Великая смена логинов для реализации контекстов безопасности — кто сталкивался с со сменой руководства в крупных компаниях, поймёт. Я, админ БД, и наш сисадмин (парень очень умный и учёный — только список его MS-сертификатов длиннее всего моего резюме за семь лет) выставляем новые логины. Попытки сделать это по виндостандарту заняли уже больше часа, а служба MSSQLServer всё продолжает сообщать нам, что мы отчаянно неправы. В какой-то момент времени до меня доходит идея сделать всё образом, не предусмотренным инструкциями.

— Есть предложение сделать невиндовую аутентификацию, перезавести логин на обоих серверах, дать права db_owner на рабочих базах и право securityadmin.

— Странно… По всем правилам и так должно работать.

— Почему странно? Всё через жопу, так что правильность решения сомнений не вызывает!

Через несколько минут:

— Заработало!

Если путь сообщения виндовых приложений вам кажется слишком вычурным и наполненным излишними деталями, знайте — он верный!

Некогда я выписывал известный компьютерный журнал. На днях попался на глаза старый выпуск. Среди прочих статей я обнаружил новость, расхваливающую мышь с корпусом в форме пингвина:

При первом взгляде на мышь, появившуюся в ассортименте %companyName%, становится ясно: трудно найти лучший подарок энтузиасту ОС Linux. Пингвиномышь (или мышепингв) имеет узнаваемую форму, хорошо подходящую для работы левой и правой рукой. Заявлена совместимость с Windows 98, 98SE, 2000, ME, XP.

Производитель мыши и автор новости явно друг друга не поняли.

Работаю в крупном магазине старшим продавцом отдела софта. Люди не догадываются о том, что есть официальная служба поддержки, и приходят полоскать мозг нам, обычным продавцам.

Недавно пришёл клиент, положил на стол лицензионный диск популярной игры и на полном серьёзе начал рассказывать (цитирую): «Игра при установке у меня на глазах отформатировала Windows XP со всеми драйверами за 40 тысяч рублей». Я ему попытался как-то мягко объяснить, что такого в принципе быть не может: винда не даст прямого доступа к жёсткому диску и не позволит так просто себя удалить. Кончилось тем, что клиент отправился к начальству с жалобой, что над ним издеваются и разговаривают сложным техническим языком.

А начиналось всё с невинного: «Не зайдёшь в гости глянуть на ноут моего шефа? Что-то он жалуется на него, может, винду переставить надо. Это же недолго, да?» Прикинул, что дело на пару часов, и пошёл.

Вижу ноут известной двухбуквенной компании, но в весьма печальном состоянии. Это уже должно было меня насторожить. Посмотрел на ошмётки двух Вист, поковырялся, предложил снести всё это к чертям и поставить хорошую годную «семёрку». Шеф, который, к слову, не разговаривает на русском, согласился.

Ночью решил заняться этим чудом. Первый фейл ждал по извлечении содержимого из пакета, в который запаковали ноут. Штекер от зарядки был обрезан, перепаян и аккуратно затянут в термоусадку. При этом ноут не заряжался. Минут через десять поиска энергетически правильного места (прямо по фэн-шую) плюнул и расковырял. Так и есть: «плюс» питания отвалился. После получасового поиска паяльника или на худой конец газовой зажигалки решил просто зачистить побольше провода и скрутить хотя бы что-то временное.

После бэкапа начал ставить винду. Тут ждал второй сюрприз: диск с ней встроенный привод в упор не хотел видеть. Окей, не вопрос — подключаю внешний, толкаю диск. Сюрприз третий: на ноутбуке нет возможности использовать внешний привод в качестве загрузочного. Начал копировать образ на флешку — и вполне ожидаемый сюрприз четвёртый: загрузка с флешек этой чудной компании тоже не нравится. Решение пришло внезапно и элегантно. Вспомнив о трофейной фляжке с коньяком, провёл очистку линзы на приводе — читает! Сюрприз пятый выпал уже в ходе установки. Винда элегантно намекнула, что не очень хочет устанавливаться на этот диск из-за критических показаний SMART. Дальше установка продолжалась исключительно со скрещенными пальцами.

После пары часов установки винды и софта я решил уже расслабиться. Финальный сюрприз — отсутствующий раздел веника с бэкапом, сыплющегося прямо на глазах…

— Не зайдёшь в гости глянуть на ноут моего шефа? Что-то он жалуется на него, может, винду переставить надо. Это же недолго, да?

