ডেভেলপারদের জন্য উইন্ডোজ অনুমতি?


9

আমি আর ফর্যান্ডে উইন্ডোজ সফটওয়্যার বিকাশকারী হিসাবে ফরচুন 500 কোম্পানিতে কাজ করি। কর্পোরেট আইটি বর্তমানে একটি সংস্থা-প্রশস্ত উইন 7 স্থাপনার জন্য প্রস্তুতি নিচ্ছে এবং এর অংশ হিসাবে তারা সমস্ত বাক্সে অ্যাডমিনের অধিকারগুলি সম্পূর্ণরূপে লক করতে চাইছে (আমাদের ডেভ ওয়ার্কস্টেশন সহ)।

যত দ্রুত সম্ভব উত্তরণটি সহজ করার জন্য আমাকে তাদের সাথে কাজ করার দায়িত্ব দেওয়া হয়েছিল। ভাগ্যবান আমি.

আমি জানতে চাই যে সেখানে কোনও প্রকাশিত বা অন্য অতি সম্মানিত সংস্থান আছে যা আমি ব্যবহার করতে পারি:

  1. বালিতে কোন রেখা আঁকতে হবে তা নির্ধারণ করুন
  2. আমার অবস্থান ব্যাক আপ।

ব্যক্তিগতভাবে, আমার গ্রহণযোগ্যতাটি হ'ল আমরা গবেষণা ও উন্নয়ন করি এবং আমাদের কাজ হ'ল 'বাক্সের বাইরে' এমন কাজ করা। এইভাবে আমাদের অ্যাডমিনের অধিকারের প্রয়োজন। তবে, উইন্ডোজ অ্যাডমিন হিসাবে আমার ক্যারিয়ার শুরু করার পরে, আমি তাদের লক্ষ্যগুলি এবং তাদের কী অর্জন করতে হবে সে সম্পর্কে আমি অবগত। আমার যে জিনিসটি খুঁজে বের করতে এবং ব্যাক আপ করতে হবে তা হল পরিবেশকে এমনভাবে গড়ে তোলার একটি উপায় যাতে আইটি এবং আরঅ্যান্ডডি উভয়ই এর সাথে থাকতে পারে এবং তাদের কাজ উত্পাদনশীলভাবে চালিয়ে যেতে পারে।

স্থানীয় অ্যাডমিন অধিকার সহ বিকাশকারী ভিএমগুলি অবশ্যই অনেক সাহায্য করবে, তবে সমস্ত ক্ষেত্রে নয় যেহেতু আমরা প্রচুর কাস্টম হার্ডওয়্যার দিয়ে ইন্টারফেস করি।

সিআইও এই পরিবর্তনগুলি ধাক্কা দিচ্ছে অবশ্যই একটি 'খাঁটি আইটি' ধরণের লোক যার বিকাশ প্রক্রিয়াটির সীমিত জ্ঞান রয়েছে তাই আমার কিছু রেফারেন্স দরকার যা এ জাতীয় কারও সাথে ভাগ করে নেওয়া উপযুক্ত হবে।

আমি অনেক ব্যক্তিগত মতামত সংগ্রহ করতে চাইছি না (যার অনেকগুলি ইতিমধ্যে এখানে ভাগ করা হয়েছে ), উচ্চ ব্যবস্থায় শক্তিশালী মামলা তৈরি করতে আমার সত্যিকারের হুইটপ্রেস, ম্যাগাজিন নিবন্ধ, পণ্ডিত কাজ ইত্যাদি প্রয়োজন।


1
সম্পর্কিত (তবে আমি দেখতে পাচ্ছি এমন গবেষণার কোনও রেফারেন্স নেই): প্রোগ্রামার্স.সটাকেক্সচেঞ্জ
প্রশ্নগুলি /

উত্তর:


9

যেহেতু আপনি বিশেষত উইন্ডোজ। এ যাচ্ছেন, আপনার নিজের বাক্সগুলিতে প্রশাসক হওয়ার জন্য আপনার কঠোর চাপ দেওয়া উচিত push বিকাশকারীদের প্রশাসক হওয়ার হাত থেকে দূরে রাখার জন্য দুটি সত্যিই ভাল কারণ রয়েছে:

  • একই কারণে আপনি অন্য সবাইকে প্রশাসক হওয়ার হাত থেকে বাঁচিয়ে রাখেন, যাতে ম্যালওয়্যার চালিত হওয়ার ঘটলে সত্যই ভীতিজনক কাজ না করে
  • সুতরাং তারা এমন অ্যাপ্লিকেশন লিখবে না যা কেবলমাত্র আপনি প্রশাসক হলে কাজ করে

