Help role d'un administrateur

C'est un sujet très vaste et je crois qu'on est un peu tous dans le même cas...  
En général les services productifs (qui rapporte de l'argent) sont les service commercial, mkt, be etc... tout le reste c'est des boulets QUI COUTENT !
 
Tout dépend des boss... dans mon cas c'est un commercial en puissance c'est a dire que pour lui l'info c'est un détail un point c'est tout.
 
A chaque fois que nous avons des problèmes, ils sont résolus sans trop de gène... donc personne ne se rend vraiment compte.
 
Il m'est arriver une fois de bloqué tout le monde pendant quasiment une journée à cause d'un virus ! beaucoup de gens sont tombé de haut en me disant: "c'est incroyable, on fait plus rien sans l'info!!"
 
Cet incident à permis l'achat d'un VRAI anti virus réseau mais pas vraiment plus :/

j'en profite pour vous exposer un pb, j'ai un domaine principale et je souhaite déclarer un nouveau domaine, comment faire sou serveur 2003?

Montrer aux employés que l'on sait ce qui se passe. De plus cela peut parfois être réellement utile dans le cas d'un mail urgent, si l'utilisateur l'envois, puis va boire un café ou autre, le temps qu'il se rende compte de lui même que le mail n'est pas parti... J'ai pas dit que c'était super utile, mais c'est pour l'aider à le valoriser dans son entreprise :)

Je ne vois pas l'interet de ça???

pour moi, l'administrateur réseau est le responsable de la sécurité informatique de la boite.  

Il faut, selon moi qui suis quand même très débutant, poser les risques et les coûts afférents en cas de sinistre et en parallèle ce que cela coûterait pour se mettre en partie (forcément pas 100%) à l'abri.

Tu peux aussi montrer que tu as un oeil sur tout ce qui se passe dans l'entreprise au niveau informatique :
- commence par tracer les sites visités par poste. Lorsqu'il y a des abus (site X etc etc), va voir l'utilisateur concerné et met le en garde (enfin pour ce point là, peut être faut-il l'aval de ton employeur car cela touche peut être à la vie privée ?)

- config exchange pour t'envoyer les rapports de non-remise. Lorsque tu en recoit-un, va voir l'utilisateur pour l'avertir (faut le faire au moment ou tu reçois le mail, pas 1 jour apres).

Après + de 5 ans d'expéreince, ça passe toujours mal, même si tu prends le temps d'expliquer (clairement..), de différentes façons, les causes, etc.. c'est toujours mal perçu, et les chtits pauvres nutilisateurs sont toujours persécutés et tu es toujours pris pour un con (même si quand tu leur expliques, tout semble ok).
Un utilisateurs se sent "mal" quand on lui retire l'accès aux paramètres, qu'on vérouille le bureau, etc...

meme pour les petites interventions du style, "j'ai 2 meme icones sur mon bureau pourquoi?" je doit indiquer le temps?

attention à la différence entre log des mails et mails. Les mails sont strictement personnels, le log des mails est un outil de l'administrateur (personne dont la loi reconnait le devoir de secret professionnel). Is sont un outil qui peut lui permettre de déceler des problèmes de sécurité. Dans ce cadre, il peut intervenir en signalant à sa hiérarchie et à la personne concernée les-dits problèmes de sécurité.
Pareillement mais dans une moindre mesure pour les sites : pas question de fliquer un tel ou un tel, mais l'accès à des sites non sécurisés, à des sites entraînant potentiellement un risque pour l'intégrité du système d'information de l'entreprise sont de son ressort. Il lui appartient d'avertir sa hiérarchie et les personnes concernées.  

meme pour les petites interventions du style, "j'ai 2 meme icones sur mon bureau pourquoi?" je doit indiquer le temps?

bonne question  :o quand on vous dit que c'est complexe ce boulot  :D  
C'était un exemple extrême, je pense que là il n'y a pas de problème : on rentre dedans avec les gendarmes et la cavalerie. Pour ce qui est des preuves, s'il est suffisamment bête pour l'avoir mis sur son répertoire personnel, avec les droits limités d'accès c'est fatalement soi l'admin soit lui. S'il est aussi bête pour s'être connecté sur internet, y a les logs. En plus avec nos sauvegardes quotidiennes plus les sauvegardes mensuelles mois pair/mois impair, c'est pas les copies qui vont manquer en croisant avec les heures de présence (on est en 35 h avec horaire saménagés) il est fait. Sinon, c'est plus délicat, mais en tous cas avec de fortes présomptions comme çà il pert son boulot et gagne quelques mois d'activité auprès d'un juge !
 
