Jak vidět na obrazovky svých "brigádníků"?

tak ja taky pridam trochu do mlynku a hned musim upozornit ze jezevec ma absolutni pravdu,
kuprikladu bez spoustu podpisu etc nesmime v praci ani kouknout do logu proxyn, musime k tomu mit zavazny duvod - access.logu samozrejme...

jinak opravdu, to ze das neco podepsat zamestnanci neznamena ze je to v souladu se zakonem a uz jsem slysel o pripadech kdy povereni dostal typek od kompu pres x manageru s advokaty za zady a pak mel pekny prusvih kdyz ho zamestnanec zazaloval .... duvod byl jeste veselejsi....

nicmene mohu doporucit uplne jednoduchy nastroj a za darmo K9 od BlueCoatu, normalni uzivatel si potom ani nevrzne, staci nastavit filtry a hotovo.

Jinak jak uz tu bylo receno, zakladem je design site, nicmene jestli srovnavate ceny webovych shopu online tak to bude tezsi kategorizovat, nicmene mejly, imka atd jdou lehce odstranit.
a zakazat ssl :0

nebo toto

OptimAccess Remote Control
Administrace, nastavení a centrální správa systému. Umožňuje vzdálenou správu a sledování jednotlivých pracovních stanic.

da se koukat na plochu aniz by to dotycny vedel.

Pro monitoring (trvalý) a přitom aby jsi neměl problém se zákonem je nejvhodnější proxy server. Zapneš podrobné logování a v něm uvidíš, jak dlouho a kde...
Navíc je to písemné, takže to máš i jako důkaz ;)

UltraVNC pustene jako service ikonu nema.

Jinak tvuj problem ma i jine osvedcene reseni.

Udelej z nekolika malo z nich oficialni supervizory.

Atmosfera na pracovisti sice podstatne "zhoustne", ale ma to tu vyhodu ze pracanty nesledujes primo ty osobne, takze nejsi predmetem prime nenavisti.

Takove "tridni rozdeleni" je empiricky overene a funkcni.

hmm od te doby co na stanicich, kde nechci aby se neco delo - vcetne pristupu na internet - da se zaridit na fw/proxy, u win tez pres GPO nemuzou dotycni pracovnici delat nic jineho nez to co maji...

pokud jde o to sledovani - to bych opravdu nedoporucoval, pac na to je dnesni clovek v pozadi s UOOU docela haklivy...

kdyztak muzu doporucit radmin, ikonka se da schovat, autentizace pres NT ACL, jak mod prohlizeni, tak ovladani...

v kazdem pripade je myslim lepsi reseneni ty stanice uplne oseat, odinstalovat msie, flashe, solitery atd. zakazat pristup na internet atd. (pripadne nastvit dostupne sluzby jen na potrebne cile)

Jenze na druhou stranu, kdo si bude chtit hrat a flakat se, si donese portable verze softu na flashce a v klidu bude pokracovat v nicnedelani.
Takze jeste zakazat vymenitelna media a tak to jde jedno s druhym....

Pánové možná se na to dívám neodborně, ale určitě laickým a logickým způsobem.

Fakta:
- podepíšu-li, že beru na vědomí možnost monitorování, pak jsem si toho přeci vědom !
- podepíšu-li, že nebudu firemní počítač používat k soukromým aktivitám, opět jsem si toho přeci vědom !

Porušení:
- budu-li dělat něco oproti mnou podepsané dohodě, není přeci adekvátní, abych pak někoho žaloval, že mi čuměl do soukromí (např na mail).

Otázka:
Pokud výše uvedené monitorování a má dohoda porušuje zákon o ochraně osobních údajů, pak mne napadá - že já, jakož to ADMIN sítě, jsem přeci nečetl jeho mail, pouze jsem mu zavřel aplikaci, kterou neměl míti otevřenou.
A pokud někdo začne s tím že jsem ale MOHL ten email číst, to pak mohu také říct, že jsem jel se sousedkou sám ve výtahu a MOHL jsem ji znásilnit.

