Удаленное администрирование

Купил новый компьютер. В четверг вечером поставил на него операционку и с чистой совестью ушел спать — в пятницу на работу. Решил, что раз Remote Desktop подключен, все нужные программы я поставлю завтра днём с работы, не вылезая из-за рабочего компа.

В пятницу с утра пришёл в офис и начал ставить: NOD32, перезагрузка, реконнект; Outpost Firewall, перезагрузка, реконнект... Реконнект? Реконнект, я сказал!

Фиг там был. Умная защитная система по умолчанию заблокировала мне все внешние соединения.

Сижу в офисе на горячей линии, решаю проблемы с жёлтой программой. Как правило, приходится подключаться к удалённому рабочему столу, дабы увидеть проблему воочию, а не гадать на кофейной гуще.

— Здравствуйте, у меня там не сохраняется. Долго мучилась, никак не получается.
— Хорошо, давайте подключусь, покажете, что не так.

Подключаюсь. Бабушка тыкает по кнопочкам и приговаривает:

— Вот я здесь щёлкаю, потом сюда, а у меня... (Жмёт на кнопку «Сохранить».) Ой! Сохранилось! Спасибо вам огромное!
— Да не за что.

Клиент доволен, работа сделана, эффект присутствия прокачан.

Сотрудница попросила к дочке-бухгалтерше сходить: компьютер не работает. Прихожу по адресу, взяв с собой кучу дисков и флешку. Дверь открывает девочка-одуванчик и сразу ведёт к пациенту. По полу ползают близнецы двух лет. В голове роятся мысли: «Бухгалтер, блондинка, дети — всё, приплыли...» Мне предлагается сок и кофе.

Компьютер загрузился, но 22-дюймовый монитор не хотел показывать разрешение больше 640×480. То есть присутствует глюк железа, а это я не чиню. Гарантия есть — монитор в руки, за руль и в сервис.

Через полчаса мне выносят монитор в рабочем состоянии, я везу его обратно, втыкаю — работает. На лице блондинки написано «Ура». Компьютер запускается, и я с удивлением вижу просто немецкий порядок. Девушка за пять минут перерывает все базы и жалуется, что надо идти на работу через весь город, потому как там 1С уже с новыми данными. А тут дети...

Стало её жалко. Вспомнил про TeamViewer; в телефонном режиме при помощи велико-могуче-нецензурного русского программу поставили. Приконнектился, пустил девушку за компьютер. Тут я удивился уже очень сильно: молниеносный слепой набор, базы копируются за секунды, а главное, девушка разбирается, что и куда.

К соку прибавляется водка в благодарность за хорошую программку: «А чёрта с два они меня ещё две недели в офисе увидят!» Оказалось, что девушка закончила мехмат, занималась программированием, но ей жутко не понравилось — не смогла справиться со страхом лезть в железо и электроприборы. Махнула рукой, пошла в бухгалтерию и поняла, что это её. Удачи в работе!

Наш IT-отдел, видимо, живёт под девизом «Пионер, будь готов!» Никогда, никогда они не предупреждают, если собираются удалённо работать с компьютером пользователя! Не знаю, в чём тут причина, но набрать телефонный номер, написать по электронке, на худой конец открыть страницу Блокнота и там вывести предупреждение, что компьютером будут удалённо управлять, видимо, им в голову не приходит. Поэтому нередка картина, когда пользователь сидит и беспомощно смотрит в экран, где сворачивают и закрывают его документы, сохраняя их неизвестно где и неизвестно под какими именами, потому что идёт установка обновлений, а значит, ему ни одного приложения запускать не положено.

Но это уже ладно, привыкли. Меня вывел из равновесия последний случай. Мы переехали в другую комнату, пришёл сотрудник протягивать интернет к будущему рабочему месту. Мешающие ему столы он, естественно, сдвинул. На одном из них стоял компьютер, за которым я работала — стояла, опираясь одной рукой на столешницу, а другой управляла мышкой. Так вот, закончив работу, этот сотрудник, не смущаясь, начал двигать мой стол, абсолютно не обращая внимания на меня. Я чуть не приземлилась лицом на столешницу, а на вопрос «Может, предупредить стоило?» я получила невидящий взгляд куда-то над моей головой и пятнадцать секунд молчания, после чего молодой человек развернулся и ушёл.

Ребят, у вас что, стиль работы такой?

Есть у нас в Беларуси контора, что продает ту самую жёлтую программу восьмой версии. Сделали они коммерческий ход: подняли на VMWare сервер и дали доступ по RDP через интернет. У меня и самого эта софтина крутится на сервере удаленного рабочего стола, и комбинация клавиш Ctrl+Shift+Esc очень выручает, когда нужно поставить бухам принтер по умолчанию или ещё что-нибудь сделать. Так вот, дёрнул меня чёрт проверить у этой конторы на подключении эту комбинацию. Чем думали господа админы при настройке, я не знаю, но оно сработало. Мало того, что я получил права админа сразу, так ещё и полазил в сетке. Набаловавшись с сервером, я написал им баг-репорт и отослал сразу с их же сервака.

Спустя два месяца я задался целью приобрести себе в контору этот продукт. Заказ оформил через интернет. Меня по адресу узнали — бухгалтерии софтину, конторе скидку, мне премию, а генеральному коньяк.

В 2004 году я работал айтишником в маленькой, но оборотистой московской фирме. Тогда волокно ещё не лежало в каждом доме, и модемы для выхода в интернет кое-где использовались.

Сестра моего коллеги как раз работала на дому через модем и подцепила какой-то особенно кривой вариант зловредной звонилки, которая не давала этот самый модем использовать. Девушка вызвала «скорую помощь»; пришёл чувак, что-то там попробовал переставить по модемно-драйверной части, но ничего у него не вышло — со «зловредами» он, видимо, не сталкивался вовсе, поэтому просто выставил нормальный счёт непонятно за что и предложил купить новый модем (втридорога, естественно). Девушка отказалась и позвонила своему брату, который пришёл ко мне в соседнюю комнату со всей этой историей.

Никаких способов удалённо залезть на машину, само собой, не было, ехать чёрт знает куда не хотелось, везти комп в офис тоже. Интернет барышне был нужен срочно, а из всех средств электросвязи был лишь один старенький факсимильный аппарат.

В те замечательные времена популярным способом заражения было простое прописывание себя в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, и я решил попробовать, поскольку терять всё равно было нечего. Через полчаса я уже изучал факс, в котором аккуратным учительским почерком было изображено содержимое интересующей ветви реестра. Если читатель вспомнил героя Уилла Смита из «Людей в чёрном», которому не понравилась девочка с учебником квантовой физики, то точно так же нелепо здесь выглядела строка «explorer.exe», которую я и порекомендовал удалить вручную и перезагрузить комп.

Модем заработал сразу, девушка потом поставила антивирус. Машина была излечена по обычному факсу, за полчаса и совершенно бесплатно — я даже не общался с пользователем, потому что квалификации моего коллеги на объяснения хватило.

Прислали в наше почтовое отделение новые компьютеры на замену старичкам 2002 года выпуска. Распаковали одну из машин, поставили всё, что нужно, перенесли документы со старого компа на новый. Сотруднице-блондинке показали, что теперь её документы лежат на диске D. Подключаюсь к компьютеру и вижу, как девушка открывает каждую папку, удостоверившись, что всё осталось, делает ярлык на рабочий стол и тут же папку удаляет.

Через пять минут прибежала в серверную с криками. Хотел было посочувствовать, но смех сдержать не смог.

У меня свой малый бизнес по IT-обслуживанию компаний. Живу в Нью-Йорке, город большой — ездить далеко, поэтому стараюсь часть работы делать удалённо.

Надо было до понедельника поднять сервер на Gentoo для одного проекта. Заехал по пути в офис, который от меня находится в 35 километрах, вставил минимальный установочный диск, настроил сеть, запустил SSH, проверил, что всё работает, и поехал домой.

Вы когда-нибудь настраивали сервер с пониманием, что придёт решающий момент необходимости перезагрузки? Вот я и сидел вчера до четырёх утра: скомпилировал ядро, выставил все use flags, всё настроил, тысячу раз проверил — осталось перезагрузить и заново зайти уже в живую систему. Только бы всё работало!..

Всё еще раз проверяю, пишу reboot и начинаю жёстко материться на всю квартиру — про eject -t /dev/cdrom я совсем забыл! Пришлось ехать в офис и вытаскивать загрузочный диск вручную. Удалённый доступ, блин...

Обходных путей не существует, товарищи.

У нас на работе запретили RAdmin и иже с ним. Теперь выкручиваемся через скриншоты и батники. Мой коллега, который задолбался каждый раз рассказывать, в каком сетевом каталоге находится файл, который надо запустить, сделал всем на рабочем столе ярлык «Волшебная иконка».

Звонит какой-нибудь опечаленный юзер и описывает свою проблему. Коллега тут же пишет батник и говорит: «А теперь нажмите волшебную иконку». Дальше по обстоятельствам: либо копируется исправленный конфиг, либо собирается дополнительная инфа, либо ещё что-то. Всё остальное время, чтобы юзеры излишнюю самостоятельность не проявляли, там красуется код:

echo "Извините, но без благословения волшебная иконка не работает."
pause

Вот и пошло-поехало у нас: запрос в сервис-деск — помолиться, рассказать о проблеме — покаяться.

— У нас тут проблема...
— Молилась ли ты, дочь моя?
— Да, номер молитвы такой-то.
— Плохо молилась, принеси жертву иконе.

Барышня щёлкает по иконке, и админу пересылается нужная информация.

— Молитва ваша услышана, ждите благословения.

Если же батниками не исправить:

— Бес вселился в машину вашу, придётся посетить вас лично.

С такими шутками-прибаутками и живём — не сочтите уж за богохульство.