המחסן מונה מספר מדפסות Office וכן מספר מדפסות תעשייתיות מסוג Datamax אשר משמשות להדפסת מדבקות ברקוד.
משתמשי הארגון העלו את התלונות הבאות:
א.חוסר יכולת הדפסת מסמכי אופיס וצילום במכונה המשולבת(Sentinel).
ב.חוסר יכולת הדפסת מדבקות מכל תחנת קצה.
כאשר ניגשתי לאחת מתחנות העבודה וניסתי להציג את מאפיני המדפסת נתקלתי בשגיאה בנוסח:
"Windows cannot connect to the printer. Operation could not be completed"
הנושאים אשר נבדקו:
1.בדיקת תקשורת בין תחנת העבודה לשרת ה-Spooler .
2.בדיקת ססטוס ה-Print Spooler Service .
3.נסיון למחיקת המדפסות וה-Drivers באמצעות Cleanspl.exe מתוך Windows Server 2003 Resource Kit ונסיון להתחברות לשרת ה-Spooler מחדש באמצעות server hostname\\ בשורת ה-RUN .
ממצאי הדיאגנוסטיקה:
כאשר ניסתי להתחבר בצורה הנ"ל קיבלתי את השגיאה הבאה: "The User Has Not Been Granted the Requested Logon Type at This Computer"
מסקנה:
קיימות הקשחות על שרת ה-Spooler אשר אינן מאפשרות חיבור של Authenticated Users לשרת.
כאשר ניגשתי ל-Local Security Policy בשרת לא הופתעתי לגלות כי קצין אבטחת המידע בארגון מנע את הגישה באמצעות הסרת הקבוצה מאופצית מהאופציה:
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
- מאחר והשרת משמש גם כשרת למערכת בקרת מצלמות וגילוי אש ,הקב"ט החליט למנוע אל השרת כל גישה ללא התייעצות עם צוות ה-IT ובפרט כי לא לקח בחשבון שקיים על השרת Role נוסף של שרת הדפסות.
- יש להציב שרתים רגישים בסגמנט מבודד מרשת ה-Production,כולל הפרדה מאחורי שרת Firewall .
- אין להתקין על שרתים קריטים תפקידים נוספים אשר לא הכרחיים מפאת חוסר תקציבים.
- על צוות ה-IT והקב"ט לעבוד בשיתוף פעולה וליידע אחד את השני בכל קונפיגורציה אשר מתבצעת ברמת השרתים.
- איני חושב כי אותו אדם אשר החיל את ה-Policy הבין את מהות ההגדרה.
מה דעתכם?
כבר שמענו "רבות" על הקב"ט המדובר... וכיום שאני עובד בארגון מאוד מאוד גדול (ביחס לארגון המדובר בפוסט הזה) , אני רואה כמה באמת היו ליצנים שם שזה רק מעורר גיחוך ולגלוג.
השבמחקאני גם לא מבין את השימוש המשולב של הרשת לכמה אלמנטים ביחד...
מי לעזאזל משתמש באותו שרת לכמה יישומים ביחד?
האם מישהו לוקח בחשבון (גם אם זה כלכלי) , מה יקרה במצב של קריסה? כל האלמנטים יחדיו נופלים כמו זבובים.
עם רווחים של מעל חצי מילארד בשנה.... אני מצפה שישימו שם לפחות עוד שרת עם חיבור נפרד, זה בטח לא מה שיגרום לו לפשוט רגל.
שמע עם רווחים של חצי מליארד בשנה אני מסוקרן איזה חברה זאת !
השבמחק