"Ralph Aichinger" <ralph@pi.h5.or.at> schrieb:

> Stefan Kanthak <postmaster@[127.0.0.1]> wrote:
>
>> Dann fallen die 8+ Minuten Suche nach einem USB-Stick auch nicht ins Gewicht!
>
> Natürlich nicht, alleine das runterladen des ISO-Images dauert bei
> Microsoft ja leider oft relativ lange (mehrere Stunden)- Warum auch
> immer die so schnarchlangsame Server haben.

Du arbeitest bei Microsoft?
Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren GROSSE
Dateien von Microsoft-Servern (fast) immer mit der auf MEINER Seite
moeglichen MAXIMAL-Datenrate heruntergeladen!

>> Und diese sich selbst verwaltenden Entwickler sind NICHT in der Lage, die
>> Einstellungen ihrer hoechstpersoenlich gewaehlten Umgebungen/Werkzeuge in
>> einer Form zu sichern, die sie in KUERZESTER Zeit auf einem neuen System
>> wiederherstellen koennen?
>
> Nein, können sie nicht. Weil sie es auch nur jedes zweite Jahr mal
> machen oder so. Und dann dauert es halt.

AUTSCH! Was machen solche Leute bei einem Hardware-Ausfall/Defekt?
Mehrere Tage NICHT arbeitsfaehig zu sein ist HOCHGRADIG unprofessionell!

>> JFTR: Marc schrob
>>
>> | Ich habe jetzt seit vier Wochen einen neuen Rechner bei der Arbeit und
>> | bin immer nohc nicht wieder komplett arbeitsfähig. Es fehlt das Tool,
>> | für dessen Benutzung ich hauptsächlich engagiert wurde.
>
> Solche Szenarien hab ich auch schon ähnlich erlebt, vielleicht nicht so
> extrem. Aber dass Leute, denen das Notebook runtergefallen ist, und die
> dann ein neues bekommen haben, dann noch eine Woche später jammern weil
> ihnen irgendwas fehlt, das hab auch ich schon erlebt, und seh ich im
> wesentlichen als kaum vermeidbar.

KWATSCH: selbstverstaendlich ist sowas vermeidbar!

Stefan
--
<https://www.duden.de/rechtschreibung/Kanthaken>

Stefan Kanthak <postmaster@[127.0.0.1]> wrote:
>> Natürlich nicht, alleine das runterladen des ISO-Images dauert bei
>> Microsoft ja leider oft relativ lange (mehrere Stunden)- Warum auch
>> immer die so schnarchlangsame Server haben.
>
> Du arbeitest bei Microsoft?

Offensichtlich nicht. Hast du was an meiner Grammatik zu kritisieren,
oder was ist dein Problem mit meiner Formulierung?

> Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren GROSSE
> Dateien von Microsoft-Servern (fast) immer mit der auf MEINER Seite
> moeglichen MAXIMAL-Datenrate heruntergeladen!

Bei mir war das auffällig nicht der Fall, z.B. Downloads die nach
einiger Zeit immer langsamer geworden ind und dann ganz abgebrochen,
während ich sowas bei irgendwelchen anderen Downloads (z.B.
irgendwelchen Linux-Images) nie habe. Hat immer die mutmaßlich populären
Downloads (z.B. damals aktuelle Windows 10-Images in deutsch oder
englisch) betroffen.

> AUTSCH! Was machen solche Leute bei einem Hardware-Ausfall/Defekt?
> Mehrere Tage NICHT arbeitsfaehig zu sein ist HOCHGRADIG unprofessionell!

Es mag für dich unprofessionell sein, für viele Leute/Firmen ist es aber
Realität. Oft sind die Leute auch nicht ganz ausgeknockt, können z.B.
auf einem Privatgerät weiter Mails schicken per Webmail (wenn sie
dürfen), aber die Arbeitsumgebung in ihrer Vollständigkeit ist halt
oft nicht ganz verfügbar.

Und ja, ich halte das bei *komplexeren Setups* (also Architekt mit
Notebook als tragbarer CAD-Workstation oder Softwareentwickler mit
mehreren unterschiedlichen Entwicklungsumgebungen für mehrere
Programmiersprachen), daneben noch VPNs, diverse
Authenifizierungsmechanismen für nicht ungewöhnich, auch in mittelgroßen
Unternehmen. Beim Eintritt ins Unternehmen fällt das alles weniger auf,
weil gleichzeitig das noch hergezeigt werden muss, und dazwischen auch
immer Lücken durch irgendwelche Sicherheitsbelehrungen oder sowas
entstehen wo eine IT-Abteilung das Notebook herrichten kann. Wenn dann
nach 3 Jahren der Mitarbeiter mitten aus der Arbeit herausgerissen wird,
dann ist es meist viel auffälliger.

