> Я видел нескольких CCNA. Заодно и проверил что они могут. На поверку
> не так уж много - я легко забил на их ограничения,
> попутно угорая с того что они не могут дожать в сети
> виндовый червяк.CCNA это не админ - это помошник админа, ассисент, анукей короче. Что собственно и отражено в названии сертификата. Человек, не имеющий знаний в объеме CCNA в ИТ-отдел может заходить только как гость, посетитель, а не как сотрудник.
Админт - это как минимум CCNP, а по хорошему - CCIE.
> Много ли виндоадминов понимает как на самом деле работает AD?
Все, которые именно админы, а не анукеи. Там нет ничего сложного или мистического. И таки да - AD не золотая пуля в плане защиты, но - необходимый компонет оной. Необходимый, но недостаточный. И собственно альтернативного ему комплекса - нет. Точнее были попытки сделать, тот же NDS и куча других вариантов, но... не взлетело. Именно поэтому самба тупо копирует решения мелкософта.
>> - чего сам ты, скорее всего, делать не умеешь, даже если наивно считаешь иначе.
> Да и ты не ахти какой безопасник, говоря на чистоту. Мелкий мерзкий
> вахтеришка. Может завернуть пару школьников, но бесполезен против пары мужиков с
> всего лишь бейсбольной битой. Блэкхэты же обладают арсеналом от пулемета до
> тактических ядерных зарядов.
> Реальных вариантов есть только два: тебя или задолбают постоянными запросами разрешений
> и будет саботаж работы компании, или хитрожопые личности в два счета
> положат на твой фаер.
Не положат. И разрешениями - не задолбают. Но и любой фаервол - опять же необходимая не недостаточная часть системы защиты ИТ-инфраструктуры предприятия.
> В линуксах не принято врать относительно происходящего и того кто на самом
> деле in charge. Как угодно но локальный пользователь в целом побеждает.
> У него так много вариантов сжульничать, что полностью это не завернули
> даже DRMщики с секурбутом.
man selinux хотя бы. В теории - можно на его основе делать полноценную DLP с мандатным доступом впридачу.
На практике - запаришься делать, поэтому и на линуксе используют обычные DLP.
