OCS Inventory (Тотальный контроль или инвентаризация?)

[Denisiuk]

Здравствуйте, в офисе внезапно возник тоталитаризм. Всем на машины ставят OCS Inventory для сканирования установленного ПО и инвентаризации железа.

Собственно все хорошо и я со всем согласен, однако, хочется знать, что можно сделать при помощи этого пакета. Например, удаленный доступ к файловой системе или удаленная установка ПО для меня неприемлема на данный момент.. тотальный контроль и слежка — не для меня.

Полного списка возможностей я не нашел и демка серверного веб приложения не прояснила ситуацию. Поэтому, прошу у вас помощи в этом вопросе.
Спасибо.

[Ленивая Бестолочь]

Например, удаленный доступ к файловой системе или удаленная установка ПО для меня неприемлема на данный момент.. тотальный контроль и слежка — не для меня.

можно выполнять команды на клиентах.
на вашем компьютере какая ОС?

[Denisiuk]

Линукс убунту. А какие команды, полный доступ, рут? Интересуют возможности, которые получит админ OCS и способы ограничить их. Может группу создать отдельную или что-то подобное.
Спасибо.

[arkhnchul]

если у вас локальные админские права есть - суньте его в чрут или виртуалку. Но за такое, если "в офисе возник тоталитаризм", скорей всего сразу настучат по верхней голове.

[Denisiuk]

Да, я уже подумал над виртуальной машиной Вообще-то, если все пойдет так дальше я просто поменяю эмплоера, благо возможность есть.
Собственно задача в том, чтобы прога собирала данные о железе и установленном ПО, но не мониторила больше ничего. Возможно в настройках сервера(который на моей тачке) это есть?

Да, рут у меня есть от моей тачки.

[Davinel]

если рут есть - работайте в chroot окружении, вряд ли оно настолько продвинутое чтобы это заметить.

(конечно /proc монтировать не нужно при этом)

[Denisiuk]

Как я понимаю, под chroot она не сможет выполнять приемлемых действий(собирать данные об установленном ПО и аппаратуре).. или я ошибаюсь?

[Davinel]

# mount -t proc proc /mnt/chroot/proc
# mount -o bind /dev /mnt/chroot/dev

и ваш chroot обладает данными об оборудовании и процессах запущенных в вашей системе.
ну а данные об установленном ПО - она узнает какое ПО установленно в системе, куда вы chroot делаете.

это если запускать программу там.

в принципе можно запускать программу в основной системе и наоборот самому работать в chroot.

[patt]

Здравствуйте, в офисе внезапно возник тоталитаризм. Всем на машины ставят OCS Inventory для сканирования установленного ПО и инвентаризации железа.

Собственно все хорошо и я со всем согласен, однако, хочется знать, что можно сделать при помощи этого пакета. Например, удаленный доступ к файловой системе или удаленная установка ПО для меня неприемлема на данный момент.. тотальный контроль и слежка — не для меня.

Полного списка возможностей я не нашел и демка серверного веб приложения не прояснила ситуацию. Поэтому, прошу у вас помощи в этом вопросе.
Спасибо.

Расскажите что в итоге вышло, и как делали?