>> extrem. Aber dass Leute, denen das Notebook runtergefallen ist, und die
>> dann ein neues bekommen haben, dann noch eine Woche später jammern weil
>> ihnen irgendwas fehlt, das hab auch ich schon erlebt, und seh ich im
>> wesentlichen als kaum vermeidbar.
>
> KWATSCH: selbstverstaendlich ist sowas vermeidbar!

Wenn du Leuten eine gewisse Autonomie über die eigenen Arbeitsmittel
gibst, dann nicht. Was tendentiell bei höher qualifizierten Mitarbeitern
oft der Fall sein wird.

Es ist ein Unterschied ob es um den Sachbearbeiter in der Bank geht, der
seinen PC exakt so installiert hat wie 40 andere Mitarbeiter und der aus
regulatorischen Gründen sowieso nix installieren darf, oder um einen
Softwareentwicker, der einer von 3 Rust-Programmierern im Unternehmen
ist, und für dessen Entwicklungsumgebung man nicht realistisch ein Image
erstellen kann (zu wenige die es betrifft, zu individualisiert). Ja, man
kann ihm sagen "mach halt ein Backup", aber wenn er nach 3 Jahren wieder
mal ein frisches Windows will, dann wird auch er neu installieren
müssen.

/ralph

"Stefan Kanthak" <postmaster@[127.0.0.1]> wrote:
>Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren GROSSE
>Dateien von Microsoft-Servern (fast) immer mit der auf MEINER Seite
>moeglichen MAXIMAL-Datenrate heruntergeladen!

Wo wir gerade bei dem Thema sind, warum sind die Downloads von Windows
Update eigentlich so langsam? Ich habe das NIE auch nur ansatzweise in
der Größenordnung der Datenrate gesehen, die z.B. beim Download von
Firefox, Thunderbird oder Libreoffice von derselben Maschine
problemlos erreicht wird. Hört Windows Update bei jedem von anderer
Applikation erzeugten Paket erstmal für zehn Sekunden mit dem Download
auf, oder warum ist das so entsetzlich lahm?

>Mehrere Tage NICHT arbeitsfaehig zu sein ist HOCHGRADIG unprofessionell!

Es ist dennoch die Realität in vielen Firmen, gerade in besonders
großen.

>KWATSCH: selbstverstaendlich ist sowas vermeidbar!

Natürlich ist es vermeidbar, aber Unternehmen, in denen die IT auf
möglichst geringe Kosten optimiert ist, ist es Realität. Die dadurch
erzeugte Unproduktivitit landet in keiner Statistik, weil sie
unternehmensweit gleichverteilt auftritt, und somit fällt es auch
niemandem auf, dass zehn im IT-Support gesparte Euro das Unternehmen
unterm Strich tausend Euro kosten.

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

Ralph Aichinger <ralph@pi.h5.or.at> wrote:
>Und ja, ich halte das bei *komplexeren Setups* (also Architekt mit
>Notebook als tragbarer CAD-Workstation oder Softwareentwickler mit
>mehreren unterschiedlichen Entwicklungsumgebungen für mehrere
>Programmiersprachen), daneben noch VPNs, diverse
>Authenifizierungsmechanismen für nicht ungewöhnich, auch in mittelgroßen
>Unternehmen.

Auch in GANZ GROSSEN Unternehmen. Dort hat die Security oftmals einen
festeren Standpunkt bei den Entscheidungsträgern als die Leute die die
Arbeit machen, das führt dann schnell dazu, dass die IT eine
Einstellung Marke "ist mir doch egal ob Du arbeiten kannst oder nicht,
oder ob Du für eine Arbeit die man in einer Stunde erledigen könnte
vier brauchst, Hauptsache alle Securityregeln sind eingehalten" hat.

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

Marc Haber schrieb:
> Ralph Aichinger wrote:

>> Und ja, ich halte das bei *komplexeren Setups* (also Architekt mit
>> Notebook als tragbarer CAD-Workstation oder Softwareentwickler mit
>> mehreren unterschiedlichen Entwicklungsumgebungen für mehrere
>> Programmiersprachen), daneben noch VPNs, diverse
>> Authenifizierungsmechanismen für nicht ungewöhnich, auch in mittelgroßen
>> Unternehmen.
>
> Auch in GANZ GROSSEN Unternehmen. Dort hat die Security oftmals einen
> festeren Standpunkt bei den Entscheidungsträgern als die Leute die die
> Arbeit machen, das führt dann schnell dazu, dass die IT eine
> Einstellung Marke "ist mir doch egal ob Du arbeiten kannst oder nicht,
> oder ob Du für eine Arbeit die man in einer Stunde erledigen könnte
> vier brauchst, Hauptsache alle Securityregeln sind eingehalten" hat.