ইউএসি-র মাধ্যমে, এইগুলির কোনওটিই ঘটবে না, যেহেতু আপনি ইচ্ছাকৃতভাবে না জিজ্ঞাসা করা না হলে আপনি যে অ্যাপ্লিকেশনগুলি চালু করেন সেগুলি অ্যাডমিন হিসাবে চালিত হবে না। এইভাবে আপনাকে প্রশাসক অ্যাকাউন্ট রাখতে দেওয়া তেমন ঝুঁকি নেই।

কিছু বসের তৃতীয় কারণ রয়েছে - আমি চাই না আপনি গেমস বা অননুমোদিত সরঞ্জাম ইনস্টল করুন। এই কারণে যোগ্যতা নিয়ে আলোচনা না করে, আমি পর্যবেক্ষণ করব যে এটি সাধারণত অস্থির থাকে। আপনার লেখার মতো জিনিসগুলি ইনস্টল করার জন্য, আইআইএস কনফিগার করতে, বিভিন্ন ধরণের পরীক্ষার জন্য আপনার মেশিনটিকে পুনরায় কনফিগার করতে (যেমন আপনার হোস্ট ফাইলটি সম্পাদনা করা) এবং অ্যাডমিন অ্যাক্সেস এড়ানোর দুটি "আসল" কারণগুলির জন্য উইন্ডোজ 7 এর জন্য আর আবেদন করা উচিত না সুতরাং, আপনাকে প্রশাসক হওয়া উচিত।


5

সত্যিই আমি মনে করি এটি তৈরির জন্য খুব শক্ত পরিস্থিতি হতে চলেছে। উচ্চতর পরিচালনগুলি একবার তাদের মন তৈরি করার পরে তাদের পরিবর্তন করা খুব কঠিন। যদি তারা আপনার মেশিনে আরও সুযোগ সুবিধা দেয় তবে এই পুরো পরিকল্পনাটি প্রতিরোধের জন্য ডিজাইন করা ক্রিয়াকলাপ অন্য কেউ অ্যাক্সেস করতে এবং সম্পাদন করতে সক্ষম হতে পারে।

এগুলি সাহায্য করতে পারে:

PS: শুভকামনা!


জবাবের জন্য ধন্যবাদ. তারা যে লক্ষ্যগুলি অর্জন করতে চাইছে সে সম্পর্কে আমি সচেতন (আমি আইটি / সার্ভার অ্যাডমিনে আমার কেরিয়ার শুরু করেছি)। আমি যা খুঁজছি তা হ'ল ন্যূনতম সীমাবদ্ধ পরিবেশ তৈরি করার একটি উপায় যা আইটি এবং আরঅ্যান্ডডি উভয়ই বসবাস করতে পারে এবং তাদের কাজ চালিয়ে যেতে পারে।

সার্ভারফল্টের লিঙ্কের কারণে উত্সাহিত - আমার ধারণা যে ওপি অবশ্যই সেখানে তার মামলার জন্য কিছু যুক্তি খুঁজে পেতে সক্ষম হবে।
অ্যাস্ট্রোট্রেন

3

একটি বিকল্প হ'ল প্রশাসনিক অ্যাক্সেসের অনুমতি দেয় এমন পরীক্ষামূলক ওয়ার্কস্টেশনগুলির জন্য জিজ্ঞাসা করা।

আরেকটি বিকল্প হ'ল তারা যা বলে ঠিক তেমন করে। তারপরে যখন পরবর্তী প্রকল্পটি উপস্থিত হবে, আপনি কোনও অগ্রগতি করবেন না কারণ আপনাকে প্রতিটি ছোট পরিবর্তনের জন্য আইটিতে যেতে হবে। প্রকল্পের নেতার কাছে এটি ব্যাখ্যা করুন এবং তিনি দ্রুত প্রশাসকের অধিকারের ব্যবস্থা করবেন।

তৃতীয় বিকল্পটি হ'ল আপনার ডিপার্টমেন্টটি উইন 7 মাইগ্রেশন প্রকল্পে প্রতিনিধিত্ব করছে কিনা তা যাচাই করা। যদি তা হয় তবে আপনার প্রতিনিধির সাথে যোগাযোগ করুন এবং জিজ্ঞাসা করুন তিনি আপনার বিভাগের প্রয়োজনীয় তালিকায় প্রশাসনিক অধিকার যুক্ত করতে পারেন কিনা।

