bash.im ithappens.me zadolba.li
13173

Добрым словом и острой ябедой

Попал я однажды в отдел полиграфии и дизайна в фирму. Хотя, наверное, с большой буквы: Фирму. Там все не только выполняли свою работу, но и гордились местом выполнения оной. Особенно гордился отдел автоматизации производственных процессов.

Состоял этот отдел из четырёх человек: начальника, сисадмина и двух помощников сисадмина.

Начальник — типичный советский дядя предпенсионного возраста с солидным, большей частью советским стажем управленца. В компьютерах ноль. Два помощника сисадмина — нормальные, адекватные ребята. Но сам сисадмин, получивший советское образование «инженер-системотехник», — чудак на букву «м».

Он регулярно писал многостраничные документы «Предложение по автоматизации и улучшению эффективности электронного документооборота», которые его начальник не читая подписывал. Результаты «улучшения эффективности» я опишу ниже.

Протокол TCP/IP считался уязвимостью и был запрещён. Это было некритично для досовской версии FoxPro, на которой крутилась бухгалтерия. Использовались IPX и NetWare. Самостоятельно включать на своём компьютере TCP/IP было строго запрещено — за это светил штраф. Для подключения протокола надо было написать заявление с обоснованием на имя начальника отдела автоматизации.

Интернет считался ещё большим злом. Подключить его можно было опять-таки через заявление, но с неотключаемым порнофильтром. Этот фильтр сканировал загружаемую страницу на предмет нехороших слов и при малейшем намёке выводил заглушку: «Ай-яй-яй, зачем порно ищем?». Чтобы лучше была понятна суть этого фильтра: попытка найти в Гугле изображения по запросу «girl» приводила к блокировке.

HTTPS спасал некоторое время, потом фильтр научился подменять сертификаты. Для борьбы с сообщениями браузера всем «интернетчикам» раздали инструкцию: «В целях безопасности интернет-трафик сканируется на вирусы, поэтому, если вылезла такая страничка, жмём сюда и сюда».

Все сотрудники — о, мечта админа! — работали из-под пользовательской учётки. Получить админский доступ к рабочему компьютеру было нереально трудно: надо было писать заявление с обоснованием. Установка софта — у админа тут может случиться оргазм — только через заявление с обоснованием.

Теперь, когда понятны результаты улучшения эффективности, можно описать процесс получения мною необходимых полномочий для работы.

Отдел полиграфии и дизайна до моего прихода не существовал. Просто в какой-то момент объёмы заказов сторонним фирмам выросли до таких размеров, что стало проще нанять четырёх человек и купить три принтера — сольвент, плакатный и большое цветное лазерное МФУ.

И понеслось. Нас — начальника, верстальщика, дизайнера, сайтового эникея — наняли в один день, привели в кабинет, вручили должностные инструкции и сказали работу работать. Для начала — обновить информацию на сайте и отправить на печать пару тысяч буклетов.

Оп-па! Лазерник — сетевой принтер. Работает только по TCP/IP. Помощники провода повтыкали и ушли, TCP/IP вне их полномочий. Сисадмин пришёл, сказал: «Пишите заявление на подключение протокола — заработает». Ага. А на два других принтера драйвера под «семёрку», а на компах везде ХР. При этом эти семёрочные драйвера каким-то бубном прикручены к ХР, в списке оборудования светятся, но не работают.

Узнаем, что ещё надо писать. Выясняется, что много. Надо, например, обосновать необходимость доступа в интернет. Нужного софта на компах нет, да и если поставить, не потянет: собрали антикварный хлам. Больше всего оперативы на компе начальника — целый гиг тремя планками.

Так как приступить к выполнению должностных обязанностей надо сегодня (отовсюду требуют), пишем объяснительные на имя директора:

Не представляется возможным приступить к выполнению должностных обязанностей по причине халатного отношения отдела автоматизации к подготовке рабочих мест: отсутствует необходимое программное обеспечение, компьютеры не соответствуют минимальным системным требованиям, оборудование не подключено к компьютеру соответствующим образом (провода протянуты, но ничего не работает).

Относим, завариваем кофе, ждём. Через час прилетает в мыле-пене отдел автоматизации в полном составе.

Чтобы не мучить подробностями, скажу вкратце. Нашему отделу удалось:

  • получить вменяемые машины в нехилой конфигурации;

  • получить административный доступ к своим машинам;

  • добиться TCP/IP на каждой машине;

  • получить нефильтруемый доступ в интернет;

  • избавиться от IPX (просто админ не смог прикрутить его к Win7 x64);

  • нажить себе врага в лице сисадмина;

  • сделать так, что сисадмин дважды попался, строя нам подляны.

А всё волшебные объяснительные на имя директора.