Oftmals, ja, finde ich allerdings etwas arg zu streng. Manche
Entscheider handhaben es anders.

Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
Entwickler) durchaus Sonderregelungen erhalten, wenn es der productivity
dient. Dieser Benutzerkreis ist dann - abgesehen von der
Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
gewisser Weise selbst zur Instandhaltung bzw. Administration der
Sonderprivilegien verantwortlich.

Gruss Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.

Herrand Petrowitsch <herrands@t-online.de> wrote:
>Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
>Entwickler) durchaus Sonderregelungen erhalten, wenn es der productivity
>dient. Dieser Benutzerkreis ist dann - abgesehen von der
>Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
>gewisser Weise selbst zur Instandhaltung bzw. Administration der
>Sonderprivilegien verantwortlich.

Je größer die Firma desto seltener solche Ausnahmen.

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

Marc Haber schrieb:
> Herrand Petrowitsch wrote:

>> Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
>> Entwickler) durchaus Sonderregelungen erhalten, wenn es der productivity
>> dient. Dieser Benutzerkreis ist dann - abgesehen von der
>> Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
>> gewisser Weise selbst zur Instandhaltung bzw. Administration der
>> Sonderprivilegien verantwortlich.
>
> Je größer die Firma desto seltener solche Ausnahmen.

Eher umgekehrt: Je komplexer, desto mehr Ausnahmen, sofern die IT
mitentscheiden darf.

Gruss Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.

Herrand Petrowitsch <herrands@t-online.de> wrote:
>Marc Haber schrieb:
>> Herrand Petrowitsch wrote:
>
>>> Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
>>> Entwickler) durchaus Sonderregelungen erhalten, wenn es der productivity
>>> dient. Dieser Benutzerkreis ist dann - abgesehen von der
>>> Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
>>> gewisser Weise selbst zur Instandhaltung bzw. Administration der
>>> Sonderprivilegien verantwortlich.
>>
>> Je größer die Firma desto seltener solche Ausnahmen.
>
>Eher umgekehrt: Je komplexer, desto mehr Ausnahmen, sofern die IT
>mitentscheiden darf.

Die IT möchte es möglichst einfach und möglichst billig. Da ist egal
wie benutzbar es ist.

--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

Marc Haber schrieb:
> Herrand Petrowitsch wrote:
>> Marc Haber schrieb:
>>> Herrand Petrowitsch wrote:

>>>> Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
>>>> Entwickler) durchaus Sonderregelungen erhalten, wenn es der productivity
>>>> dient. Dieser Benutzerkreis ist dann - abgesehen von der
>>>> Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
>>>> gewisser Weise selbst zur Instandhaltung bzw. Administration der
>>>> Sonderprivilegien verantwortlich.
>>>
>>> Je größer die Firma desto seltener solche Ausnahmen.
>>
>> Eher umgekehrt: Je komplexer, desto mehr Ausnahmen, sofern die IT
>> mitentscheiden darf.
>
> Die IT möchte es möglichst einfach und möglichst billig. Da ist egal
> wie benutzbar es ist.

Nein, hier(tm) setzt man eher auf Standardkonfiguration und auch nicht
auf billig; gut benutzbar ist die Ausnahme in bevorzugten Gruppen, die
das auch (dringend) brauchen.

Ist aber egal, wir machen das eben so, andere wiederum nicht.

Gruss Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.

Marc Haber <mh+usenetspam1118@zugschl.us> wrote:
> Je größer die Firma desto seltener solche Ausnahmen.

Stimmt, da werden Erinnerungen an einen Job wach, wo wir als externe
gefühlt auch deswegen engagiert wurden, weil wir die abstruseten Regeln
umgehen konnten/durften. Da hatten die Mitarbeiter Notebooks die so
vernagelt waren, dass sie zu ihren eigenen Servern nicht hinkommen
konnten, wir als externe jedoch schon, weil wir an die übelsten
Abstrusitäten des Sicherheitstheaters nicht gebunden waren.

/ralph

"Marc Haber" <mh+usenetspam1118@zugschl.us> schrieb:

> "Stefan Kanthak" <postmaster@[127.0.0.1]> wrote:
>>Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren GROSSE
>>Dateien von Microsoft-Servern (fast) immer mit der auf MEINER Seite
>>moeglichen MAXIMAL-Datenrate heruntergeladen!
>
> Wo wir gerade bei dem Thema sind, warum sind die Downloads von Windows
> Update eigentlich so langsam?

