Qualche tempo fa', un po' annoiato, mi sono messo a scrivere quello che succede nel mio ufficio (rimuovendo i nomi ovviamente) sul gruppo it.comp.os.linux.sys. La cosa pare abbia trovato degli estimatori, cosi' ho pensato di "preservare" questi capolavori per i posteri...
Un po' di tempo dopo qualcuno ha pensato che poteva inviarmi le SUE storie da pubblicare. Percio' eccole qui'.
Non Avrai Altro Utente All'Infuori Di Me!
Come forse qualcuno, leggendo su it.comp.os.linux.sys, avra' capito, negli ultimi tempi ci sono stati dei grandi cambiamenti in ufficio (gente che se ne e' andata da un giorno all'altro).Questo ha portato, come dirette conseguenze, l'aumento esponenziale di lavoro (per tutti), la scoperta di un bel po' di m3rd@ lasciata da chi e' dipartito e (per me), l'essere "elevato" a SysAdmin anche per la parte Windows (ossia i vari PC degli utenti).
La cosa non mi e' piaciuta gran che, ma purtroppo, almeno finche' Adobe non rilascera' un Photoshop che giri sotto Linux, non abbiamo altra scelta che tenere quell'infernale aggeggio che risponde al nome di Windows XP.
Per cercare di facilitarmi l'amministrazione, ho installato su tutte le macchine FreeSSHd e CygWin, in maniera da potermi loggare via SSH e avere a disposizione alcuni comandi Unix che mi evitino di doppiocliccare ovunque.
Purtroppo pero', c'e' un limite, sotto Windows, alla non doppiocliccabilita' e per quello, mio malgrado, devo usare RDesktop. Che va bene, ovviamente, avendo pure un Client per Linux, ma per Windows XP Professional, ha la limitazione di un solo utente per volta.
Visto che pero', io ero (e sono!) sicurissimo che anche XP puo' gestire piu' di un utente per volta, sono andato alla ricerca di una soluzione.
La prima cosa che ho fatto, e' stata chiamare il diavolo in persona, ossia Microsoft Deutschland.
Masochista eh?
Il colloquio (a 0.19 Euro/Minuto + IVA, maledetti schifosi!) e' stato pero' talmente surreale che lo ritengo degno di essere preservato per i posteri! O voi, poveri mortali, che osate telefonare a Microsoft Deutschland, lasciate ogni speranza! Siete avvisati!
Ordunque, compongo il numero di telefono, dopo un po' di musichette e menu vari descritti con la tipica logorrea Microsoft, arrivo a parlare con un essere umano (o aspirante tale).
M$: Buongiorno, sono XYZ di Microsoft Deutschland, cosa posso fare per lei?
IO: Buondi', sono LB di $ditta, avrei bisogno di un informazione, visto che
non sono granche' esperto della vostra immondiz.. ehm! dei vostri sistemi.
M$: Si, mi dica! Son qui per aiutarla!
IO: Ordunque, abbiamo un paio di PC con Windows XP Professional SP2. Su quei
PCs ci sono solo due utenti: IO e l'utente che siede davanti al PC.
IO ho i diritti di amministratore, l'altro no.
Visto che vorrei evitare di correre come un pazzo in giro per l'ufficio,
volevo procedere con i miei compiti amministrativi via RDesktop, ma appena mi
loggo io, caccio fuori a pedate l'altro. So che e' possibile essere loggati
entrambi ma non so come. Mi puo' dire se dobbiamo acquistare licenze
particolari?
M$: No, non serve niente! Lei si logga con RDesktop e puo' lavorare!
IO: Si, ma se lo faccio, butto fuori l'altro.
M$: Beh, ovviamente si! La macchina ha un solo sistema operativo, quindi puo'
gestire un solo utente.
IO (domandandomi quanta birra ha bevuto il tizio a colazione): mi scusi se la
contraddico, ma son trent'anni che esistono sistemi operativi multiutente. E
ho lavorato in un'altra ditta dove facevamo proprio cosi'. Solo che non avendo
configurato io quel PC non so cosa e' stato fatto.
Si', esistono sistemi operativi intelligenti ed esiste Windows
M$: No, no, guardi! Non e' possibile! Ci vuole proprio un altro sistema
operativo per gestire piu' utenti.
