Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть V)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (05-04-2016 05:44): продолжение - Флейм для сисадминов  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие ветки: здесь

По просьбам трудящихся.
©Только здесь можно:
 - пожаловаться на тупых юзверей и страшных начальников
 - обсудить последние слухи в мире ИТ
 - обсудить "админскую судьбу"
 - спросить в каком топике осуждать ту или иную проблему
 - да и вообще что угодно спросить, кроме того что указанно ниже
©Здесь не стоит:
 - обсуждать и искать варез
 - поднимать вопрос "Что лучше - Линукс или ОС/2", за этим вам лучше в холивар. Запасной меч и вообще, обмундирование для этого доброго дела здесь
 - задавать серьезные вопросы, т.к. можно нарваться на несерьезный ответ (c) Freeman
А так же в этой теме под воросом:
 - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее

Господа ньюбы!
Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться.
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."
Лучше пройдитесь поиском по форуму.


Отрывочные знания - часто хуже, чем просто их полное отсутствие (C)тарая народная мудрость. Но не могут их заменить на переправе. Чьё-то.

"Темки":
  • Философия системного администратора  |  Суждения об информационной безопасности мудреца и учителя Инь Фу Во записанные его учениками
  • Вопросы от contrafack
  • Мультимедия на б/п
  • Литература
  • FAQ
  • Сходки

  • Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 01:11 09-05-2012 | Исправлено: cchameleone, 14:58 04-04-2016
    vlary



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack О, какие люди, давненько не заглядывали.
    Я уж грешным делом подумал, научился сам разделы по тематике находить
    Цитата:
    т.е. какой то лог в bios_е переполнен?
    Там это на чистейшем инглише написано. Есть сомнения?  
    Поздравляю с новым статусом, кстати.
     
    З.Ы. По-моему, contrafack - единственный на этом форуме,
    заработавший "сильвера" на вопросах, а не ответах.  
    Но есть еще к чему стремиться!


    ----------
    Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

    Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 16:18 13-04-2014 | Исправлено: vlary, 16:25 13-04-2014
    aRLi



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vlary
    Тут ещё ничего, ибо есть, эх , к сожалению, есть и больше, и даже злотых, и даже чатом и/или тупыми объяснениями, типа про звон и колокола, авторитетно по любому вопросу в любой теме по всем шести с плюсом [можт с гаком?] степеням свободы.. - словом уникумы не развелись пока ещё, и мне очень толстый и очень толковый словарь для изучения Великого и Могучего ещё понадобится...

    ----------
    «Неужели?» | Прородитель
    "Тестирование" это филиал "Помощи" ©

    Всего записей: 8111 | Зарегистр. 19-10-2002 | Отправлено: 16:38 13-04-2014
    vikkiv



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack походу да, но выше решение не очень .. т.к. это до следуюшего переполнения (хоть сервера и не так часто перегружаются), отключать функцию надо, или сокращать список того что туда пишется.

    Всего записей: 747 | Зарегистр. 10-11-2005 | Отправлено: 17:08 13-04-2014 | Исправлено: vikkiv, 17:11 13-04-2014
    wer66671



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте, Уважаемые!))) Не подскажите, где можно поискать информацию про разграничение прав пользователей на различные директории в AD на Server 2008 или другими способами?
    Если говорить о потребностях, то имеется офис на 50 человек и сервер для этих "человек". На сервере размещена информация с которой все активно работают. У фирмы проектная деятельность в строительной отрасли. Вся документация структурирована по определенным признакам. Необходимо организовать доступ сотрудников по уровням (т.е. первый уровень папок могут создавать только руководители, вторую - специалисты, третью - техники). Но главная особенность "хотелки" заключается в том, что бы при создании различных уровней - права "раздавались автоматически" и не требовали ручной корректировки. Т.к. папок создается много и часто. Если не ясно выразился - могу уточнить)))
    Всем спасибо!!))) ... заранее)))

    Всего записей: 166 | Зарегистр. 06-03-2007 | Отправлено: 14:34 15-04-2014
    vlary



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wer66671
    Цитата:
    Не подскажите, где можно поискать информацию про разграничение прав пользователей на различные директории в AD на Server 2008 или другими способами?  
    А что, темы Групповые политики (Group Policy, GPO): документация, ссылки и Общие вопросы по Active Directory (AD) совсем не алё?

    ----------
    Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

    Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 14:55 15-04-2014
    wer66671



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vlary, спасибо! И как всегда оперативно))) Переадресую вопрос туда)))

    Всего записей: 166 | Зарегистр. 06-03-2007 | Отправлено: 15:04 15-04-2014
    goletsa



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vikkiv

    Цитата:
    т.к. это до следуюшего переполнения (хоть сервера и не так часто перегружаются), отключать функцию надо, или сокращать список того что туда пишется.

