Newsgroup: it.comp.lang.visual-basic
Titolo: Registrare DLL e dominio

Buongiorno,
    ho un grosso problema di autorizzazioni in una rete interna che si trova
sotto dominio e l'autorizzazione predefinita degli utenti è USER. Il mio
problema è che il programma che ho sviluppato si aggiorna in rete ogni volta
che rendo disponibile un aggiornamento in modo da non dover aggiornare
manualmente ogni client. Questo tipo di "blocco" a livello user non mi
permette di de-registrare le dll, soprascriverle e registrarle nuovamente.
Conoscete un sistema? Chiaramente ho parlato con il sistemista e lui
preferisce, visto che non abbiamo trovato soluzioni, di alzare a questi
utenti i diritti almeno a Power User. Questo mi risolverebbe i problemi?
Forse si! Ma il problema però è che poi l'utente ha diritti sulla macchina
per poter installare ciò che vuole e per motivi di sicurezza non mi sento di
farglielo fare(scrupolo personale).
Voi potete propormi una soluzione?
1000 Grazie!

 Voi potete propormi una soluzione?
devi cambiare la logica.
dopo aver verificato un nuovo aggiornamento disponibile controlli i diritti 
dell'utente, se l'utente non ha i diritti necessari spari un messaggio di 
contattare l'amministratore di sistema perchè ci sono dei nuovi 
aggiornamenti a disposizione.
A quel punto il sistemista arriva, si logga come administrator e lancia al 
procedura di aggiornamento. ovviamente nella procedura controlli che 
l'utente abbia i privilegi, se no mandi un msgbox cazziando di brutto chi 
sta provando a daggiornare senza avere i diritti.
Molti sistemisti non danno agli utenti il privilegio amministrativo sulle 
macchine, io do agli utenti diritto di amministratori sulle macchine, se no 
divento deficente per ogni stronzatina.
Le macchine poi sono protette da spyware e antivirus e ognuno è responsabile 
di quello che fa, se fa del danno viene crocefisso in sala mensa, cosa già 
accaduta varie volte.
-- 
"Tutta la droga del mondo non vale un grammo della mia adrenalina"
Lorenzo Cherubini alias Jovanotti
Per bypassare i filtri antispam scrivi nel testo del messaggio "AIEIE"
MasterDavidex - David Ruscelli
ICQ 223258511 

 accaduta varie volte.
Quoto tutto. Uso anch'io lo stesso identico approccio, anche se a volte bisogna
litigare di brutto con certi sistemisti...
Raf

 sala mensa, cosa già accaduta varie volte.
Gli spyware e gli adware devono essere a loro volta aggiornati. E, 
nonostante un rigido regolamento riguardo l'uso dei sistemi informativi, 
quelle rarissime volte che un utente è riuscito a compromettere il 
sistema, quello che ha dovuto lavorare sono stato io, per ripristinare la 
postazione di lavoro.
In questo documento viene spiegato come funziona la "Software Installation 
Extension" tramite GPO:
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/TechRef/a4a077c7-d976-48b1-a3ba-d88d21ebffad.mspx
Ciao!
-- 
Gianluca Cannalire
Microsoft MVP/MCP - Visual Basic
http://www.visual-basic.it
http://community.visual-basic.it/gianluca


Interessante, ma mi spiace, parto con un pregiudizio negativo.


 Interessante, ma mi spiace, parto con un pregiudizio negativo.
E pensare che voglio pure dei quattrini per un sistema
operativo del genere...
-- 
ciao, hal

 il controlo non è per macchine ma per utenti.
il discorso è troppo lungo per essere esaurito con dei punti di vista,
peraltro assai interessanti. win è molto migliorabile (word97 non lascia
usare la correzione e controllo ortografico agli utenti normali, salvo
patch; e il 2003 ha la gestione delle macchine, ma tuttora nelle acl non
puoi fissare il percorso degli exe, il che mi sarebbe sembrata la prima cosa
da fare: se autorizzato è solo \\server\programmi\winword.exe, io sono molto
più tranquillo), ma la mia rete con nx non proprio riuscivo a metterla su,
né tantomeno a programmarci.
mi sono salvato le tue note, ma mi sembra rischi di confondere il sistema di
rete con la tipologia (dei client) della rete. da me con server 2003 e
macchine 2000 i casini sono molti meno. anzi, mi auguro che se hai macchine
9x non possano proprio andare su internet. pensavo che dalle reti aziendali
le avessero tolte tutte.
ciao, a.