Панельки, обои, курсорчики, рюшечки? Вы работаете, а не дома в социалках чатитесь. Аскетичный вид: тема «классическая», максимум — ярлыки, отбрасывающие тень. Права «power user». Красная буква «V» с чёрной стрелкой у часов. Комп летает.

Прошла неделя. «А-а-а, всё тормозит и не работает!» Щас посмотрим.

\\user\C$. Десктоп. «Музыка и видео» — 28 ГБ отправляются в корень. Ага, пошустрей.

mstsc %IP%. Так, почему у курсора зелёный круг, а не часики? Папочки синие, календарик в углу, погодка…

Run > taskmgr. screensaver.exe — 60%. До свидания! Загрузка ЦП — 1%.

Смена пользователя на админа. «Установка и удаление программ». Всё, что не входит в список корпоративной политики, удаляется.

Перезагрузка. Пользователь хмур, комп жив. Идите лесом со своими рюшечками и иконочками.

Захотелось поиграть в NFS Underground 2 на Windows 7. С виду облом: после запуска ничего не происходит. Смотрю в Process Explorer. Запущен speed.exe с загрузкой одного ядра, а под ним rundll32.exe, вызывающий gameux.dll. EA своё шестилетнее детище позабыло и патчей не выпустило. А если файл удалить? Обычный юзер или правильный адепт MS не решился бы на подобное, а игра после этого заработала.

Случалось мне тут настраивать девушке вайфай, который должен был течь с компьютера через PCI-карточку на недобук. Провозился я долго и наделал много грязи — я этих ваших виндузов сто лет не видел и не хочу больше. И не надо тут кричать, что я админ однобокий — я фотограф.

Началось всё с того, что стандартными средствами «семёрочки» поднять удалось лишь незащищённую сеть, которая не хотела отдавать интернет. Далее пошли драйвера производителя, танцы с бубном, менюшки, которые должны выпадать, но не желают, и всё прочее. Проблема одна: интернет есть только первые секунд 30, а потом ПК прекращает делиться. Убит был не один вечер.

На третий вечер я заметил средство диагностики Windows. Дай, думаю, загляну. Красивый мастер, быстрый опрос и все дела. Нажимаю на последнее «далее» и получаю: «Все ваши проблемы решены!» Что же, очень мило, но давай проверим, что же изменилось. Что? А где сетевое соединение, которое я безжалостно сношаю последние пару дней? Его нет. И ведь правда: все проблемы решены.

Я уже давно не занимаюсь саппортом: свои компы настроены на ура, а от «приглашений» починить чужие я успешно отбиваюсь. А тут вдруг занесло в гости к старым друзьям, которые продолжают работать на ниве скорой компьютерной помощи. Сидим мы с моим бывшим учеником, ныне главным гуру ремонтников, и под пиво вспоминаем дела былые. Неподалёку молодой боец ковыряется в чьей-то винде, которая неожиданно показывает синий экран. «BSoD! Родной! Как давно я его не видел!» — радуюсь я, не подумав. Присутствующие ремонтники оборачиваются и очень нехорошо на меня смотрят.

Дело было в далёком 2004 году. Работал я в одном из подразделений нашего родного Министерства энергетики, сидел админом в библиотеке. Работа была непыльная; на вопросы и просьбы вида «А нам нужно, чтобы скорость базы была повыше» в сороковой раз я лениво отвечал: «А вы мне оплатите стомегабитный 24-портовый свитч». Кстати, 30 компьютеров соединялись с сервером через каскад из пяти восьмипортовых десятимегабитных хабов. Пассивных.

День «Х»: закупка оборудования по программе «Электронная Россия» миллиона этак на четыре. Счастье админа! Наш интегратор всё это привёз, а вот когда пришёл черёд это хотя бы собрать, начались заминки: «Ну, нам откат-то за закупку был, а за установку и наладку отдельно…» Начальство бежит ко мне (а я и админ, и наладчик, и эникейщик в одном лице) с вопросом: «А ты сможешь?» Я с тоской и радостью смотрю на три интеловских сервера, аппаратный файрвол, циску, 3Сom-свитчи (разношёрстное прибыло хозяйство) и обещаю подумать. Шеф ласково спрашивает, сколько мне дать премии, чтобы думалось лучше. Я нагло (при окладе в пять тысяч) отвечаю: «Пятьдесят и помощника». Шеф, не моргнув глазом, соглашается и обещает вдобавок пиццу и кофе. Я начинаю думать, что продешевил. Щедрость была объяснима: дали месяц, чтобы со всем этим хозяйством разобраться!

