Весь лес на костылях

Оказывается, админы, которые рады переложить свою работу на чужие плечи, лишь бы не заниматься проблемой самостоятельно, существуют не только в России.

На предприятии в Англии, удалённую поддержку которого мы осуществляем, случился массовый отвал пользователей от сетевых принтеров. При попытке печати начинался поиск драйверов и выдавалось сообщение «Access denied» ещё на этапе попытки подключения к принтеру. В качестве временной меры, чтобы дать пользователям возможность печатать, я предложил на отдельных машинах явно отключить политику «Ограничения указания и печати», которая регулирует права доступа к принтерам в домене и которую в обычных случаях трогать вообще не нужно. Отключение этой политики фактически означает «разрешить пользователю печать на всех принтерах леса, до которых он сможет дотянуться».

Неожиданно решение было подхвачено вышестоящим руководством, и после консультации с англичанами нас обязали применить это решение ко всем машинам, которые эта проблема затронула. Сказать, что я удивился, значит ничего не сказать: это было первое на моей памяти внедрение столь откровенного костыля в столь массовом масштабе. Но деваться было некуда, поэтому стали делать, что велели. Оставалось только утешать себя: в конце концов, уже не наша забота, что там из-за этого может случиться.

Естественно, любопытство продолжало меня разбирать, поэтому за ситуацией я следил, дабы докопаться до её первопричины. А причина, как потом выяснилось, оказалась следующей: в один прекрасный день у англичан упал тот самый принт-сервер. На замену ему быстренько сконфигурировали новую машину, вот только в домен, похоже, так до конца её не ввели, в результате чего у пользователей доступ к принтерам и пропал. Видимо, заставить нас в массовом порядке править локальные политики на всех затронутых компьютерах было проще, чем один раз правильно ввести одну машину в домен.