Облака и powershell

[narga]

Люди используют закрытую американскую ось, которая активно обновляется с американских серверов. Люди используют американские протоколы, американское железо, сидят сети, разработанной американскими военными. Они не написали ни единой строки собственного кода. А если бы и написали, язык бы был американский. Почта у них на гугле, активно используется skydrive.
А потом они говорят, что облака это плохо и "у нас смогут получить любую информацию".
Где логика??

Povershell - баш для винды, удивительно удобная штука, с помощью которой можно всё.
Сервер в core-режиме, powershell, выведенные остастки.
Минимум требований к ресурсам, максимум функциональности.
Сервер менеджер не более чем графический обвес к командлетам.
Часть опций в принципе невозможно сделать через гуй, только ps.
Это не бага, это фича, об этом говорится прямо. По дефолту 12-й сервер устанавливается в core. Гуй можно поставить потом.
Идёт отказ от громоздких остасток mmc.
Exchange 2013 управляется через shell, гуй через EAC по https, функционал очень ограничен.
На всех курсах по 12-му серверу больше половины материала преподаётся в виде "работаем с shell". Если ты не умеешь работать с powershell, ты просто не сдашь экзамен.
Программное обеспечение становится всё более и более тонким и управляемым, настроить можно практически всё и как ни крути, а засунуть в гуй тысячи командлетов просто нереально.
Учим powershell, блять!!11

Принцип элементарный - хочешь быть админом, учись работать с консолью. Хочешь красивых остасток - тебе хватит роли оператора, на что-то большее зови аутсорс.
Но нет!
"Нас насильно загоняют в облака, у нас смогут получить любую информацию".

Где логика? Всё, что можно получить - будет получено. Тем более в России, которая отстала в плане it лет на двадцать, если не больше.
Продажи Microsoft в России на уровне Австралии. Мы ни в приоритете, извините.
У каждой третьей компании дефолтный пароль админа это стандартный пароль MS - Pa$$w0rd. Бэкапы - нет, не слышали. Экономия на железе, на софте, включая антивирусное по.
В госконторах нередко экономят на кондиционерах в серверной, при этом ежегодно покупают новые плазменные панели. У каждого пользователя админские права. Знаю пару контор, где все пользователи - администраторы домена.
Это уже экономия на кадрах.
Серьёзный аудит на информационную безопасность вряд ли пройдет даже каждая двадцатая российская компания. Даже каждая сотая.

Но опасносте! Нас насильно загоняют в облака! Ай-ай-ай!

Comments

[aushedg.livejournal.com]

ну, core-версии я не пробовал... но мне кажется, что отдельные точечные действия в той же оснастки ADUC выполняются быстрее, чем набор вручную нужных параметров в командлетах. Все-таки выполнить поиск по имени юзера для того, чтобы просмотреть поле description, через оснастку выйдет быстрее, чем даже вбивать get-qaduser "%username%" | fl *name, Descr*. Да еще если точно не помнишь, как это поле правильно называется... типа какой-нить extensionattribute2 :))

Хотя может это дело привычки, конечно... посади меня за консоль и начни шлепать по рукам при попытках запуска mmc - возможно, через месяц уже и не оторвешь от шелла :))

[pan-2.livejournal.com]

Всему свой инструмент. Например для поиска description (если уж не охота смотреть в адресной книге того же Аутлука, бгг) есть Active Directory Administrative Center, ну или ADUC, коли хочется. А вот batch задачи в пошике - на ура.

[aushedg.livejournal.com]

Так я же говорю про случай с core-версией, когда оснасток mmc нет. :)

== А вот batch задачи в пошике - на ура.
==
Это да. Тем и живем. :))

[pan-2.livejournal.com]

>>Так я же говорю про случай с core-версией, когда оснасток mmc нет. :)
Если ты управляешь core с него самого, then you are doing this wrong. Для этого есть RSAT, станция управления и куча всего другого, а на core руками ты только сеть настраиваешь да в домен вгоняешь.