    В Intel BIOS например есть пункт, который очищает eventlog между перезагрузками

    Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 15:15 15-04-2014
    LevT



    Запрет на пост
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wer66671
     
    только непонятно, при чём тут AD: это ведь база пользователей и ролей (групп). Права которых могут быть наложены админом AD на СУЩЕСТВУЮЩУЮ структуру ресурсов предприятия (например иерархию папок) - дальнейшие проверки будут автоматическими.
    А вот автоматического управления разрешениями на ВНОВЬ СОЗДАВАЕМЫЕ ресурсы (без ручного административного вмешательства) AD не предоставляет.
     
    В рамках AD админ разве что может делегировать часть своих прав: например, руководителям дать право давать доступ для специалистов, а специалистам - для техников.
    Это гимор: в большинстве контор админу проще самому регулярно чистить срач в файлопомойке, чем учить кого-то управлять разрешениями...
     
    А для серьёзного управления доступом есть специализированные системы (документооборот и проч. под.)
     
     
     
    Добавлено:
     
    Ну или так: нехай техники сваливают свои писульки в одну большую папку (или N папок по числу специалистов). А руководители админстративно обязываются разгребать оттуда срач по своим папкам )))
     
    ОдминЪ в таком случае может продолжать одминеть, не отвлекаясь на всякую хню. ))

    Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 20:02 15-04-2014 | Исправлено: LevT, 20:56 15-04-2014
    vlary



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LevT
    Цитата:
    только непонятно, при чём тут AD
     Как это при чем? Там определяются секьюрити группы (типа Боссы, Сейлы, Бухгалтерия)  
    и исходя из них назначаются права на ресурсы.


    ----------
    Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

    Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 22:49 15-04-2014
    wer66671



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    только непонятно, при чём тут AD: это ведь база пользователей и ролей (групп).

    См. пост vlary ниже. Я с ним согласен)

    Цитата:
    А вот автоматического управления разрешениями на ВНОВЬ СОЗДАВАЕМЫЕ ресурсы (без ручного административного вмешательства) AD не предоставляет.

    Ну я и не настаиваю на AD, можно и другими способами, но лучше конечно на уровне директорий, а не на уровне внедрения программ документооборота. До последних пока еще не доросли(

    Цитата:
    В рамках AD админ разве что может делегировать часть своих прав: например, руководителям дать право давать доступ для специалистов, а специалистам - для техников.

    Ручной труд админа исключен, потому как
    Цитата:
    папок создается много и часто
    .

    Цитата:
    Ну или так: нехай техники сваливают свои писульки в одну большую папку (или N папок по числу специалистов). А руководители админстративно обязываются разгребать оттуда срач по своим папкам

    Крайний случай)
    На первый взгляд подвернулось два решения:
    http://gendocs.ru/v16104/?cc=4&page=4 - но пока так и не "вкурил" правда это или вымысел))
    http://social.technet.microsoft.com/Forums/ru-RU/e03736a1-5f84-4ffa-b5d9-9a3be868f77f/-?forum=windowsserverru - тут решение на основе скриптов.
    В общем пока ищу и пытаюсь понять в какой ветке мне задать свой вопрос что бы пнули в "правильном" направлении)))

    Всего записей: 166 | Зарегистр. 06-03-2007 | Отправлено: 08:09 16-04-2014
    real_rockin

    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Чёт я не понял, а в чём именно проблема-то? Есть же наследование прав. Когда с вышестоящей папки стекают права на вновь создаваемую.
    Если хочется бесплатно, то неплохо бы озадачить руководителей раздачей прав внутри своих папок, стопудоф, будут ситуации, когда руководитель захочет выборочно ограничить доступ, и чо, за каждой хотелкой к админу бегать? Лучше сразу научить.
     
    И у меня так было сделано, где работало две сотни человек, самоорганизующийся обменник-хранилище.

    Всего записей: 368 | Зарегистр. 25-07-2004 | Отправлено: 10:42 16-04-2014
    wer66671



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    real_rockin, проблема в реализации задуманного)

    Цитата:
    Есть же наследование прав. Когда с вышестоящей папки стекают права на вновь создаваемую.

    Как я уже писал, предполагалось несколько уровней вложенности, и если специалист создаст папку, то она будет доступна только ему, а хотелось бы, что бы созданная им папка была доступна обычному инженеру или технику. Конечно можно рассмотреть и задание прав самими пользователями, но народ в больше своей массе мало обучаем.
     
    Вроде бы так все легко  - один уровень - одна группа пользователей AD, второй уровень - первая группа и вторая группа пользователей AD и т.д., но где? Где это найти?((((((

    Всего записей: 166 | Зарегистр. 06-03-2007 | Отправлено: 10:57 16-04-2014
    real_rockin

    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
     но народ в больше своей массе мало обучаем

    Хохо. Решается оглашением на совещании стоимости владения лицензией программных продуктов, позволяющих сделать такое легко и приятно (для всех).
    Подробностей конкретно тут не знаю, но общий принцип такой мне всегда помогал - платить-то никто не хочет, легче сотрудников напрячь, причём, им же это и нужно(!). Только они сами своего счастья не понимают.