চতুর্থ বিকল্পটি বাণিজ্য। মাইগ্রেশন প্রকল্পের সাধারণত উইন 7 এর জন্য তাদের সফ্টওয়্যার আপডেট করার জন্য বিকাশ প্রয়োজন। নতুন পরিবেশে অ্যাডমিন অধিকারগুলিতে সহায়ক দৃষ্টিভঙ্গির শর্ত দেওয়া সম্ভব হতে পারে।


3
কাজ করে না - এর অর্থ হ'ল ডিবাগারের মতো জিনিস ছাড়াই আপনাকে নিজের কাজ করতে হবে এবং ধীর হওয়ার জন্য এটি আপনার দোষ
মার্টিন বেকেট

1
@ মার্টিন বেকেট: ঠিক আছে, এক তলায় নীচে থাকা সহকর্মীদের এই সমস্যা ছিল। তারা প্রধানমন্ত্রীর কাছে যাওয়ার জন্য যান এবং প্রধানমন্ত্রী স্থানীয় প্রশাসক, দ্রুত ল্যাপটপ এবং আরও বড় স্ক্রিনের ব্যবস্থা করেন।
আন্দোমর

কে প্রশাসনিক নীতি প্রয়োগ করছে এবং কতটা কঠোর হতে চলেছে তার উপর নির্ভর করে। যদি (যেমন এখানে রয়েছে তেমন) এটি সিআইও, এবং তিনি কোনও উন্নয়ন পটভূমি থেকে না এসে থাকেন, তবে মামলাটি তৈরি করা আরও ভাল হবে যে ধরে নেওয়া উচিত নয় যে আপনি একটি পেতে পারেন rather
ডেভিড থর্নলি

3

আমি স্থানীয় প্রশাসক না হয়ে বিকাশের চেষ্টা করার কল্পনা করতে পারি না, তবে আমি মনে করি যে উন্নয়ন কাজগুলি এবং বিকাশ প্রক্রিয়া এবং সরঞ্জামচঞ্চটি আপনার কর্মক্ষেত্রে কীভাবে মানসম্মত হয়েছে তার উপর নির্ভর করে প্রয়োজনগুলি ভিন্ন হবে।

আমার অভিজ্ঞতা থেকে, সাধারণত সিনিয়র ডেভলপমেন্ট স্টাফ থাকে যেগুলি খুব দ্রুত প্রোটোটাইপ বা কিছু জটিল সমস্যা সমাধানের জন্য বিভিন্ন দেব সরঞ্জাম ইনস্টল করতে হবে (কখনও কখনও বিজোড় সময়ে)। তাদের অবশ্যই ইনস্টল, ডিবাগ, পরিষেবাদিগুলির সাথে কাজ করা ইত্যাদির জন্য স্থানীয় প্রশাসকের অ্যাক্সেসের প্রয়োজন need

যদি আপনার টুলসেটটি মোটামুটি ধ্রুবক হয় এবং তারা কী বিকাশ করে / ডিবাগ / মোতায়েন করে তার উপর নির্ভর করে যদি বাকী কর্মীরা তা না করেই সক্ষম হতে পারে। আমার পরামর্শটি হ'ল আপনার সর্বাধিক স্তরের নেতৃত্বাধীন সিনিয়র দেব কর্মীদের একটি ছোট সেট একত্রিত করা, সমস্যাটি এবং তাদের বিকল্পগুলি ব্যাখ্যা করুন এবং তাদের এটি বিবেচনা করতে কয়েক দিন সময় দিন এবং তারপরে কী ধরণের অ্যাক্সেস নির্ধারণ করার জন্য একটি পরিকল্পনা সভা করবেন? কর্মীদের থাকা উচিত।


3

খাঁটি আইটি দৃষ্টিকোণ এবং উন্নয়নের দৃষ্টিকোণ থেকে অনেক সংস্থাগুলি এই পদ্ধতিতে সমস্যাটি সমাধান করে:

সমস্ত বিকাশ বাক্স একটি পৃথক নেটওয়ার্কে রাখুন। বিকাশ নেটওয়ার্কটি সম্পূর্ণ বিচ্ছিন্ন হতে পারে (কোনও ইন্টারনেট এবং কোনও ইন্ট্রানেট নেই)। এই ক্ষেত্রে, বিকাশকারীদের একটি পৃথক কর্পোরেট বাক্স রয়েছে যা ইমেল এবং অফিসিয়াল যোগাযোগের জন্য ব্যবহৃত হয় - যেমন ইন্টারনেট এবং ইন্ট্রানেট উভয়ই অ্যাক্সেস। এই সমাধানটির নিজস্ব চ্যালেঞ্জগুলি নির্দিষ্ট আইডিই হিসাবে রয়েছে (যেমন একটি্যালপিস) এবং অন্যান্য বিকাশ সরঞ্জামগুলি ধরে নেয় আপডেট এবং প্লাগইনগুলি পেতে আপনার ইন্টারনেটের সাথে একটি লাইভ সংযোগ রয়েছে। এখনও বেশিরভাগ বিকাশ সরঞ্জাম জানেন যে বিচ্ছিন্ন নেটওয়ার্ক রয়েছে।

এই পদ্ধতির আর একটি ভিন্নতা হ'ল একটি উপ-নেটটিতে ডেভ নেটওয়ার্ক থাকা। কড়া ডিএমজেড ফায়ারওয়ালের মাধ্যমে আপনার কাছে ইন্টারনেট এবং ইন্ট্রানেটে অপ্রত্যক্ষ অ্যাক্সেস রয়েছে তবে এখনও বিকাশকারীদের স্থানীয় প্রশাসক অ্যাক্সেস রয়েছে।


1
বিচ্ছেদের জন্য +1, প্রত্যন্ত ব্যবহারকারীদের মতো দেবের সাথে আচরণ করুন এবং এটি কর্পোরেট আইটি বেশ ভালভাবে সাজিয়েছে।
ওয়াইয়াট বার্নেট

"ইন্টারনেট নেই" আপনার অর্থ তাদের দেব মেশিনে স্ট্যাকওভারফ্লো ব্যবহার করার অনুমতি দেওয়া হবে না ?!
এমবিএক্স

সঠিক। ইন্টারনেট এবং ডিভোপমেন্টের জন্য আলাদা মেশিনগুলি
বারিন লরিটস

1

বিকাশকারীদের দুটি অ্যাকাউন্ট দেওয়ার বিষয়ে বিবেচনা করুন।

প্রথমটি হ'ল একটি সাধারণ অ-সুবিধাযুক্ত ব্যবহারকারী অ্যাকাউন্ট, যা সমস্ত দৈনন্দিন কাজের জন্য (সফ্টওয়্যার বিকাশ সহ) ব্যবহার করা হয়। অন্যটি একটি স্থানীয় অ্যাডমিন অ্যাকাউন্ট, যা কেবলমাত্র নির্দিষ্ট মেশিনগুলিতে অ্যাডমিনের অধিকার রাখে। এটি কেবলমাত্র যখন স্টাফ ইনস্টল করতে বা মেশিনের সেটিংসগুলিতে টুইট করা প্রয়োজন তখনই এটি প্রয়োজন।

ইন্টারনেট প্রক্সি সার্ভার, ইমেল ইত্যাদির মতো দৈনন্দিন পরিষেবাগুলি কেবলমাত্র সাধারণ অ্যাকাউন্টকে স্বীকৃতি দেয় তা নিশ্চিত করুন, তাই বিকাশকারীরা সর্বদা স্থানীয় প্রশাসককে একবার ব্যবহার করতে পারবেন না। যখনই অ্যাডমিন সুবিধাগুলি প্রয়োজন হবে, ইউএসি পপ আপ করবে এবং বিকাশকারীকে তাদের স্থানীয় প্রশাসক লগ-ইন বিশদে প্রবেশের জন্য এগিয়ে যাওয়ার সুযোগ দেবে।


এটি আমি আমার
রমি

1

সফ্টওয়্যার বিকাশ হ'ল আক্ষরিকভাবে কম্পিউটারের প্রতিটি অন্যান্য ব্যবহারের চেয়ে মৌলিকভাবে পৃথক জন্তু এবং এটিকেও এরূপ হিসাবে গণ্য করতে হবে।

আপনার নিজের কোড লেখার দক্ষতা এবং আরও গুরুত্বপূর্ণভাবে ডিবাগিংয়ের ক্ষেত্রে আপনার কোড এক্সিকিউশনটি সনাক্ত করার জন্য আপনার কম্পিউটারে অনুমতি থাকা দরকার যা অন্য কোনও প্রসঙ্গে স্থানীয় সুরক্ষার জন্য একটি বিশাল ঝুঁকি তৈরি করতে পারে। শব্দ-কামড় আকারে পুনঃপ্রকাশিত:

সফ্টওয়্যার বিকাশের জন্য প্রয়োজনীয় অনুমতিগুলি সাধারণ ব্যবহারকারীদের জন্য উপযুক্ত নয়।

আপনার কাজটি শেষ করতে আপনাকে স্থানীয় প্রশাসক হওয়া দরকার। তবে স্থানীয় প্রশাসক হয়ে এবং সুরক্ষা নীতিমালা অবলম্বন করার মাধ্যমে, আপনি তাত্ত্বিকভাবে নেটওয়ার্কের বাকী অংশগুলির জন্য একটি ঝুঁকি তৈরি করছেন। সুতরাং সেই উদ্বেগের পাশাপাশি সমাধান করা দরকার। সুরক্ষা-সমালোচনামূলক সংস্থাগুলি যেভাবে এই সমস্যাটিকে সমাধান করে তা হল দুটি সাধারণ নিয়ম চাপিয়ে দেওয়া:

  1. প্রোগ্রামাররা তাদের বিকাশ মেশিনে স্থানীয় প্রশাসক অ্যাক্সেস।
  2. উন্নয়ন মেশিনগুলি কোম্পানির নেটওয়ার্কের সাথে সংযুক্ত নয়।

দ্বিতীয় বিধি কীভাবে খেলতে পারে তা তথ্য বিভাগের উপর নির্ভর করে। কখনও কখনও ডেভলপমেন্ট মেশিনটি নিজস্ব বা আলাদাভাবে কোনও নেটওয়ার্কের বাইরে বা বাইরে (বেশ কয়েকটি প্রতিরক্ষা ঠিকাদার হিসাবে দেখা যায়) বিচ্ছিন্ন হয়ে যায় এবং কখনও কখনও মেশিনটি একটি "অতিথি" বা "ডিএমজেড" নেটওয়ার্কের সাথে ইন্টারনেট অ্যাক্সেসের অনুমতি দেওয়ার জন্য সংযুক্ত থাকে (প্যাচ ডাউনলোড করে, ডকুমেন্টেশন অ্যাক্সেস করতে পারে) ইত্যাদি) কোম্পানির নেটওয়ার্ককে অযৌক্তিক ঝুঁকিতে না ফেলে।

এখন, আপনি কি এই সম্পর্কে কিছু অফিকাল উত্স পাবেন ? আমি যে যাকে আপনি দেখতে উপর নির্ভর করে অনুমান কর্মকর্তা । এই বিষয়ে মতামতটি মূলত সর্বসম্মত। তবে এটি এতটাই সুস্পষ্ট যে এটি খুব কমই বলা হয়েছে stated এটি জিজ্ঞাসার মতো কিছুটা: " আমার গাড়ীর পার্কিং ব্রেক থাকা উচিত? " আপনি এই বিষয়ে কথা বলার অধিকারী উত্সগুলি খুঁজে পাচ্ছেন না কারণ তাদের আরও ভাল কাজ করার আছে এবং প্রত্যেকে ইতিমধ্যে উত্তরটি জানে।


0

আপনি কি ভার্চুয়াল পরিবেশ ব্যবহার করতে পারেন?

আপনি যদি গ্রাফিক্স ভারী জিনিস না করে থাকেন তবে ভিএমওয়্যার বা ভার্চুয়ালবক্সে এমএসভিসি চালানো ভাল (যদি আপনার প্রচুর র‌্যাম থাকে) তবে ভার্চুয়াল পরিবেশে আপনার প্রশাসক থাকতে পারে এবং 'তাদের' ইনস্টলটি লকড্রাকড


2
বিপরীতে আরও ভাল কাজ করতে পারে: একটি ভার্চুয়াল পরিবেশে কর্পোরেট কর্মস্থল ব্যবহার করুন। কর্পোরেট আইটি সাধারণত এটি পরিচালকদের জন্য সরবরাহ করে এবং আপনি কেবল এটি ইমেল পড়তে এবং প্রেরণে ব্যবহার করেন use
Andomar

হ্যাঁ তবে সমস্যাটি যদি আপনাকে কোনও ডিবাগার চালানোর প্রশাসনিক অধিকার বা টেস্ট ইনস্টলগুলি সহায়তা করে না যা সহায়তা করে না
মার্টিন Beckett ২

ভাল ধারণাটি হ'ল ভার্চুয়াল সার্ভারটি কর্পনেটে রয়েছে, তবে আপনি নন। সুতরাং আপনি স্থানীয় প্রশাসক হতে পারেন
আন্দোমার ২
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.