IO: Certo! Linux ci riesce benissimo, e senza farsi spennare da voi.
Il problema e' che, finche' Photoshop non girera' su Linux, noi dobbiamo usare
la vostra mer... il vostro sistema operativo. Come faccio per loggarmi
contemporaneamente all'altro?
M$: Mi spiace, ma Windows non consente di avere processi che girano paralleli!
IO: Ah! Dopo aver disattivato la multiutenza avete disattivato anche il multi-
tasking? E comunque, se mi loggo via SSH lo faccio senza sbattere fuori
l'altro.
M$: Beh, e allora, lavori via SSH, no?
IO: Si, certo! E come faccio se devo lanciare un programma che apre una
finestra nella quale io devo doppiocliccare?
M$: Beh... doppioclicca, no?
IO: Ah! Mi vuol dire che adesso Windows usa un sistema X-Window e che posso
esportare il display?
M$: No, ovviamente no! La finestra appare all'utente che e' davati al PC!
IO: Ah, fantastico, quindi io lancio un programma dal mio ufficio e poi devo
scarpinare fino all'altro ufficio e rompere i marroni al tipo che sta usando
il PC! Altre idee?
M$: No, mi spiace. Le ripeto che e' un sistema operativo solo e quindi puo'
usarlo solo UN utente.
IO: Vabbe', ho capito (che ho speso 20 Euro per niente per telefonare a un
coglione come te). A non risentirci (spero!).
Per la cronaca, dopo un po' di ricerche in Internet ho trovato la soluzione. In pratica, Microsoft decise, all'inizio, che WinXP era multiutente, ma poi cambio' idea. E, al posto di rifare tutto (magari facendo le cose bene, ma e' un altro discorso), decisero di cambiare una DLL e un paio di chiavi nel Registry.
E adesso dovresti spiegarci perche' non hai fatto prima le ricerche in interdet e semmai dopo la telefonata...
Luca risponde: Ho telefonato prima a M$ e poi ho cercato su Internet perche'
siamo M$-Partner (in effetti solo per avere le licenze a basso costo) e quindi
dovremmo avere un qualche supporto. O almeno, cosi' la pensava il mio capo che
mi disse di telefonare a M$.
Inutile dire che, dopo aver sentito il responso, anche il mio capo ha cambiato
idea sul supporto.
Rimettendo la DLL originale e cambiando quelle chiavi tutto funziona per il meglio. E ci sono anche programmi in giro che fanno tutto in automatico.
Pero' la relazione: un sistema operativo == un utente mi mancava proprio...
Luca Bertoncello
29/10/2008 00:00
le storie degli ospiti sono in ordine sparso, quindi 'precedente' e 'successiva' possono portare su storie di altri autori
Comments are added when and if I (or the story's author) has the time to check them and after removing junk, phishing and so on. So don't hold your breath. Besides, if your comment doesn't get posted, don't write me about it. Evidently it wasn't worth it.
@Luca: ma linux+wine+Photoshop, ci avete provato?
Francesco Da Riva
By Francesco Da Riva - posted 29/10/2008 15:56
- reply
La uso su alcune centianai di macchine in gioro per il mondo senza problemi. RDP lo uso per lavorare quando devo fare cose complesse senza utente.
Francesco
Luca Bertoncello
By Luca Bertoncello - posted 29/10/2008 16:45
- reply
Guarda che gli utenti non hanno bisogno di istruzione (almeno non da me! Io Photoshop non lo conosco mica). E in ogni caso sono a 10 metri da me.
RDesktop mi serve proprio per la configurazione e il mantenimento del sistema.
Verzasoft
By Verzasoft - posted 29/10/2008 16:46
- reply
Ma soprattutto, se non è multiutente perchè via SSH va tutto bene??
@Francesco Da Riva
Ma remote assistence se non erro toglie il controllo all'utente locale, cosa non voluta nella storia.