 Interessante, ma mi spiace, parto con un pregiudizio negativo.
Mica devo convincerti del contrario :)


 > come administrator....
installi tutto e nelle policies aggiungi gli exe che servono.
di solito quando consegno una macchina c'e' tutto office (salvo outlook) da
disco locale. preferirei linkare al server, ma se poi va giù il server devo
dargli le carte da briscola.
comunque in ufficio sanno che *se* un programma *serve*, tempo 5-60' possono
usarlo.
pero' cosi' e' difficile che chiedano di poter usare winamp.exe.
ciao, a.

 pero' cosi' e' difficile che chiedano di poter usare winamp.exe.
Concordo ;)


 di solito quando consegno una macchina c'e' tutto office (
Facile per office, e per tutto il resto? spesso i miei utenti mi chiedono 
dei programmi di cui manco conoscevo l'esistenza, capita che mi chiedano 
quel particolare strumento/programma, che non usa nessuno.
Imho la realtà non è come la descrivi tu, non è possibile sapere prima 
esattamente cosa installare su un pc, anche perchè spessissimo io installo 
pc quando ancora non si sa chi lo deve usare e cosa ci deve fare, oppure lo 
stesso pc che oggi viene usato per la contabilità domani viene usato da 
quelli dell'ufficio imballi...
Questi sono piccolissimi esempi per dirti che nella pratica io non so un pc 
nemmeno da chi venga usato, figurati se conosco a priori che programmi ci 
vanno installati sopra, e anche se lo sapessi, nel giro di pochi giorni 
potrebbe cambiare tutto.


 potrebbe cambiare tutto.
mi sa che vivresti meglio se rivedeste la pianificazione.
se ti chiedono un prog che non usa nessuno, ti devono dire perche' gli
serve. e in un'azienda i programmi che servono solo a una persona sono
praticamente nessuno. se internet serve per lavoro, realplayer puoi anche
non metterlo. se poi uno vuole sentirsi la radio, alice gli costa 30 euro al
mese.
una configurazione di base, con office ie/oe (ma sto pensando di mettere
firefox, e non fosse per il db anche openoffice), eventuali applicativi
aziendali, e i vari a/v wmp quicktime real acrobat, risolve comunque gran
parte dei problemi.
come la fai tu, se uno ha l'idea di portarsi un dvd-rw usb da casa, tu ti
trovi a discutere un bel po'. è difficile murare tutto, ma è obbligatorio
provarci.
ciao, a.

 Ci sono diversi documenti della KB a riguardo...
ho avuto q-lo. in 5 anni di office97, trovati:
- correzione/controllo ortografia di word
- wizard di access
il resto è sempre andato.
c'e' da dire che molti utenti se gli metti davanti word o notepad non se ne
accorgono, quindi non so quanto abbiano testato delle varie possibilità di
office.
ciao, a.

 praticamente nessuno.
Come fai a dire una cosa del genere?
Forse dove lavoro io è diverso dagli altri posti, ma qui non funziona così.


 Forse dove lavoro io è diverso dagli altri posti, ma qui non funziona
così.
questo spiega i risultati dell'economia nazionale :P
ciao, a.

 questo spiega i risultati dell'economia nazionale :P
No, la colpa è dell'11 settembre...
:-P


 io, per ripristinare la postazione di lavoro.
Da quando abbiamo messo filtri e controfiltri, proxy, AV, firewall,
content filtering, antispam, restrizioni sugli accessi internet,
protezioni di IE settate su "no pasaran", gli accessi ai siti porno
sono diventati stranamente rari.
Credo che una parte del merito sia anche del fatto che i log "strani"
vengono appesi in bacheca, con orario e nome utente <Very Big Extra Grin>.
Bye,G.

 vengono appesi in bacheca, con orario e nome utente <Very Big Extra Grin>.
uhm... e la pri'vacci?
-- 
ciao, hal

 vengono appesi in bacheca, con orario e nome utente <Very Big Extra Grin>.
grande! io pensavo di avvertire con circolari interne, ma -- senza entrare
nel dettaglio dei singoli ip -- i siti in bacheca non sono male :>
comunque siano comunicati, i siti di cucina e viaggi _troppo_ consultati mi
sa li blocchero' via fw. gia' comunicato alla direzione. e' d'accordo, ma se
non lo fosse voglio il diniego a protocollo :>
ciao, a.

 uhm... e la pri'vacci?
'ULO >:-]
Gli è stato detto prima, se non gli va bene non navigano.
Ognuno, perfino il fattorino, ha una email personale, e può accedere
a quella in tutta tranquillità *PER MOTIVI DI LAVORO* e basta.
Tutto il resto può essere supervisionato e controllato dalla ditta.
E il primo che si lamenta che un certo allegato non gli è arrivato,
lo può sempre trovare sul server, chiedendomelo... chissà perché
non lo fa mai nessuno ;-).
Se hanno bisogno di altro, il più vicino negozio di PC è ---> da quella
parte, e una connessione internet se la possono anche fare per conto
loro... e a casa loro.
Bye, G.