Как обмануть сисадимов?

[Чудик]

Такая тема -
Есть предприятие, на котором много компов. Все они участники домена. По этому домену есть свой админ.
Однажды утром, когда я качал права с этой личностью, он мне заявил (было дело по телефону): я вот гляжу тогда то ты установил то-то, тогда то-то, а тогда то-то ......
Иначе говоря, он в курсе всех изменений в моем пакете ПО. Как можно сделать так, чтобы он у себя видел что-то типа статической картинки, независимо от того, что у меня на компе творится? Что бы я свободно работал, а он даже не догадывался о моих действиях/изменениях?
Может какой лог подменять?
На машине стоит RAdmin, Remote Administrator. Больше ничего не нашел ....

[alibek]

Наивный чукотский юноша

[Чудик]

Да, я такой!
Но, как это относится к моему случаю? Alibek, объясни, для общего развития! Я не в курсе....

[alibek]

Если есть домен, то админ может практически все.
Единственный способ для тебя хоть как-то уйти из-под контроля админа -- вытащить сетевой шнур из сетевой карты.
Если твой комп будет подключен к сети, то тебе остается только принять этот факт как данность.

[Konst_One]

если ты админ на своем локальном компе, то тогда можно поставить файрвол (только сначала от сетки отключись) и запретить в нем все , что тебе не нравится.

[Чудик]

Все равно не понятно ничего. Можешь как-то саму систему контроля в кратце описать?
Инфо о моем компе админ качает от куда? с логов, при сохранении моего профиля, или непосредственно при прямом запросе к моему компу.
У меня права локального админа, на своем компе могу делать все что захочу. Все равно никак?

[Чудик]

Если я поставлю файрвол, это будет заметно для админа. Он начнет суетиться .... мне этого не нужно!

[alibek]

Если ты локальный админ, то зайди в диспетчер учетных записей и удали из группы "Администраторы" запись "Администраторы домена" (либо, на английском, из группы "Administrators" запись "Domain Admins"), после чего перезагрузись.
Только не говори потом, что тебя не предупреждали о последствиях

[alibek]

Доменный админ может подключиться к твоему компу и делать что угодно. Зайти в любой каталог, просмотреть и подредактировать реестр, установить или удалить службы. Даже винт отформатировать, если не системный.

[RayShade]

Хм.. Вот обычного админа я думаю обмануть можно на раз.. А во сисадима.... Это врядли.

Сисадим, он коварный и хитрый...

[Чудик]

Иными словами он такие вещи творит при помощи удаленного доступа? Я предполагал, что у него доп. прога на сбор подобной инфо! (типа RAdmin) И ее можно обмануть.
А с учетными записями еще прикольней чем с файрволом!

[alibek]

Ему не нужна никакая прога.
А если вдруг и понадобится, он сможет тебе ее сам установить и запустить, без твоего ведома и согласия.

[Konst_One]

проще всего пойти с ним пивка попить и поговоритть по-душам и все у тебя потом будет в шоколаде

[Чудик]

Так если она уже установлена? Он ею пользуется ... взять ее и обмануть.
К стати есть на машине wiaservc.dll, которая предоставляет определенные отчеты. Может фишка там?

А насчет пивка лишнее, мне и так не плохо (админские права не с неба упали-то). Просто, когда в следующий раз права буду качать, чтоб было труднее до меня докопаться!

[alibek]

Еще раз.
Не обманешь ты его, никак.
Единственный способ избежать его контроля -- отключить его компа, либо физически (вытащив сетевой шнур), либо исключив доменного админа из локальных администраторов. Но в любом случае, это быстро выяснится.

[Konst_One]

см. это:
http://bbs.vbstreets.ru/viewtopic.php?p=6572522#6572522

[Чудик]

Прикольно! Аж расстроился!