Michele Montanari
By Michele Montanari - posted 29/10/2008 20:03
- reply
Claudio-one
By Claudio-one - posted 30/10/2008 08:36
- reply
se vi può consolare io ho visto un sysadmin che ha convinto il suo UL a:
istallare la linea adsl su tutte le sedi operative distaccate (circa una 20ina);
installare dei router/switch a cui è stata tolta l'antenna wireless (lascio a voi immaginare l'efficienza dello stadio trasmettitore di un dispositivo ricetrasmittente acceso senza antenna) e configurati senza nat per un accesso diretto dall'esterno (manutenzione?);
installare una linea telefonica, modem esterno e pc anywhere per la gestione da remoto delle macchine da parte del suddetto sysadmin.
Dove sta l'inghippo direte voi?
A parte la configurazione da masochisti, se dall'altra parte non c'è un luser che spinge i bottoni per tirare su pc anywhere/riavviare/togliere il floppy/loggarsi come admin con password dettata via telefono (successo anche questo) il sistema resta solo un bel giocattolino costoso.
Ma totalmente inservibile!!!
ciao
Luca Bertoncello
By Luca Bertoncello - posted 30/10/2008 08:35
- reply
Buon divertimento!
-AT- Luca Bertoncello
By Marco C. - posted 03/02/2009 15:55
- reply
L'URL e'
http://www.kood.org/terminal-server-patch/
>
Buon divertimento!
Il problema è di licenza.
Se provi a connetterti con remote desktop ad un sistema Windows Server 2003, ottieni proprio ciò che vuoi: un desktop virtuale tutto tuo e l'altro utente che ignaro lavora sulla macchina fisica. Addirittura puoi loggarti con lo stesso user name e password dell'utente che fisicamente è alla consolle.
Penso che in XP sia disabilitato perchè alla MS hanno pensato che fosse una funzionalità avanzata da server applicativo. Ossia una macchina ben carrozzata e ben fornita di software centralizzata e tanti terminali stupidi per accedervi. Se correttamente backuppata non è neanche una cattiva idea.
Praticamente tu rendi il terminal server di XP (volutamente limitato) uguale a quello di server 2003. Non so se sia legale farlo...
--
Marco C.
SystemFAILURE BioHazard
By SystemFAILURE BioHazard - posted 30/10/2008 09:00
- reply
Francesco Da Riva
By Francesco Da Riva - posted 30/10/2008 11:46
- reply
Esistono moltissimi modi di amministrare Windows anche senza la necessità di loggarsi come utente, GPO, MMC da remoto, installazione software da remoto, modifica del registry etc.
Diciamo che sarebbe utile che ognuno facesse il lavoro utilizzando in paradigma corretto.
Io in ogni caso la chiudo qui
filsysadmin
By filsysadmin - posted 30/10/2008 11:47
- reply
se ti va
E poi è interessante mettere le manaccie nel registry ;)
Serverdrop
By Serverdrop - posted 30/10/2008 11:47
- reply
Evk
By Evk - posted 30/10/2008 11:47
- reply
e funziona solo su hardware proprietario, quindi passi dalla padella alla brace.
Lorenzo
By Lorenzo - posted 30/10/2008 11:47
- reply
tcd
By tcd - posted 30/10/2008 11:47
- reply
Tommaso
By Tommaso - posted 30/10/2008 15:26
- reply
La licenza Apple dice il contrario, non nego che, hackando a destra e a sinistra tu possa farlo funzionare, ma sinceramente, se devo scegliere tra una chiavica ed una chiavica, scelgo quella che costa di meno.
[/quote]
Si parlava di far andare Mac OS su un hw diverso, poi pure io scelgo quello che costa meno.
E meglio ancora se chiavica non è... GNU/Linux! ;-)
Tommaso
By Tommaso - posted 30/10/2008 14:58
- reply
>>che, udite udiet, è un sistema Unix
>e funziona solo su hardware proprietario, quindi passi dalla padella alla brace.
E qui ti prendo in castagna il nostro Davide!
http://uneasysilence.com/os-x-proven-hacked-and-running-on-an-ordinary-pc/
Mac os X non gira solo sull'hw Apple... ;-)
La licenza Apple dice il contrario, non nego che, hackando a destra e a sinistra tu possa farlo funzionare, ma sinceramente, se devo scegliere tra una chiavica ed una chiavica, scelgo quella che costa di meno.
Luca Bertoncello
By Luca Bertoncello - posted 30/10/2008 14:52
- reply
@tcd: GIMP? Quel giorno che arrivera' ai livelli di Photoshop saro' ben lieto di usarlo. Ma ne manca ancora. E tanto pure.
@Francesco da Riva: non discuto. E' che, essendo io un SysAdmin Linux, devo mettermi in grado, <u>nel brevissimo tempo</u>, di amministrare la macchina. Mesi per corsi vari e capire come amministrare Windows come dici tu non ce li ho!
Lorenzo
By Lorenzo - posted 30/10/2008 16:59
- reply
Gabriele
By Gabriele - posted 01/11/2008 08:18
- reply
@ Tommaso
esisteva un fork di OSX che a parte l'interfaccia aveva un core che poteva girare su hardware più aperti, Apple lanciò il progetto OpenDarwin sperando che qualche comunity gli sviluppasse un po' di OS-X, dopo un po' di tempo (un annetto o giù di lì) Apple visto il magro risultato tolse tutto e il progetto OpenDarwin s'è fatto benedire. Comunque sia il core di OS-X era in OpenDarwin open source, poi non so se Apple ha fatto marcia indietro.
Ringrazio Luca Bertoncello per il link, si sa mai che può sempre servire ...
In effetti non mi stupirei se la DLL incriminata sia stata presa insieme alle keys del registry direttamente da windows 2003 ... che è tutto dire
Ciao
DByte
By DByte - posted 02/11/2008 16:33
- reply
Praticamente, tralasciando i dettagli su come sono riuscito a finire in questa situazione, il proprietario dell'albergo in cui ero voleva che dal laptop della reception si potesse fare in modo di accedere ad un fisso dall'altra parte dell'hotel tramite Desktop Remoto, solo che il fisso era usato anche da suo figlio (chissà perchè...), quindi se si loggava uno, l'altro veniva disconnesso... Così dopo aver trafugato tra le varie opzioni di windows senza risultato, ed aver cercato con Goooooogle, ho trovato lo stesso barbatrucco di LB, anche se non sotto forma di programma automatico ma di singoli files da sostituire a mano... Risultato finale: il proprietario dell'hotel si poteva loggare dalla reception senza disconnettere l'altro utente, e io mi sono trovato un bello sconto sulla mia permanenza ;)
Evk
By Evk - posted 03/11/2008 11:21
- reply
Michele Montanari
By Michele Montanari - posted 04/11/2008 12:40
- reply
Sappi che i programmi possono essere lanciati con credenziali amministrative senza de-loggare l'utente.
Sino ad IE 6.0 potevi addirittura avere explorer.exe in esecuzione da parte di 2 utenti contemporaneamente, facendo prima partire l'utente e poi una sessione amministrativa di Internet Explorer, commutando poi la url in c:\.
Riccardo Cagnasso
By Riccardo Cagnasso - posted 05/11/2008 13:20
- reply
la chiave di questa frase è "funziona".
Alberto
By Alberto - posted 07/11/2008 08:38
- reply
Dan
By Dan - posted 11/11/2008 12:53
- reply
Paolo C.
By Paolo C. - posted 16/11/2008 17:22
- reply
bracco
By bracco - posted 24/11/2008 19:15
- reply
-fai tutto sto casino per non fare 10 metri e raggiungere fisicamente la postazione
-vuoi amministrare un sistema che per tua stessa ammissione hai affermato di non conoscere
-vuoi fare tutto e in fretta a modo tuo perche' non vuoi/puoi imparare i metodi di amministrazione di windows.
cioe', boh. chiunque potrebbe fare esattamente il discorso inverso per linux.
questo giusto perche' i discorsi troppo di parte (anche dall'altra) senza argomentazioni valide non mi piacciono
Luca Bertoncello
By Luca Bertoncello - posted 25/11/2008 19:48
- reply
1) No... Non per i 10 metri, ma per la rottura di dover far fare logout all'utente ogni volta che c'e' qualcosa da fare...
2) NON voglio, ma DEVO... Capisci la differenza?
3) Vorrei fare in modo da mettermi il prima possibile produttivo. Mesi di tempo per capire come i §$%" di M$ hanno deciso di reinventare la ruota non li ho. Ho ben altro da fare...
Per il resto, concordo che si possa fare anche il discorso inverso, ma ripeto, io NON volevo diventare Win-Admin... Ho DOVUTO...
