Administracja Windows Server Katowice

Kto loguje się na hali o dwudziestej drugiej i pod czyim kontem?

W większości zakładów, które przejmujemy, odpowiedź brzmi tak samo: pod kontem założonym przy uruchomieniu systemu, z hasłem zapisanym na kartce przyklejonej do monitora. Nie wynika to z lekceważenia. Wynika z tego, że stanowisko przy linii jest wspólne, ludzie zmieniają się co osiem godzin, a każde logowanie zabierające dłużej niż kilka sekund wchodzi w drogę produkcji.

Do tego dochodzi rzecz, o której w biurze nikt nie myśli. Znaczna część załogi nie ma służbowego adresu poczty, więc nie działa dla nich żaden mechanizm odzyskiwania hasła, żadna wiadomość z kodem ani żadne powiadomienie o wygaśnięciu. Wymuszona co trzydzieści dni zmiana hasła kończy się dopisaniem cyfry na kartce, a nie wzrostem bezpieczeństwa.

Cena tego stanu jest widoczna dopiero, gdy trzeba ustalić, kto zatwierdził wpis w systemie o trzeciej w nocy. Zapis istnieje, tylko wskazuje konto, a nie człowieka, więc odpowiedź brzmi „ktoś z nocnej zmiany” i na tym się kończy.

Co dać stanowisku, przy którym w ciągu doby siada trzech ludzi?

Nie to samo, co biurku księgowej. Rozdzielamy stanowiska na typy i każdy dostaje inny sposób wejścia, dobrany do tego, ile czasu wolno mu zająć i co trzeba po nim zapisać.

Typ stanowiska	Jak wygląda wejście	Co zostaje zapisane	Co przy odejściu pracownika
Terminal przy linii	karta zbliżeniowa albo krótki kod	osoba, godzina i wykonana operacja	odbiór karty, konto wyłączone tego dnia
Stanowisko kontroli jakości	konto imienne z hasłem	pełny zapis logowania i zmian w dokumentacji	wyłączenie konta, katalog do przełożonego
Komputer magazynowy	konto imienne, sesja kończona automatycznie	wydania i przyjęcia z przypisaniem do osoby	wyłączenie konta i odpięcie od grup
Kiosk informacyjny na hali	bez logowania, sam podgląd grafiku	nic, bo nie ma czego przypisywać	brak działania
Stacja utrzymania ruchu	konto imienne z podniesionymi prawami	zapis wykonanych poleceń poza maszyną	odebranie praw w dniu zgłoszenia z kadr
Biurko administracyjne	konto imienne z pełną skrzynką	standardowy zapis domenowy	wyłączenie konta, przekazanie skrzynki

Wiersz czwarty jest tu równie ważny jak pierwszy. Ekran pokazujący grafik i komunikaty firmowe nie potrzebuje żadnego konta, a próba objęcia go tymi samymi zasadami co terminal przy linii kosztuje pracę i nie daje niczego.

Jak wygląda przekazanie zmiany od strony dostępów?

To moment, w którym najłatwiej zgubić odpowiedzialność, więc opisujemy go osobno. Sesja poprzedniej zmiany musi się zamknąć, zanim otworzy się następna, bo inaczej wpisy z pierwszej godziny nocy trafiają na konto człowieka, który wyszedł już z zakładu. Ustawiamy więc wygaszanie sesji po krótkiej bezczynności i wymuszamy nowe wejście przy zmianie operatora.

Druga rzecz dotyczy dokumentacji zmiany. Raport z każdej zmiany trafia do katalogu, w którym poprzednia zmiana ma prawo odczytu, a bieżąca prawo zapisu. Brzmi to jak drobiazg, dopóki nie okaże się, że plik z ustaleniami nocy został nadpisany rano, bo wszyscy pracowali na jednym dokumencie z jednym kontem.

Trzecia to uprawnienia mistrza zmiany. Dostaje prawo zresetowania hasła w swojej grupie i odblokowania konta, ale nie prawo nadawania dostępu do nowych zasobów. Ten podział sprawia, że nocna zmiana nie czeka do rana na najprostszą operację, a jednocześnie nikt nie rozdaje uprawnień z doskoku.

Skąd biorą się konta, których w zakładzie nikt nie zamknął?

Z rotacji i z pracy sezonowej. Zakład zmianowy zatrudnia ludzi na krótkie okresy, przyjmuje agencje na czas wzmożonej produkcji i przenosi pracowników między obiektami firmy. Każde takie zdarzenie tworzy konto, a prawie żadne go nie zamyka, bo zgłoszenie o odejściu trafia do kadr, nie do informatyki.

Naprawiamy to jedną zmianą organizacyjną i jedną techniczną. Organizacyjna: zgłoszenie z kadr uruchamia wyłączenie konta tego samego dnia, także wtedy, gdy człowiek odchodzi w środku cyklu. Techniczna: raz w miesiącu wypisujemy konta bez logowania od kwartału i przekazujemy listę przełożonym, bo tylko oni wiedzą, czy osoba wróci po sezonie, czy nie wróci wcale.

Wykaz z pierwszego miesiąca bywa niewygodny. W zakładzie z dużą rotacją potrafi zawierać więcej kont nieużywanych niż aktywnych, a wśród nich takie z prawami do systemu magazynowego, wystawione komuś, kto pracował tu jedno lato.

Co obejmuje stawka za maszynę, a co jest osobnym projektem?

Kwota dotyczy serwera i nie rośnie od liczby kont, stanowisk ani ról, jakie na nim stoją. Mieści w sobie nadzór, aktualizacje po migawce, kopie z comiesięcznym odtworzeniem próbnym, monitoring, prowadzenie opisu środowiska, raport oraz uzgodnione wizyty w każdym z Waszych obiektów.

Osobno kupujecie licencje serwera i dostępowe CAL, a my pilnujemy wyłącznie terminów ich odnowienia. Poza abonamentem zostają prace projektowe: wdrożenie logowania kartą na stanowiskach produkcyjnych, rozdzielenie ról na maszyny wirtualne oraz budowa kontrolera w kolejnym obiekcie. Wyceniamy je po przeglądzie, przed rozpoczęciem.

Całą warstwę serwerową w mieście prowadzimy w ramach administracji serwerami, maszyny linuksowe przy administracji serwerami Linux, a hosty i maszyny wirtualne przy wirtualizacji serwerów. Koszt opieki policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 7 września 2026