Sry pánové - ale toto jsou mi takové argumenty jako mohl/nemohl - musel/nemusel - směl/nesměl - prostě na pykaču.

Dále mne napadá - když zavolám např své přítelkyni, manželce na její firemní telefon a před spojením se mi ozve "upozorňujeme žá váš hovor může být monitorován", to pak mohu tu dannou firmu žalovat že monitoruje náš soukromý rozhovor, který ona vede po firemním přístroji ve své pracovní době?

Sakra když jsem v práci - tak se má makat !!! A né dělat soukr ptákoviny a ještě se s tím ohánět !!!
A pokud by náhodou takovýto člověk soud vyhrál že jsme mu v jeho pracovní době lezli do soukromí, tak bych ho jako firma žaloval za ušlý zisk, který mi vzniknul tím že dotyčný nepracoval a tato částka by byla rozohně daleko větší než pokuta za naše lezení do jeho soukromí.

A chtěl bych vidět jak by ho někdo obhájil
- když by vyhrál to lezení do soukromí - tak to automaticky znamená, že opravdu nemakal.


EDIT: schvaluji - dej tam Radmin a nebo AccessRemoteAdmin

A nebo RAC....

Rekl si to sice pekne a lidsky, dle zdraveho rozumu krasne pochopitelne a srozumitelne. Otazkou jest, jestli toto rozumne uvazovani s tebou sdili pravni ustava, legislativa, soudce a porota...

Me se naopak moznost "primyho" monitorovani vubec nelibi. Nevidim nic spatnyho na tom, ze si v praci napisu osobni mail a to ze by nekdo mel moznost do nej koukat je mi dost proti srsti. Klidne bych ale souhlasis s proxy serverem, kde je jasne videt co na netu delam a je to i zalogovany.

Asi jsem zhejckanej z moji brigady, kde si v pracovni dobe muzu delat co chci, kdyz to vezmu do extremu, tak bych klidne moh parit treba WOWko a nikomu to vadit nebude. Samozrejme za predpokladu, ze svoji praci udelam tak jak mam.

Pokud tam mate problem s lajdacenim, tak je jedinej zpusob zmenit system odmenovani, pripadne nabrat spolehlivy lidi. Zkoumat co se deje na obrazovce to je podle me dost prasarna.

Dalsi napad je nechat brigadniky na konci smeny sepsat report co udelali.

Samozrejme je to na kazdym, ale ja prace odvedu mnohem vice, kdyz si pri ni muzu vyridit i nepracovni veci, nez kdyz budu otrocky pripoutanej 8 hodin k monitoru.

@atreides

takze ja jako admin bych opravdu nechtel pracovat na pozici cloveka, ktery musi koukat lidem do okna co delaji, jestlize se ti v praci nekdo flaka tak bude nekde chyba a nevyresi to to ze lidem se bude vsechno zakazovat....

navic bych ti asi nemelo vadit, kdybych ti ja jako sef stal celou dobu za zady a koukal co vlastne delas a jak ty ostatni sledujes = jestli delas svou praci.... a me by vlastne mel sledovat nekdo dalsi, no hlavne aby nekdo v te firme pracoval....

:) pánové Sasho Smitko Argu - neberte mne prosím tak úplně za slovo...

Samozřejmně že i já mohu v práci odbočit od toho co mám v popisu práce.
Ale také jsem se (a jistě i vy ostatní) o to zasloužili, tím že Vám je v práci důvěřováno - ve smyslu že zajisté děláte svou práci a to důkladně a pokud vám zbyde čas tak si zařídíte něco svého...

Ovšem já zakladatele tohoto tématu pochopil tak, že ti brigádníci (a že se jich tam střídá více), si ani nezaslouží aby jim bylo umožněno se podívat na soukr. mail z toho důvodu že od začátku směny neudělali lautr nic...
Mají pouze zapnutý travian, icq, mail, chat + okno z prací kde se od rána válí nedodělaný první úkol. A kvůli těmto se bohužel tento monitoring zakládá...

