Я должен (явно) предоставить несогласный голос и сказать не только нет, но и черт возьми. У меня нет проблем с предоставлением прав администраторам на изолированную виртуальную машину, которая не имеет доступа к сети. У Зайфера это было почти правильно (исправление выделено жирным шрифтом):
«Быть администратором на моем ящике - это привилегия, а НЕ право». Эти системы являются корпоративными активами, за которые я несу полную ответственность. Когда Джо Разработчик устанавливает свою пиратскую копию Microsoft Боба («потому что мне это было нужно »), ему не придется объяснять, как ее не нашли до аудита. Разработчики обычно думают, что корпоративные правила так или иначе не применяются к ним. Предоставляя им изолированную виртуальную машину, они могут следовать всем правилам, которым должны следовать все остальные (поскольку теперь только ИТ-специалисты могут копировать файлы в систему и из нее). Волшебным образом система запросов снова используется разработчиками, небо больше не падает, когда Джо Разработчик портит свой ящик для разработки - он просто просит новый (или восстановление, если его просят сделать резервные копии)
Г-н Денни упомянул, что разработчики стоят денег, когда им приходится ждать установки приложений, А. привет ... мое время, как правило, столь же ценно, как и Joe Developer (как правило, тем более, поскольку я поддерживаю работающее программное обеспечение - и действительно ли я Я должен упомянуть все время, потраченное на то, чтобы помочь разработчику Джо отладить его последний шедевр), и Б., когда dev перебирает бюджет, потому что они ждали приложения и пытались обвинить в этом ИТ, я бы сказал:
Я не несу ответственности за то, что вы не спланировали то, что вам нужно для написания программного обеспечения, у нас есть стандартный набор инструментов, и если на этом наборе инструментов отсутствует то, что вам нужно, у вас должны были быть просьбы ускорить использование большего количества инструментов, а не пытаться заставить меня прыгнуть. через обручи, чтобы получить его для вас, потому что ваш срок завтра.
Сказав все это, заблокировав рабочие столы разработчиков, воняет, если вы можете отсеять дрянных разработчиков, которые считают, что имеют право наблюдать за их коллекцией часов и оскорблены, узнав, что не могут установить проигрыватель babewatch для просмотра их («но это с открытым исходным кодом ") вы можете ослабить. Но для каждого великого разработчика, который его «получит», есть еще 10, которые ваша компания собирается нанять вместо этого вертикального приложения за 200 миллионов долларов, и именно этого вам следует остерегаться.
РЕДАКТИРОВАТЬ: Конечно, вполне возможно, что разработчики, с которыми я сталкивался, необычайно скучны (опрос текущего урожая только 1 слышал о переполнении стека, чтобы дать некоторый уровень эталона). Исходная точка зрения, с которой я начинаю, - «что вам нужно делать, что компания платит за вас». Если вам нужны права администратора, вы их получаете, но не стоит с ними бороться, и если я могу дать вам коробку, которая, честно говоря, мне все равно, что вы с ней делаете, и это работает, тогда мы оба готовы идти вперед.