    Всего записей: 368 | Зарегистр. 25-07-2004 | Отправлено: 11:14 16-04-2014
    LevT



    Запрет на пост
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
     Как это при чем? Там определяются секьюрити группы (типа Боссы, Сейлы, Бухгалтерия)  
    и исходя из них назначаются права на ресурсы.
     

    автоматически или вручную? вот в чём вопрос.
    Для назначения нестандартных (неунаследованных) прав ручной админ нужен!
     
    (Либо делегированные юзерам админские права... так вот делегировать и учить админу себе дороже выходит, чем сделать за людей их работу).
     
     

    Цитата:
    Крайний случай)  

    Цинично - единственно жизнеспособный.
     

    Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 11:39 16-04-2014
    real_rockin

    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Обучить требуется только руководителей, которые _обычно_ люди далеко нетупые и прекрасно идут на получение дополнительных знаний. Для дубов можно сделать шпаргалку с картинками.
    А уже потом пусть они обучают своих подчинённых.
    Смысл в том, что каждая папка на обменнике - это не юрисдикция отдела айти, а ответственность каждого конкретного отдела. И, если там непотребный контент, то пусть отдел и разбирается, кто его туда положил. Айти всего лишь бекапит и следит за состоянием серверов, где это всё расположено. Вот какая грань должна быть в голове топ-руководства.
     
    Я подчеркиваю, что у меня было так сделано, мне достаточно было одного разговора с боссом, а потом поднятие этого вопроса на совещании, и всё буквально за неделю встало на свои места.
     
    И, сейчас, при организации резервного копирования где-то еще, в других организациях, я ничего не удаляю и не перекладываю, и никому лично не говорю о том, что тут что-то лишнее, а просто пишу телегу боссу, который мне деньги платит, с "аудитом" обменника, связанный с решением задачи резервного копирования в разрезе наличия свободного места  и т.п. Почему-то после таких тележек как-то оперативно наводится порядок в обменнике и бекапить его становится легко, быстро и приятно.

    Всего записей: 368 | Зарегистр. 25-07-2004 | Отправлено: 11:56 16-04-2014
    wer66671



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    real_rockin, если не найду искомое, то конечно спихну все на пользователей. Или систему документооборота будем вводить.

    Всего записей: 166 | Зарегистр. 06-03-2007 | Отправлено: 12:52 16-04-2014
    LevT



    Запрет на пост
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    real_rockin

    Цитата:
    Смысл в том, что каждая папка на обменнике - это не юрисдикция отдела айти, а ответственность каждого конкретного отдела.

     
    это было бы здорово...  
    но лично я не знаю, как этого достичь в организации.
    Без того, чтобы ответственностью айти становилось организационное реформирование конторы.
     
    По-моему, подчищать файлопомойку проще и легче, чем двигать орг. реформы снизу.
     
     

    Цитата:
    Обучить требуется только руководителей, которые _обычно_ люди далеко нетупые и прекрасно идут на получение дополнительных знаний.  

     
    Мой опыт гораздо менее утешительный.

    Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 12:59 16-04-2014
    aRLi



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LevT

    Цитата:
     Мой опыт гораздо менее утешительный.  

    Чаще всего такое соотношение удачно:неудачно примерно где-то около ~20:80 с процентом дохода ~80:20 соответственно. И то это очень хороший показатель при стабильном ~10% (обычно рады даже ~5%) удачных сделок от общего количества попыток договориться...

    ----------
    «Неужели?» | Прородитель
    "Тестирование" это филиал "Помощи" ©

    Всего записей: 8111 | Зарегистр. 19-10-2002 | Отправлено: 14:15 16-04-2014
    LevT



    Запрет на пост
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    aRLi
     
    Вот только опять же непонятно, почему и с какой стати админы должны этим заниматься? Почему коммуникация с начальством конторы - должностная боль именно ИТ админа?
     
    Я считаю, что каждый решает сам - достаточно ли ему компенсируют эти усилия.  
    Иногда проще молча разгребать файлопомойку и не инвестировать в контору ничего.

    Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 15:49 16-04-2014
    aRLi



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    LevT

    Цитата:
     Вот только опять же непонятно, почему и с какой стати админы должны этим заниматься? Почему коммуникация с начальством конторы - должностная боль именно ИТ админа?  

    Ну это от ситуации и занимаемой позиции/-должности зависит: если ты сам себе хозяин, то должен учитывать всё, а если ты исключительно "подчинённый" ИТ админ, то тогда радость, если твой босс напарник (или ты его, чтоб не обидеть ), а иначе - ...я бы подыскал себе другого рабовладельца, ой, проклятый спеллинг, т.е. другую работу.

    ----------
    «Неужели?» | Прородитель
    "Тестирование" это филиал "Помощи" ©

    Всего записей: 8111 | Зарегистр. 19-10-2002 | Отправлено: 16:15 16-04-2014
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть V)
    articlebot (05-04-2016 05:44): продолжение - Флейм для сисадминов


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru