Lucrez la un institut de cercetare.Avem un cont de utilizator AD gestionat de domeniu și un proxy tipic care ne permite să ne conectăm la contul de utilizator al institutului nostru pe orice computer în care lucrăm și să accesăm atât internetul, cât și serviciile interne. Pentru computerele noastre „personale” deținem și un cont administrativ local. Dacă trecem la o altă mașină, un administrator IT ar trebui să se conecteze la contul său și să creeze un astfel de cont cu privilegii de administrator pentru angajat.
Din cauza mutării la biroul de acasă, a trebuit să-mi iau mașinile cu mine - un notebook pentru dezvoltare și cercetare și altul pentru accesarea datelor sensibile, gestionarea proiectelor, timpului etc.
După ce m-am mutat acasă, am descoperit că, chiar și cu proxy-ul oprit, diverse aplicații (Epic Games Launcher pentru Unreal Engine, VS Code, Anaconda etc.) nu se pot conecta la internet. Browserul web funcționează, la fel și ping-ul. Administratorul nostru IT a sugerat resetarea rețelei, deoarece nu știe ce ar fi putut merge prost. Acest lucru a dus la o eroare majoră în care am pierdut accesul la contul meu gestionat de domeniu (nu este listat nici măcar ca nume de utilizator, ceea ce înseamnă probabil că unele politici sau servicii au fost resetate). Am nevoie de acest cont, deoarece nu vreau să folosesc contul de administrator decât dacă trebuie să instalez un instrument pentru dezvoltarea și cercetarea mea.
După ce m-am conectat la contul de administrator, am aflat că există aceeași problemă. Mi-am făcut chiar și un nou cont de utilizator de bază în care a putut fi observată aceeași eroare. Am folosit întotdeauna Anaconda și Git Bash cu configurație specifică utilizatorului (fără configurație globală). Anaconda este chiar instalat doar pentru utilizatorul specific (pentru a preveni necesitatea privilegiilor de administrator). Nici măcar nu am acces la serverul nostru extern GitLab, care este expus la exterior!
Un lucru pe care l-am încercat a fost să instalez (doar în scopuri de testare) un client care este furnizat de institut pentru stabilirea atât a unei conexiuni la rețea, cât și la VPN. Acest client este utilizat alături de un computer mic încorporat care utilizează un card de securitate cu un PIN.Potrivit administratorului, acesta trebuie utilizat numai cu celălalt notebook al meu de afaceri pentru accesarea datelor sensibile. După ce am terminat configurarea, am descoperit că cel puțin folosind contul meu de administrator, toate aplicațiile cu care am avut probleme se pot conecta la internet.
Acum, la ultima încercare de a remedia situația. În mod normal, când sosește un computer nou de la departamentul IT, trebuie doar să-l atașăm la rețeaua internă a institutului (fizic, nu este posibil de la distanță!). Odată ce a făcut acest lucru, un utilizator se poate conecta la contul său de institut după o perioadă scurtă de timp privind mesajele despre configurarea politicilor de grup și așa mai departe. Problema este că acum nici asta nu funcționează. Am fost la institut special pentru a-mi atașa notebook-ul la rețea, dar încă nu mă pot conecta cu contul meu de utilizator (îmi spune utilizator necunoscut sau parolă incorectă). Când trec la contul de administrator, pot vedea că adaptorul de rețea interpretează conexiunea ca o rețea privată. Pe celălalt notebook de afaceri (unde rulează VPN etc. și totul funcționează bine) pot vedea că rețeaua este listată ca rețea de domeniu.
Am citit destul de mult, dar nu prea sunt familiarizat cu subiectul. Chiar am încercat să verifice unele chei de registry (de exemplu, Profiluri NetworkList unde Categoria a fost setată la Privat).
Inutil să spun că nu primesc nici un suport de la administrator, cu excepția amenințărilor că el îmi va revoca drepturile de administrator pe acel notebook, ceea ce de altfel. Sunt perfect în regulă, dar mă îndoiesc că ar dori să instaleze asta și acea unealtă pentru mine atât de des. Cealaltă opțiune a mea - pe care o voi face cât mai curând posibil - este să șterg totul și să instalez Linux. Toate sistemele Linux deținute de angajați sunt marcate ca fiind administrate de angajatul respectiv, iar administrația IT nu dorește să se ocupe de nimic.
Întrebarea de bază aici ar fi cum remediez singur situația fără a implica administratorul IT.