Windows Update verwendet (aber erst seit 20 Jahren) BITS alias "Background
Intelligent Transfer Service"; da das Herunterladen kein zeitkritischer
Vorgang ist und um die angemeldeten arbeitenden Benutzer moeglichst wenig
zu stoeren werden die Downloads mit NIEDRIGER Prioritaet durchgefuehrt.

Siehe BITSAdmin.exe /?, genauer BITSAdmin.exe /LIST /ALLUSERS /VERBOSE,
bzw. die entsprechenden PoserShell-Cmdlets.

In deren Ausgaben solltest Du auch sehen, dass die Download-Server NICHT
von Microsoft betrieben werden, sondern von Akamai oder einem anderen CDN,
und wegen des nicht zum jeweiligen Hostnamen passenden X.509-Zertifikats
kein HTTPS, sondern HTTP missbraucht wird.

Stefan
--
<https://www.duden.de/rechtschreibung/Kanthaken>

On Wed, 01 May 2024 13:22:10 +0200
Herrand Petrowitsch <herrands@t-online.de> wrote:

> > Auch in GANZ GROSSEN Unternehmen. Dort hat die Security oftmals
> > einen festeren Standpunkt bei den Entscheidungsträgern als die
> > Leute die die Arbeit machen, das führt dann schnell dazu, dass die
> > IT eine Einstellung Marke "ist mir doch egal ob Du arbeiten kannst
> > oder nicht, oder ob Du für eine Arbeit die man in einer Stunde
> > erledigen könnte vier brauchst, Hauptsache alle Securityregeln sind
> > eingehalten" hat.
>
> Oftmals, ja, finde ich allerdings etwas arg zu streng. Manche
> Entscheider handhaben es anders.

Der Knackpunkt kommt, wenn das ein Unternehmen ist, dass seine Risiken
benennen und ggf. versichern muss. Die Fragebögen der
Cyberversicherungen sind zum Teil... also nen ISO27001 Audit ist
Kindergeburtstag dagegen.

> Ich kenne es auch so, dass ausgesuchte Anwendergruppen (beispielsweise
> Entwickler) durchaus Sonderregelungen erhalten, wenn es der
> productivity dient. Dieser Benutzerkreis ist dann - abgesehen von der
> Standardausstattung, die ohnehin administrativ gesteuert ist - eben in
> gewisser Weise selbst zur Instandhaltung bzw. Administration der
> Sonderprivilegien verantwortlich.

Engineering-Rechner werden mittlerweile immer häufiger als Sandboxes
ausgeführt. Eigenes VLAN mit NextGen-Firewall abgetrennt, eigene Domäne
ohne Vertrauensstellung in der Arbeitsdomäne, ...

Andere Konzepte sehen nach Gebrauch von lokalen Admin das Zurücksetzen
vor.

Falk D.

--
Falk Dµebbert <falk@duebbert.com>

Ralph Aichinger schrub

> Stefan Kanthak <postmaster@[127.0.0.1]> wrote:
>>> Natürlich nicht, alleine das runterladen des ISO-Images dauert bei
>>> Microsoft ja leider oft relativ lange (mehrere Stunden)- Warum auch
>>> immer die so schnarchlangsame Server haben.

>> Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren
>> GROSSE Dateien von Microsoft-Servern (fast) immer mit der auf MEINER
>> Seite moeglichen MAXIMAL-Datenrate heruntergeladen!

> Bei mir war das auffällig nicht der Fall, z.B. Downloads die nach
> einiger Zeit immer langsamer geworden ind und dann ganz abgebrochen,
> während ich sowas bei irgendwelchen anderen Downloads (z.B.
> irgendwelchen Linux-Images) nie habe. Hat immer die mutmaßlich
> populären Downloads (z.B. damals aktuelle Windows 10-Images in
> deutsch oder englisch) betroffen.

Scheint bisher nur bei Linux Nutzern zu passieren. Wenn ich nicht mit
dem MCT lade, habe ich bisher immer in wenigen Minuten das Image
runtergeladen gehabt.

>> AUTSCH! Was machen solche Leute bei einem Hardware-Ausfall/Defekt?
>> Mehrere Tage NICHT arbeitsfaehig zu sein ist HOCHGRADIG
>> unprofessionell!

> Es mag für dich unprofessionell sein, für viele Leute/Firmen ist es
> aber Realität. Oft sind die Leute auch nicht ganz ausgeknockt, können
> z.B. auf einem Privatgerät weiter Mails schicken per Webmail (wenn
> sie dürfen), aber die Arbeitsumgebung in ihrer Vollständigkeit ist
> halt oft nicht ganz verfügbar.