Jo kdyby dotyčný řekl já udělal od rána např 150ks narozdíl od ostatních, kteří mají pouze 100ks a nyní si chci přečíst mail. Asi bych to přešel bez jediného slova.
Jenže jak jsem uvedl, spíše se tohle lajdáctví (teda aspon jsem to takto pochopil) týká těch nemakačenků...

A dále (tím nechci nikoho rozdráždit) vidím veliký rozdíl mezi brigádou a zaměstnancem !!! (Ikdyž samozřejmně je to o lidech)

EDIT - jo a v říjnu budu zaměstnán ve firmě již 10let

Samozrejme :-)
jen chci dat nahled z co nejvice odlisne stranky, takze ne taky neberte uplne za slovo ;-)

Jak jsem psal "totalni" sledovani se mi osobne vubec nelibi, ale chapu sledovani komunikace skrze proxy, a delani reportu mi taky prijde v takovem pripade uzitecne - pujde snadno overit, kdyz si dotycny vymysli ze udelal neco co ve skutecnosti neudelal a ukaze i na nemakacenka.
Sledovani obrazovek mi prije jako "boj proti zlu dalsim zlem", melo by se to resit nejak systemove...

Take chapu rozdil brigadnik/zamestnanec, u me je to slozitejsi, oficialne jsem brigadnik, ale "funkcne" jsem bezny zamestnanec, jen s velmi promenlivou pracovni dobou :-)

v pohode :)

jinak u nas to asi resi altiris, nicmene vim, ze se resil v praci narust na internetove lince a jednoduse se udelal graf z informaci z proxy serveru a vypichlo se kdo generuje nejvetsi trafik (na spoustu zpusobu) a bylo vymalovano....

a vo tom to je ;)

Uz to tady nekolikrat padlo, delam take na IT a "predstavy" zamestnancu o tom, co zamestnavatel nemuze zejmena tech, co se flakaji jsou nekdy vic, nez vtipne.
Takze v kratkosti nektere nezbytnosti:
- proxy server, black list
- autentifikace kazdeho uzivatele svym vlastnim uctem, nejlepe vuci domene
- useri bez admin prav
- skupiny definujici opravneni na internet, staci treba 3
a) full access (vse krome porna, verejnych emailu, komunikacnich protokolu ala skype, icq, bez multimedialnich souboru)
b) standart access (full access + black list)
c) intranet (funguje pouze intranet)
- pokud jsou pocitace v domene, pouzivaji se logon scripty, startup scripty, group policy, je vse mnohem jednoduzsi a rychleji aplikovatelne
- neni pote problem sledovat treba:
a) prave bezici procesy na pc
b) historie spustenych aplikaci (i portable, to je jedno)
c) z proxy vytahnout logy (i bez domeny)
- neni problem zakazat spousteni z jinych nez vybranych adresaru (Program Files, Windows atd, kam uzivatel ve vetsine pripadu nema prava zapisu (vyjimky se samozrejme najdou)
- neni problem zakazat/povolit jakekoliv zarizeni (porty)
- neni problem zautomatizovat logy a zpristupnit je na firemnim share pro vybrane managery
- lze sledovat hlavicky emailu (kdo co kdy kam poslal), neni ale legalni emaily cist a to ani firemni
- lze sledovat informace o priloze (typ souboru, velikost, jmeno atd), neni ale legalni jej otevirat, byt bude zaslany firmeni postou

Veskere tyto cinnosti jsou naprosto legalni, logy jsou kdykoliv pristupne, IT nemusi vubec logovat pohyb mysi nebo nejdejboze sledovat primo obrazovku.

Dale kazdy nadrizeny musi byt schopny hlidat sve podrizene a take ze ne nest zodpovednost. Nastroje IT jsou vybornou dukazni pomuckou, ale pokud se nekdo spoleha pouze na ne a neumi si jinak na vlastnim pracovisti udelat poradek a zkontrolovat zadanou cinnost, nema na svem miste co delat.