113 votes

Meilleure pratique : Dois-je toujours installer un nouveau système d'exploitation pour les nouveaux employés ?

J'ai eu une dispute avec un supérieur à ce sujet. Même si, à première vue, l'utilisateur précédent d'un ordinateur portable ne travaillait que dans ses propres dossiers de documents, dois-je toujours installer un nouveau système d'exploitation pour le prochain utilisateur ou la suppression de l'ancien profil est-elle suffisante ? Le logiciel qui est installé est généralement nécessaire à l'utilisateur suivant.

Je pense qu'une installation est nécessaire, mais à part mon propre argument des virus et des données privées, quelles sont les raisons de le faire ?

Dans notre entreprise, il est permis d'utiliser le PC pour, par exemple, le courrier privé, et certains PC sont même équipés de jeux. Nous avons des utilisateurs plutôt mobiles, qui sont souvent sur le site d'un client, donc je ne les blâme pas vraiment.

C'est aussi pour cette raison que nous avons beaucoup d'administrateurs locaux.

Je sais que l'utilisation privée et la disponibilité de comptes d'administration locaux ne sont pas de bonnes idées, mais c'est comme ça que ça se passait avant que je travaille ici et je ne peux changer ça qu'une fois que j'ai terminé mon stage ;)

Modifier : Je pense que toutes les réponses postées sont pertinentes, et je sais aussi que certaines des pratiques que nous avons dans mon entreprise ne sont pas les meilleures pour commencer (administration locale pour trop de personnes par exemple ;).

Pour l'instant, je pense que la réponse la plus utilisable pour une discussion serait celle de Ryder. Bien que l'exemple qu'il a donné dans sa réponse puisse être exagéré, il a Il est déjà arrivé qu'un ancien employé oublie des données privées. J'ai récemment trouvé une copie au détail du jeu Runaway dans un vieil ordinateur portable et nous avons eu quelques cas d'images privées restantes, également.

220voto

hfwbr Points 11

Absolument, vous devriez. Ce n'est pas seulement une question de bon sens du point de vue de la sécurité, c'est aussi une question d'éthique commerciale.

Imaginons le scénario suivant : Alice part, et son ordinateur est transféré à Bob. Bob ne le savait pas, mais Alice était adepte du porno illégal et a laissé plusieurs fichiers cachés en dehors de son profil. IT efface son profil et rien d'autre, ce qui inclut seulement son historique de navigation et ses fichiers locaux.

Un jour, Bob vérifie les cloches et les sifflets de sa toute nouvelle machine de travail, assis à un Starbucks™ et sirotant un latte. Il tombe sur le cache d'Alice et clique innocemment sur un fichier qui semble étrange. Soudain, toutes les têtes du magasin se retournent pour observer avec horreur le PC de Bob qui bafoue à plein régime plusieurs réglementations nationales et fédérales. Une petite fille dans le coin se met à pleurer.

Bob est mortifié. Après six mois de dépression et après avoir été licencié pour son acte involontaire d'indécence publique (et d'éventuelles accusations criminelles), il se trouve une équipe d'avocats vraiment géniale et s'attaque à son ancien employeur avec un procès outrageusement dommageable. Alice est en Thaïlande et échappe à l'extradition.


Tout cela dépasse peut-être un peu les bornes, mais cela peut tout à fait arriver si vous ne prenez pas le temps d'éplucher les moindres faits et gestes d'un ancien employé. Ou vous pouvez gagner du temps, et réinstaller à partir de zéro.

43voto

Silent-Bob Points 1066

Vous devez absolument réinitialiser/réinstaller les ordinateurs. Ils peuvent contenir des programmes malveillants qui mettent l'entreprise en danger. Il peut s'agir de virus ou de chevaux de Troie, ou de quelque chose que l'ancien employé a laissé là intentionnellement (tout le monde ne part pas en bons termes). Toutes les raisons évoquées dans la réponse de @axl sont également valables.

Pour vous faciliter la vie, créez un instantané/une image/sauvegarde d'un ordinateur fraîchement installé avec tous vos logiciels habituels déjà installés et transférez-le sur chaque nouvel ordinateur ou ordinateur recyclé. Aucune réinstallation manuelle n'est nécessaire.

27voto

axl Points 371

Je ne suis pas un administrateur informatique, mais mon sentiment est que vous devriez réinstaller pour plusieurs raisons :

  • Les administrateurs locaux peuvent prendre possession des fichiers de l'utilisateur précédent.

  • Vous risquez moins de devoir faire face à des problèmes découlant de modifications du système effectuées par l'ancien utilisateur.

  • Les applications personnelles de l'ancien utilisateur seraient toujours disponibles dans Program Files.

Si vous n'avez pas d'administrateurs locaux et qu'ils ne peuvent vraiment pas modifier ou accéder à quoi que ce soit en dehors de leur dossier personnel, alors je serais moins inquiet, mais il y a toujours l'espace disque à prendre en compte.

Avez-vous envisagé d'utiliser Ghost ou un autre système d'imagerie au lieu d'installer manuellement tous les logiciels ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X