Ладно, начали. Собрал шкаф, договорился с провайдером о протяжке сетей, одна незадача: электрики вечером уже пьяные, а утром ещё пьяные. Надо тянуть самому.

Приводят мне помощницу. Для экономии средств выделили очаровательное создание из института культуры, проходящее практику, себе на беду. Создание превосходно знало особенности национальной культуры Китая эпохи Цинь, но с проблемой протяжки СКС и разводки силовых линий от подстанции, видимо, столкнулось впервые. Впрочем, Китай тоже пошёл на пользу: весёлыми декабрьскими ночами замечательно разбавлял мануалы по Сisco PIX вперемешку с пиццей, кофе и коньяком (спасибо шефу). Не буду заострять внимание на том, как мы вдвоём радостно лазили по кабельным каналам здания министерства, но, думаю, свою месячную практику девушка запомнит на всю жизнь.

26 декабря. Пробный пуск. Настроено уже почти всё: веб-сервер с библиотекой оттестирован и смотрит из DMZ, второй выполняет роль сервера приложений, а так нагрузка небольшая, то заодно и шлюза доступа в инет. Третий настроен под базу. Вот тут и загвоздка: старый «сервер БД» работал под Win2000. База написана на заказ на Visual FoxPro. Платить за переделку базы на SQL у начальства не было ни сил, ни спецов, ни желания, ни денег, да уж очень много на эту базу было завязано. Всё пошло! Политики AD встали, как родные, сайт зашуршал, почта заработала, инет заинтернетил.

27-е. Сеть лежит. Начальство, мягко говоря, в непонятках. Ищут виноватого. Я отбрыкиваюсь: месяц ещё не прошел.

28-е. Тестируем сеть. Всё как швейцарские часы.

29-е. Замечаем прикол: один человек в базе — всё хорошо; два — хватает на полчаса; три — до первой транзакции.

30-е. Ловим разработчика БД, наматывая ему… Короче, начальство это умеет.

31-е. Перепроверено всё. Программист БД говорит: «Какие на фиг транзакции? БД файловая, тупая до безобразия, работает через флажки приоритета, доступ к файлам идёт только по путям сетевого окружения NetBIOS!»

1 января. Сидим втроём. Пиво, водка, коньяк от шефа, пицца и пельмени. Пицца подается на верёвочке на второй этаж: охрана опечатала здание и свалила.

3-е. Звоним в представительство техподдержки MS, пытаемся понять, каким образом идёт взаимодействие по протоколу SMB в старых и новых версиях Windows, а главное, почему это сказывается на доступе многих пользователей к файлу?

5-е. Нашёлся (протрезвел?) толковый человек, который сказал, что MS свой проект FoxPro закрыло на уровне поддержки Win98, и вообще чудо, что у нас всё это работало даже на Win2000.

До десятого пьём, так как выхода не видим. Сервер на Win98? Нас не поймут: на улице 2005-й, в серверной — лицензионный 2003-й.

11-е. За два дня до рабочей недели появилась мысль: «А давайте попробуем линукс!» В библиотеке найдена первая попавшаяся книга с диском (Fedora Core, если не ошибаюсь). По мануалу (первый раз в жизни линукс трогали!) поставили SMB-сервер, состыковали его с доменом и запустили. Оказывается, линуксоиды корректно реализовали SMB, и всё пошло на ура.

Так я впервые усомнился в непререкаемом авторитете MS в области серверных технологий, познакомился с хорошей девушкой и линуксом, а попутно оригинально встретил Новый год.

К тому, что никто ни на каких устройствах не пишет о совместимости с линуксом, я уже привык. Случайно нашёл в нашей местной библиотеке «Самоучитель по Linux», к нему ещё видеодиск прилагался. Ну, думаю, возьму интереса ради, полистаю. Гляжу на диск:

Системные требования:

Pentium 120 МГц

32 MB RAM

DirectX 7

Windows 95

Internet Explorer 4

Ё-моё, где логика?