Hmm echt nicht? Die Firmen die ich so kennen tauschen da einfach die
Festplatte aus. Das ist zuminest die schnellste Möglichkeit wenn das
Arbeitsgerät repariert werden muß. Die meisten Firmen haben ja sowieso
vor Ort Service, brauchen den Laptop/Desktop nicht einzuschicken. Und
ein Mitarbeiter der nur Mails empfangen/schicken kann ist meistens nicht
arbeitsfähig. Es sei denn wie bei eineigen Firmen alles passiert auf
einem Citrix oder ähnlichem.

> Und ja, ich halte das bei *komplexeren Setups* (also Architekt mit
> Notebook als tragbarer CAD-Workstation oder Softwareentwickler mit
> mehreren unterschiedlichen Entwicklungsumgebungen für mehrere
> Programmiersprachen), daneben noch VPNs, diverse
> Authenifizierungsmechanismen für nicht ungewöhnich, auch in
> mittelgroßen Unternehmen.

Was heißt mittelgroß für dich? Firmen mit mehr als 30-50 Mitarbeitern
haben für alle Mitarbeiter eine Standardinst, und für dein obiges
Szenario zumindest was in petto. ALso mehr als 1-2 Tage dauert sowas
meine Erfahrung nach nicht das der Mitarbeiter wieder voll arbeitsfähig
ist.

>>> extrem. Aber dass Leute, denen das Notebook runtergefallen ist, und
>>> die dann ein neues bekommen haben, dann noch eine Woche später
>>> jammern weil ihnen irgendwas fehlt, das hab auch ich schon erlebt,
>>> und seh ich im wesentlichen als kaum vermeidbar.

>> KWATSCH: selbstverstaendlich ist sowas vermeidbar!

> Wenn du Leuten eine gewisse Autonomie über die eigenen Arbeitsmittel
> gibst, dann nicht. Was tendentiell bei höher qualifizierten
> Mitarbeitern oft der Fall sein wird.

Kommt auch hier auf das Unternehmen an. Kleine Klitsche könntest du
recht haben. Bei größeren Firmen haben maximal Entwickler noch lokale
Adminrechte. Die müssen dann aber auch selbst für die Arbeitsfähigkeit
bei Verlust sorgen. DIe kriegen von der IT maximal Unterstützung für
eine Standardinst.

Bye Jörg

--
"I never thought there could be anything worse than being all alone in the
night." "But there is, being all alone in a crowd."
(Sheridan and Delenn, "There All The Honor Lies")

Jörg Tewes <jogi1964@gmx.net> wrote:
> Hmm echt nicht? Die Firmen die ich so kennen tauschen da einfach die
> Festplatte aus.

Bei Macs und vielen Surface sind die Festplatten eingelötet. Nicht jede
IT-Abteilung schraubt Notebooks selbst auf.

> Das ist zuminest die schnellste Möglichkeit wenn das
> Arbeitsgerät repariert werden muß. Die meisten Firmen haben ja sowieso
> vor Ort Service, brauchen den Laptop/Desktop nicht einzuschicken. Und
> ein Mitarbeiter der nur Mails empfangen/schicken kann ist meistens nicht
> arbeitsfähig. Es sei denn wie bei eineigen Firmen alles passiert auf
> einem Citrix oder ähnlichem.

Natürlich nicht. Und sowas ist natürlich auch compliance-technisch
ein großes No-No. Hab auch schon erlebt, dass irgendwelche ältere Geräte
für solche Fälle bereitliegen, aber bis das soweit hergerichtet ist,
dass es alles tut, dann ist die Reparatur oder der Ersatz meist schon
fast wieder durch.

> Was heißt mittelgroß für dich? Firmen mit mehr als 30-50 Mitarbeitern
> haben für alle Mitarbeiter eine Standardinst, und für dein obiges
> Szenario zumindest was in petto. ALso mehr als 1-2 Tage dauert sowas
> meine Erfahrung nach nicht das der Mitarbeiter wieder voll arbeitsfähig
> ist.

Ich hab bis jetzt nur in Unternehmen unter 100 MA gearbeitet. Wo dann
logischerweise bei selteneren Rollen (interner Systemadministrator,
Android-Developer, Java-Backend) nicht mehr genug Leute
zusammenkommen um da sinnvollerweise irgend ein Image zu ziehen oder
auch nur detaillierte Richtlinien zu machen. Das machen sich dann die 3
Entwickler, die Apps für Android entwickeln untereinander aus, was sie
genau tun und brauchen. Wenn du 20 Leute hast, die Apps für Android
Mobile-Devices entwickeln, dann schaut es natürlich anders aus.

