kako koristiti poslovni laptop za osobne potrebe
 

Imam Windows 10 laptop koji je spojen na domenu. U firmi se logiram preko koroporacijske mreze, preko domene, kod kuce preko VPN, isto na domenu, problem je sto nisam administrator domene niti lokalno laptopa.

Postoji li nacin da napravim lokalni account na tom laptopu, da imam svoj lokalni admin profil kojeg mogu koristiti za bilo sto privatno, instalirati sto god hocu, itd... a da ostane mogucnost da se kasnije mogu logirat na account koji se spaja na domenu od firme, gdje sam ogranicen

Imaš na hirensu password recovery alat, radi na win 7. Na 10 ne znam. 2 minute i makneš password s admin account i bok.

Brat si :beer: samo da naglasim da bi zelio zadrzati posao, tako nemogu bas hirenom, da pojasnim, zanima me, da li se moze nekako napraviti da laptop radi sa oba profila, mojim osobnim domenskim, i napraviti moj lokalnim administratorski, da naglasim, nisam administrator na domeni

Mora ti netko napraviti local admin account. Ovako ne možeš sam.

Mislim da si možeš čak i napraviti upgrade profila, tvoj lokalni da bude lokalni admin.

Zadržat češ posao, makneš password s admin usera, logiraš se s njim, napraviš novog lokalnog usera, i njega koristiš. Ovaj admin profil bi trebao preko group policy-a opet dobiti (s vremenom) staru domensku šifru.

U ozbiljnim firmama za ovo idu kazne do nivoa otkaza.

@Gilber5 - a kako će rješit pripadnost domeni? Petljanje po domenskim računalima bez domenskog admina je rizičan posao ;). Druga stvar bi bila da to nije aktivno računalo ovako gdje se svaki dan računalo vraća u domensko okruženje i još od doma koristi VPN - ne bih se ja baš igro !

kod mene kao sysadmina bi ovo odmah bilo upozorenje pred otkaz jer ni sam nisi svjestan sta mozes napraviti u mrezi firme instalacijom kojekakvog neprovjerenog softwarea, a da ne pricamo jos ako bi isao sa bilo kakvim ilegalnim softwareom...

Pa ostaviš ga na domeni.

U ozbiljnim firmama se to ne radi, samo je takvih malo kod nas.

Ili jednostavnije još dual boot winse, jedne za po doma a druge za posao. Jedino ako imaš bios password, onda neće ići tak lako.

Takvih firmi je puno kod nas. Službeni prijenosnik i ovakve stvari - no no.

Kupi si privatni laptop pa radi na njemu što hoćeš. Barem ga tamo gdje jesi možeš uzeti na milijun rata ako nemaš toliko love sada.

Kupi USB SSD disk, instaliraj windowse na njega i bootaj na poslovnom laptopu kad ga zelis koristiti u privatne svrhe.

Hvala svima na odgovorima, pogotovo ekipi koja je ovdje duzi niz desetljeca, mislim da cu ici sa boot sa usb rjesenjem

Lokalni admin mozes rijesit u 2min sa trinity-em.
Logiras se kao lokalni admin, i das si admin prava svom user-u.
A ovo dalje sta planiras instaliravat ce vjerovatno bit uoceno.


Sent from my Redmi 4 using Tapatalk

Ja se ne bih zajebavao. Kolega (stariji covijek) neki dan mijenjao sifru jer je tako naredeno da se mijenja svako malo i ne da mu vise uc. Iz centrale su tri dana pokusavali s nekim rdc šemama al nisu uspjeli i rekose salji komp u drugi grad 300km udaljen. Dodem ja s kon boot usb stickom i uđem ko pekmez. Obrišem šifru,restart i podešavanje nove uz pažnju i sad je ok. Pitali su kako ste uspjeli a on reko da je krivo kucao. Mogo sam i najebat možda. Kon boot koliko znam,zasad ne pali na 10.

Poslano sa mog GT-I9505 koristeći Tapatalk

A da jednostavno pitaš? :D

:goood:

Prvo - to se ne radi na hardveru tvrtke u kojoj si zaposlen
Drugo - ako je baš sila ili potreba, kupi jedan 8GB USB, skini Tails, dobro prouči manual i koristi ga ako baš moraš i pazi da te ne zateknu za kompom.
Treće - kupi si laptop, neku tebi prihvatljivu 3/4G tarifu za mobilni net i zaboravi da si uopće pokrenuo ovu temu :)

za ovo što te nagovara Gilbert5 sigurno nećeš zadržati posao.
kao sys ing. kod mene bi sutra ujutro dobio upozorenje pred otkaz.
Ostavi se eksperimentiranja i kako su ti napisali dečki kupi si laptop.

Zamoli admina da ti izađe u susret, plati mu gablec ili nešto.
Uz malo sreće dat će ti lokalni acc i nešto prostora na disku za tvoje potrebe.
Nisu ni admini drekeci.

Mene baš zanima gdje vi radite ako se dobiva otkaz za otvaranje lokalnog admin accounta?

Na stranu sve ostalo, security, pravila...

Pa ako naletiš na nekog koji je, napravit će ti to.
Korisnik nema potrebe za lokalnim admin accountom.

Na osnovu samo ove dvije rečenice bi dobio bar opomenu pred isključenje u svakoj ozbiljnoj firmi.

srecom firme u hrvatskoj jako paze na sigurnost, uz eventualne iznimke par vecih banaka. :D

ali da, slazem se, ili pitaj za dopustenje ili nemoj to raditi.

Hahaha, gilbert, koji si ti troller xD

sa tehničke strane od kada je unazad 2-3 mjeseca smb vulnerabilitya, ozbiljno bi te svaka ozbiljnija firma spičila doma.

pa samo interna revizija ti može zagorčat život za takve radnje (mimo tehničke strane).

Podrzava kon boot windows 10.

Sent from my LG-D802 using Tapatalk

Upravo ovo.
Kao i ono sto su ostali napisali o ozbiljnim firmama.
Takve postoje kod nas, vjerovali ili ne.

Kupi si laptop za privatne stvari.

Problem je sto je laptop Dell XPS kojeg bi bilo steta koristiti samo za Outlook :D

Nažalost, to je potpuno nebitno.

Prvo pitat system administratora za tako nešto?!..ili najjednostavnije i "najbezbolnije" je bootati npr. neki live Linux sa usb-a. Ne petljaš po admin pravima pojedinih usera niti se diraju particije samo harda.