Le problème courant va venir des photos de vacances, du recueil intégral des poésies de machin-chose en 20 volumes et 3000 fichiers non compressés mis en partage et consultés par tous les employés etc. etc.
Le mieux est d'avoir une charte, des règles, signées par les utilisateurs et incorporés au règlement intérieur. Comme çà on sait ce qui est autorisé et ce qui ne l'est pas et cela permet d'intervenir ssans tralala quand il y a un problème.
C'est pas encore fait chez nous mais d'ici quelques semaines on aura un filtre : trois personnes avec droit internet illimités (direction et admin) et le reste avec droit d'accès uniquement à certains sites (impôts, unedic, infos professionnelles etc.). On a déjà interdit tout fichier personnel (avec tolérance non annoncée pour le fond d'écran avec le petit dernier, c'est pas la prison non plus) et tout programme non installé par l'admin

meme pour les petites interventions du style, "j'ai 2 meme icones sur mon bureau pourquoi?" je doit indiquer le temps?

Donc comment procèder pour pouvoir recueillir des preuves d'un telle action à des fins de poursuites, se protèger de la loi en les éffaçant (et même, moralement, avoir des photos de petites filles dénudées sur mon serveur, j'en dormirais pas) pour ne pas tomber sous le coup de l'hébergement de tels photos et que ce pédophile de toto ne nous attaque pas pour destruction de documents électroniques et/ou piratage ?

attention à la différence entre log des mails et mails. Les mails sont strictement personnels, le log des mails est un outil de l'administrateur (personne dont la loi reconnait le devoir de secret professionnel). Is sont un outil qui peut lui permettre de déceler des problèmes de sécurité. Dans ce cadre, il peut intervenir en signalant à sa hiérarchie et à la personne concernée les-dits problèmes de sécurité.
Pareillement mais dans une moindre mesure pour les sites : pas question de fliquer un tel ou un tel, mais l'accès à des sites non sécurisés, à des sites entraînant potentiellement un risque pour l'intégrité du système d'information de l'entreprise sont de son ressort. Il lui appartient d'avertir sa hiérarchie et les personnes concernées.  
S'il venait à découvrir un fichier pouvant porter atteinte à l'intégrité du système d'information, l'administrateur a le droit d'intervenir directement (je recommande toutefois des précautions).
A noter qu'une jurisprudence récente (mai 2005) fait que les fichiers d'une personne reposant dans un système appartenant à l'entreprise ne sont pas aussi "personnels" que les courriers. Le chef d'entreprise et son administrateur sont en droit d'ouvrir ces fichiers (attentions, pas des courriers) en présence ou en ayant prévenu leur propriétaire.
 
Y a un site sur le droit du net bien fait et on n'est jamais trop au courant.
http://www.droitdunet.fr/
 
D'ailleurs pour en revenir au sujet : le chef d'entreprise est responsable de tout ce qui se fait dans son entreprise. Si Toto stocke des images de petites filles dénudées, c'est lui qui prend. (bon celui qui les a chargé aussi). Et ce pour tout problème dans son entreprise. Donc le rôle de sécurité est un rôle sensible qui ne peut que le concerner  ;)

Alors là, non, il ne faut pas.
 
En gros, l'enregistrement du surf, la visu des accès et l'utilisation dans l'entreprise pour le reprocher aux utilisateurs doit être prévue (je crois que le CE doit donner son accord). Il faut absolument que les utilisateurs soient prévenues, autrement ils peuvent légalement se retourner contre l'entreprise, et ils gagneront.
 
Même chose pour les logs des mails.
Sauf que, le contenu des mails ne doit pas être lu, toute communication (mail, IM) est d'ordre privé, même en milieu pro. Là, l'entreprise aura tord.

Tu peux aussi montrer que tu as un oeil sur tout ce qui se passe dans l'entreprise au niveau informatique :
- commence par tracer les sites visités par poste. Lorsqu'il y a des abus (site X etc etc), va voir l'utilisateur concerné et met le en garde (enfin pour ce point là, peut être faut-il l'aval de ton employeur car cela touche peut être à la vie privée ?)- config exchange pour t'envoyer les rapports de non-remise. Lorsque tu en recoit-un, va voir l'utilisateur pour l'avertir (faut le faire au moment ou tu reçois le mail, pas 1 jour apres).
- Averti les utilisateurs sur les risques si un plantage de leur machine arrive. Montre leur comment sauvegarder. Si ils ne le font toujours pas, tu peux carrement supprimer les données d'un ou plusieurs utilisateurs (en les ayant préalablement sauvegardées). Ils viendront te voir en pleurant, dis leur que tu vas faire ton possible... Joue le jeu, d'une part ça leur montrera ton utilité, d'autre part ça leur apprendra a faire des sauvegarde ;)
 
Bref, essaie de monitorer un maximum de chose afin d'être informé en temps réel des différents petits soucis normalement sans importance, histoire de montrer que tu sais ce qui se passe. Ton boss verra peut être ton efficacité :)

conseil: travail avec les utilisateurs (les 1er concernés) ne pas leur imposer, ça passerait assez mal.