Tôi đang làm việc tại một viện nghiên cứu.Chúng tôi có tài khoản người dùng AD được quản lý theo miền và proxy điển hình cho phép chúng tôi đăng nhập vào tài khoản người dùng của viện trên bất kỳ máy tính nào chúng tôi đang làm việc và truy cập cả internet cũng như các dịch vụ nội bộ. Đối với các máy tính "cá nhân" của chúng tôi, chúng tôi cũng sở hữu một tài khoản quản trị cục bộ. Nếu chúng tôi chuyển sang một máy khác, quản trị viên CNTT sẽ phải đăng nhập vào tài khoản của họ và tạo một tài khoản như vậy với đặc quyền quản trị viên cho nhân viên.
Do chuyển đến văn phòng tại nhà, tôi phải mang theo máy của mình - một sổ ghi chép để phát triển và nghiên cứu và một sổ khác để truy cập dữ liệu nhạy cảm, quản lý dự án, thời gian, v.v.
Sau khi chuyển nhà, tôi phát hiện ra rằng ngay cả khi tắt proxy, nhiều ứng dụng khác nhau (Trình khởi chạy trò chơi sử thi cho Unreal Engine, VS Code, Anaconda, v.v.) cũng không thể kết nối với internet. Trình duyệt web hoạt động và ping cũng vậy. Quản trị viên CNTT nhóm của chúng tôi đã đề xuất đặt lại mạng vì anh ấy không biết điều gì có thể đã xảy ra. Điều này dẫn đến một rắc rối lớn khi tôi mất quyền truy cập vào tài khoản do miền quản lý của mình (thậm chí không được liệt kê dưới dạng tên người dùng, điều này có thể có nghĩa là một số chính sách hoặc dịch vụ đã được đặt lại). Tôi cần tài khoản này vì tôi không muốn sử dụng tài khoản quản trị trừ khi tôi cần cài đặt một số công cụ để phát triển và nghiên cứu.
Khi đăng nhập vào tài khoản quản trị viên, tôi phát hiện ra rằng có cùng một vấn đề. Tôi thậm chí đã tạo một tài khoản người dùng cơ bản mới có thể quan sát thấy lỗi tương tự. Tôi đã luôn sử dụng Anaconda và Git Bash với cấu hình dành riêng cho người dùng (không có cấu hình chung). Anaconda thậm chí chỉ được cài đặt cho người dùng cụ thể (để tránh yêu cầu đối với đặc quyền của quản trị viên). Tôi thậm chí không có quyền truy cập vào Máy chủ GitLab bên ngoài của chúng tôi, được hiển thị ra bên ngoài!
Một điều tôi đã thử là cài đặt (chỉ dành cho mục đích thử nghiệm) một ứng dụng khách do viện cung cấp để thiết lập cả kết nối mạng và VPN. Ứng dụng khách này được sử dụng cùng với một máy tính nhúng nhỏ sử dụng thẻ bảo mật có mã PIN.Theo quản trị viên, điều này chỉ được sử dụng với sổ ghi chép kinh doanh khác của tôi để truy cập dữ liệu nhạy cảm. Sau khi hoàn tất thiết lập, tôi phát hiện ra rằng ít nhất bằng cách sử dụng tài khoản quản trị viên của mình, tất cả các ứng dụng mà tôi gặp sự cố đều có thể kết nối với internet.
Bây giờ đến nỗ lực cuối cùng để khắc phục tình hình. Thông thường, khi một máy tính mới từ bộ phận CNTT đến, chúng tôi chỉ cần kết nối nó với mạng nội bộ của viện (thực tế, không thể từ xa!). Khi điều này được thực hiện, người dùng có thể đăng nhập vào tài khoản viện của họ sau một khoảng thời gian ngắn để xem thông báo về việc thiết lập chính sách nhóm, v.v. Vấn đề là bây giờ ngay cả điều này cũng không hoạt động. Tôi đã đến học viện đặc biệt để gắn sổ ghi chép của mình vào mạng nhưng tôi vẫn không thể đăng nhập bằng tài khoản người dùng của mình (cho tôi biết người dùng không xác định hoặc mật khẩu không chính xác). Khi chuyển sang tài khoản quản trị viên, tôi có thể thấy rằng bộ điều hợp mạng hiểu kết nối là một mạng riêng. Trên sổ ghi chép doanh nghiệp khác (nơi VPN, v.v. đang chạy và mọi thứ đều hoạt động tốt), tôi có thể thấy rằng mạng được liệt kê là mạng miền.
Tôi đọc khá nhiều nhưng tôi không thực sự quen thuộc với chủ đề này. Thậm chí đã thử kiểm tra một số khóa đăng ký (ví dụ: Cấu hình NetworkList trong đó Danh mục được đặt thành Riêng tư).
Không cần phải nói rằng tôi không nhận được bất kỳ sự hỗ trợ nào từ quản trị viên ngoại trừ những lời đe dọa rằng anh ấy sẽ thu hồi quyền quản trị của tôi trên sổ ghi chép đó, điều đó btw. Tôi hoàn toàn ổn nhưng tôi nghi ngờ rằng anh ấy sẽ muốn cài đặt công cụ này và công cụ kia cho tôi thường xuyên. Lựa chọn khác của tôi - mà tôi sẽ làm ngay khi có thể - là xóa sạch mọi thứ và cài đặt Linux. Tất cả các hệ thống Linux do nhân viên sở hữu đều được đánh dấu là do nhân viên tương ứng quản lý và ban quản trị CNTT không muốn xử lý bất kỳ hệ thống nào trong số đó.
Câu hỏi cơ bản ở đây là làm cách nào để tôi tự khắc phục tình trạng này mà không cần liên quan đến quản trị viên CNTT.