> Kommt auch hier auf das Unternehmen an. Kleine Klitsche könntest du
> recht haben. Bei größeren Firmen haben maximal Entwickler noch lokale
> Adminrechte. Die müssen dann aber auch selbst für die Arbeitsfähigkeit
> bei Verlust sorgen. DIe kriegen von der IT maximal Unterstützung für
> eine Standardinst.

Ja, und genau so war es gemeint. Die brauchen dann halt, wenn sie --
weil sie wieder mal ein frisches Betriebssystem wollen, was nachvollziehbar ist
für mich -- ein paar Tage bis alles wieder drauf ist. Backup rückspielen
geht natürlich schneller.

Und: Auch in größeren Betrieben versucht man heute manchmal den Arbeitssstil von
"kleinen Klitschen" absichtlich nachzumachen, unter dem Stichwort
"Agile", da teilt man dann das "zu große" Unternehmen in mehrere Teams
auf, die dann jede für sich wie eine "kleine Klitsche" organisiert sind.
Auch und gerade wegen solcher Dinge, wie dass dann jeder der es braucht
den Admin am Notebook hat, ohne Bittsteller bei einer fernen
IT-Abteilung, zu der womöglich keine persönlichen Kontakte bestehen, zu
sein.

/ralph

Ralph Aichinger <ralph@pi.h5.or.at> wrote:
>Und: Auch in größeren Betrieben versucht man heute manchmal den Arbeitssstil von
>"kleinen Klitschen" absichtlich nachzumachen, unter dem Stichwort
>"Agile", da teilt man dann das "zu große" Unternehmen in mehrere Teams
>auf, die dann jede für sich wie eine "kleine Klitsche" organisiert sind.
>Auch und gerade wegen solcher Dinge, wie dass dann jeder der es braucht
>den Admin am Notebook hat, ohne Bittsteller bei einer fernen
>IT-Abteilung, zu der womöglich keine persönlichen Kontakte bestehen, zu
>sein.

Das beste was ich jemals erlebt habe, war eine durchaus nicht kleine
Firma (4000 Mitarbeiter, die meisten davon Techniker) die neuen
Mitarbeitern sagte: "Da drüben, da ist Dein Rechner. Installier Dir
was Du brauchst, es ist Deine Verantwortung. Du darfst auf unseren
Servern Deinen Job machen, also vertrauen wir Dir auch dass Du Dein
eigenes Arbeitsgerät auch ordentlich managen kannst. Du kannst von uns
ein supportetes Windows oder ein supportetes Ubuntu Linux haben,
sobald Du Adminrechte hast sind wir da draußen und von uns gibt es nur
noch eine Wiederherstellung des Standardimages. Oder Du nimmst gleich
das OS Deiner Wahl und wir waren nie drin. Es ist in unserem Interesse
dass wir divers aufgestellt sind, so sind wir nicht komplett
ausgeknockt wenn ein systematischer Fehler auftaucht."

In einer Abteilung derselben Firma mit höheren Sicherheitsrichtlinien
hieß es "Du darfst nicht root auf Deinem eigenen Rechner sein, also
fassen wir Euch in Vierergruppen zusammen und jeder ist root auf den
drei anderen Rechnern. Wenn Du was auf Deiner Maschine gemacht
brauchst frag einen Deiner Kollegen."

So coole Unternehmen, die auch mal willig sind, neben den
Standardlösungen zu arbeiten so lange es sinnvoll ist, gibt es leider
nur SEHR selten.

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

"Stefan Kanthak" <postmaster@[127.0.0.1]> wrote:
>"Marc Haber" <mh+usenetspam1118@zugschl.us> schrieb:
>
>> "Stefan Kanthak" <postmaster@[127.0.0.1]> wrote:
>>>Hier[tm] wie auch da und dort habe ich in den letzten 20 Jahren GROSSE
>>>Dateien von Microsoft-Servern (fast) immer mit der auf MEINER Seite
>>>moeglichen MAXIMAL-Datenrate heruntergeladen!
>>
>> Wo wir gerade bei dem Thema sind, warum sind die Downloads von Windows
>> Update eigentlich so langsam?
>
>Windows Update verwendet (aber erst seit 20 Jahren) BITS alias "Background
>Intelligent Transfer Service"; da das Herunterladen kein zeitkritischer
>Vorgang ist und um die angemeldeten arbeitenden Benutzer moeglichst wenig
>zu stoeren werden die Downloads mit NIEDRIGER Prioritaet durchgefuehrt.

Und ich kann nicht sagen "mach das jetzt mal schnell, ich hab's
eilig?"

"Niedrige Priorität" heißt übrigens nicht dass die Maschine idlen
muss.

>Siehe BITSAdmin.exe /?, genauer BITSAdmin.exe /LIST /ALLUSERS /VERBOSE,

Oh, das ist ja interessant. Aber eine /HIGHSPEED Option scheint es
nicht zu geben oder habe ich das überlesen?

