Tenho trabalhado muito com empresas locais que operam de maneira mais informal. Sem o Active Directory, sem senhas e navegação na web gratuita e download de aplicativos à vontade para onde cada computador é apenas diferente.
Quando e onde eu desenhei a linha? Eu flat e-mail ou faço um anúncio para todos os funcionários sobre por favor não baixar coisas? Devo adotar uma abordagem mais proativa e, como é a minha hora, preciso gastar o gerenciamento desses sistemas para bloqueá-los e desativar a capacidade de baixar e instalar aplicativos?
Como você faz com o negócio casual? Você assume o controle total e a lei? Ou você define e escreve diretrizes para o referido negócio e espera que funcionem?
Um exemplo de um problema é como o IE é preenchido com barras de ferramentas. Eles nunca são necessários e nunca devem ser instalados, e eu normalmente tenho que perder tempo desabilitando esses problemas para aumentar o tempo de carregamento e os tempos de navegação na web.
Você está sendo pago para administrar esses sistemas, certo?
Você pode fazer algumas coisas.
Primeiro, você pode simplesmente viver com isso e embolsar o dinheiro fácil. Claro que você vai se queimar rápido.
Em segundo lugar, você pode dizer ao seu chefe exatamente quanto dinheiro está custando à empresa permitir que os usuários destruam seus sistemas. O resultado disso pode ser que você consiga bloquear tudo.Algumas perguntas relacionadas:
Parece que você está trabalhando como consultor para mais de um negócio. Se eles não permitirem que você tome medidas para bloquear configurações, os backups e as imagens serão sua melhor esperança.
Se as pessoas têm permissão para baixar e instalar aplicativos e mexer com suas próprias configurações, a perda de dados é uma questão de quando, não se. Obtenha algum tipo de backup para que, quando precisar limpar o computador de alguém, você possa restaurar seus dados.
Depois, para facilitar a limpeza de computadores e restaurá-los para um estado conhecido, use ferramentas de criação de imagens. Há muito por onde escolher, tanto comercial quanto gratuito. Encontre um com o qual você se sente confortável e comece a criar computadores com imagens ao configurá-los. Então, pelo menos, você terá uma recuperação bastante rápida quando o computador de alguém estiver confuso.
Revogar direitos de administrador. Torne usuários usuários limitados e mantenha os detalhes da conta administrativa para você mesmo. Muito mais do que uma dor do que precisa ser sem AD, mas a única maneira de fazer com que os usuários parem de usar seus sistemas é remover essa habilidade.
Realmente, o caminho que você toma deve ser totalmente orientado pelos negócios. Se eles vêem o tempo de inatividade devido à reinstalação das barras de ferramentas como um problema, então você tem uma tarefa a fazer, atualmente soa (para mim, pelo menos) que você está perguntando qual caminho você deve tomar, mas você não tem certeza problemas que você destacou como um problema.
imho, você faria bem em reunir provas da quantidade de tempo (e dinheiro!) que eles estão gastando em seus serviços através dessas práticas, e flutuar as noções de como consertar tais assuntos. Você pode orientá-los em sua maneira de pensar, mas eu não começaria a exigir políticas de TI sem o envolvimento da empresa que há um problema a ser resolvido.