском.

Vortex
А кто-то пишет об исключительности одноэса как ис в рамках предприятия? Я написал что понимаю почему количество учеток может быть большим, вот простой пример. В моем представлении две доменных учётки достаточно. Остальные учётки для других ис тоже могут иметь место, им доменная скорее всего не нужна, доступ на сервера с этими ИС происходит под короткой. Администрирование это одно, а выполнение пользовательских задач как чтение почты это другое. Единая схема. А сидеть все рабочее время под правами админа домена или локального админа дома это неправильно. И девочку студентку надо с младых ногтей приучать к хорошему. В том числе и к незагаживанию рабочего стола.

aludov:

И девочку студентку надо с младых ногтей приучать к хорошему. В том числе и к незагаживанию рабочего стола.

Загаживание рабочего стола - это ничем необоснованное требование. Профиль пользователя - это его среда обитания. А администратор рабочего места должен уметь работать с профилями.

Vortex
Мы не придем к общему мнению.
Последние 15 лет я работаю в условиях и с по которое критично относится к раздутым локальным профилям и перемещаемым профилям. В том числе и размещенных на сетевых ресурсах. Такова логика его работы. И корень этого неудобства именно привычка пользователей "а мне так удобно, мне наплевать что ваше по не работает" но пафоса убедить гендира потратить лишние лямы за другое решение в рамках всей корпорации не хватает. Это не мое дело и это действительно не его. А бороться за свое удобно совместно он не хочет. Очко жим-жим. А гендир между "удобно и дорого" и "не очень удобно, с нервяком и дёшево" выберет последнее. Ну и регуляторы, да.
А если делать удобно пользователям так надо всем раздать права локальных и выключить антивирь. Тормозит же ж.

Фраза профиль пользователя - его среда обитания - тенденция последнего времени, когда напрочь убита оптимизация по. Тормозит антивирус - покупай новый процессор, покупай еще память, покупай новый горшок. По сути это разврат и порнография. Если бы по оптимизировалось как в 90-е - не успевали бы кнопки нажимать.
Представляю как могла бы летать операционка типа нт, без ненужных сервисов для домохозяек и сбора данных.

aludov:

Мы не придем к общему мнению. Последние 15 лет я работаю в условиях и с по которое критично относится к раздутым локальным профилям и перемещаемым профилям. В том числе и размещенных на сетевых ресурсах. Такова логика его работы. И корень этого неудобства именно привычка пользователей "а мне так удобно, мне наплевать что ваше по не работает" но пафоса убедить гендира потратить лишние лямы за другое решение в рамках всей корпорации не хватает. Это не мое дело и это действительно не его. А бороться за свое удобно совместно он не хочет. Очко жим-жим. А гендир между "удобно и дорого" и "не очень удобно, с нервяком и дёшево" выберет последнее. Ну и регуляторы, да. А если делать удобно пользователям так надо всем раздать права локальных и выключить антивирь. Тормозит же ж.

Я взаимосвязи не вижу. Куда пользователь гадить будет. В одно место или раскидает по дискам? В чем проблема посчитать топ профили по сожранному месту и посмотреть чем? Топ 10 в отчет на проверку в ИБ - чем занято. Фотки с отпуска, филлмы, музыка - нахлобучить пользователя.
Можно ничего не делать. Место закончилось - пиши заявку на увеличение. По заявке проверять чем занято. Проблема на раз решается.

zloi_kot:

...Представляю как могла бы летать операционка типа нт, без ненужных сервисов для домохозяек и сбора данных.

Помнится, оптимизаторы ужимали Windows 10 ISO до 700 МБ без потери функционала. Такая установка будет очень быстрая, но это без антивирусов и прочего. А в корпоративной среде непросто будет убедить администраторов поставить такой же дистрибутив, а потом взять на себя обязанность отлавливать и устранять глюки и нестыковки. На тысяче компов, ага. Лично я бы против бы против таких извращениев...