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

On Thu, 02 May 2024 08:03:10 +0200
Marc Haber <mh+usenetspam1118@zugschl.us> wrote:

> >Siehe BITSAdmin.exe /?, genauer
> >BITSAdmin.exe /LIST /ALLUSERS /VERBOSE,
>
> Oh, das ist ja interessant. Aber eine /HIGHSPEED Option scheint es
> nicht zu geben oder habe ich das überlesen?

bitsadmin /setpriority myDownloadJob FOREGROUND

Setzt den Download in den Vordergrund. Damit ist es ein normaler
Netzwerktask.

Falk D.

--
Falk Dµebbert <falk@duebbert.com>

On Thu, 2 May 2024 04:40:51 -0000 (UTC)
Ralph Aichinger <ralph@pi.h5.or.at> wrote:

> Und: Auch in größeren Betrieben versucht man heute manchmal den
> Arbeitssstil von "kleinen Klitschen" absichtlich nachzumachen, unter
> dem Stichwort "Agile", da teilt man dann das "zu große" Unternehmen
> in mehrere Teams auf, die dann jede für sich wie eine "kleine
> Klitsche" organisiert sind.

Das ist nicht mit "self-organizing" in agil gemeint.
https://agilemanifesto.org/principles.html

> Auch und gerade wegen solcher Dinge, wie
> dass dann jeder der es braucht den Admin am Notebook hat, ohne
> Bittsteller bei einer fernen IT-Abteilung, zu der womöglich keine
> persönlichen Kontakte bestehen, zu

Ich kenne keine Firma, die ein Agile Framework wie "Agile", SAFe,
Scrum oder Kanban zertifiziert umgesetzt hat und die IT-Prozesse nicht
sauber hat.

Lokaler Admin für Anwender ist mit der NIS2-Richtlinie am Horizont
etwas, was das Unternehmen sofort in den Bereich erheblicher
Sicherheitsmangel rückt und da wird kein CISO, CIO oder CEO den Kopf
für hinhalten wollen.

Falk D.

--
Falk Dµebbert <falk@duebbert.com>

Falk Dµebbert <falk@duebbert.com> wrote:
> On Thu, 2 May 2024 04:40:51 -0000 (UTC)
> Ralph Aichinger <ralph@pi.h5.or.at> wrote:
>
>> Und: Auch in größeren Betrieben versucht man heute manchmal den
>> Arbeitssstil von "kleinen Klitschen" absichtlich nachzumachen, unter
>> dem Stichwort "Agile", da teilt man dann das "zu große" Unternehmen
>> in mehrere Teams auf, die dann jede für sich wie eine "kleine
>> Klitsche" organisiert sind.
>
> Das ist nicht mit "self-organizing" in agil gemeint.
> https://agilemanifesto.org/principles.html

Ich halte das für ein anderes "agil" als das "agil" im agile manifesto,
eher aus dem HR/Personalwirtschafts-Bereich.

> Ich kenne keine Firma, die ein Agile Framework wie "Agile", SAFe,
> Scrum oder Kanban zertifiziert umgesetzt hat und die IT-Prozesse nicht
> sauber hat.

Wie oben geschrieben, ein anderes "agil".

> Lokaler Admin für Anwender ist mit der NIS2-Richtlinie am Horizont
> etwas, was das Unternehmen sofort in den Bereich erheblicher
> Sicherheitsmangel rückt und da wird kein CISO, CIO oder CEO den Kopf
> für hinhalten wollen.

Wie will man dann z.B. für Hardwareentwickler den Durchgriff auf die
Hardware ermöglichen, oder dem Netzwerkadmin den vollen Durchgriff auf
Netzwerkgeräte?

Letztendlich wird es im Rahmen solcher Zertifizierungen auch auf
Abwägung und Begründung ankommen.

/ralph

Falk Dµebbert <falk@duebbert.com> wrote:
>On Thu, 02 May 2024 08:03:10 +0200
>Marc Haber <mh+usenetspam1118@zugschl.us> wrote:
>
>> >Siehe BITSAdmin.exe /?, genauer
>> >BITSAdmin.exe /LIST /ALLUSERS /VERBOSE,
>>
>> Oh, das ist ja interessant. Aber eine /HIGHSPEED Option scheint es
>> nicht zu geben oder habe ich das überlesen?
>
>bitsadmin /setpriority myDownloadJob FOREGROUND
>
>Setzt den Download in den Vordergrund. Damit ist es ein normaler
>Netzwerktask.

Aber für jeden Download einzeln?

Grüße
Marc
--
----------------------------------------------------------------------------
Marc Haber | " Questions are the | Mailadresse im Header
Rhein-Neckar, DE | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

"Marc Haber" <mh+usenetspam1118@zugschl.us> schrieb:

> Falk Dµebbert <falk@duebbert.com> wrote:
>>On Thu, 02 May 2024 08:03:10 +0200
>>Marc Haber <mh+usenetspam1118@zugschl.us> wrote:

Hier fehlt die "attribution line"!

>>> >Siehe BITSAdmin.exe /?, genauer
>>> >BITSAdmin.exe /LIST /ALLUSERS /VERBOSE,
>>>
>>> Oh, das ist ja interessant. Aber eine /HIGHSPEED Option scheint es
>>> nicht zu geben oder habe ich das überlesen?
>>
>>bitsadmin /setpriority myDownloadJob FOREGROUND
>>
>>Setzt den Download in den Vordergrund. Damit ist es ein normaler
>>Netzwerktask.
>
> Aber für jeden Download einzeln?

Ein "Job" kann beliebig viele Downloads durchfuehren; die werden
typischerweise "round-robin" ausgefuehrt, also NICHT sequentiell.

JFTR: BITS macht Letzteres ggf. auch dann, wenn mehrere Jobs mit nur
je einem Download aktiv sind.

Stefan
--
<https://www.duden.de/rechtschreibung/Kanthaken>

On Thu, 2 May 2024 10:01:28 -0000 (UTC)
Ralph Aichinger <ralph@pi.h5.or.at> wrote:

> > Lokaler Admin für Anwender ist mit der NIS2-Richtlinie am Horizont
> > etwas, was das Unternehmen sofort in den Bereich erheblicher
> > Sicherheitsmangel rückt und da wird kein CISO, CIO oder CEO den Kopf
> > für hinhalten wollen.
>
> Wie will man dann z.B. für Hardwareentwickler den Durchgriff auf die
> Hardware ermöglichen, oder dem Netzwerkadmin den vollen Durchgriff auf
> Netzwerkgeräte?

Der Netzwerkadmin hat einen Jumphost, von dem er auf die
Administrationsoberflächen der Netzwerkgeräte zugreifen oder
Ansible-Playbooks abfeuern kann.

Der Hardware Entwickler bekommt einen Sandbox-Rechner, der nicht Teil
des Produktionsnetzes ist und in dessen Netz ebenfalls nur Jumphosts
kommen.
> Letztendlich wird es im Rahmen solcher Zertifizierungen auch auf
> Abwägung und Begründung ankommen.

Der Trend geht dahin, nicht mehr abzuwägen. Sondern einen Prozess zu
definieren und den soweit zu optimieren/beschleunigen, dass er
erträglich wird ohne verwässert zu werden.

Falk D.

--
Falk Dµebbert <falk@duebbert.com>

Falk Dµebbert <falk@duebbert.com> wrote:
> Der Hardware Entwickler bekommt einen Sandbox-Rechner, der nicht Teil
> des Produktionsnetzes ist und in dessen Netz ebenfalls nur Jumphosts
> kommen.

OK, das kann man machen. Die Frag is, wie produktiv Entwickler noch
sind, wenn sie auf dem einen Rechner nicht voll kommunizieren können
und auf dem anderen nicht voll auf die Hardware durchgreifen.

> Der Trend geht dahin, nicht mehr abzuwägen. Sondern einen Prozess zu
> definieren und den soweit zu optimieren/beschleunigen, dass er
> erträglich wird ohne verwässert zu werden.

Das klingt für mich ein bißchen nach Buzzwords, und "Angestellte lebt
damit". Kann man natürlich machen, wenn man kann.

/ralph

"Marc Haber" <mh+usenetspam1118@zugschl.us> schrieb:
> "Stefan Kanthak" <postmaster@[127.0.0.1]> wrote:
>>"Marc Haber" <mh+usenetspam1118@zugschl.us> schrieb:

>>> Wo wir gerade bei dem Thema sind, warum sind die Downloads von Windows
>>> Update eigentlich so langsam?
>>
>>Windows Update verwendet (aber erst seit 20 Jahren) BITS alias "Background
>>Intelligent Transfer Service"; da das Herunterladen kein zeitkritischer
>>Vorgang ist und um die angemeldeten arbeitenden Benutzer moeglichst wenig
>>zu stoeren werden die Downloads mit NIEDRIGER Prioritaet durchgefuehrt.

> "Niedrige Priorität" heißt übrigens nicht dass die Maschine idlen
> muss.

Findest Du BITS' Definition von "Niedrige Prioritaet" alleine?

Stefan
--
<https://www.duden.de/rechtschreibung/Kanthaken>