|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 11 Oct 2002 13:06:05
To : Aleksey Barabanov
Subject : Re: 1C
--------------------------------------------------------------------------------
Aleksey Barabanov <alekseybb@mtu-net.ru> wrote:
AB> Victor Wagner wrote:
>> Aleksey Barabanov <alekseybb@mtu-net.ru> wrote:
>> AB> Victor Wagner wrote:
>>
>>>> Как никто? А System Policies?
>> AB> Если контора дозрела до создания собственных полиси, то в ее работе
>> заведомо System Policies это такой инструмент в win32, который управляется
>> посредством программки poledit.exe и позволяет сисадмину защитить свои
>> труды от грязных лап юзера.
AB> А это та самая, которая отключается локальным логином и таким же локальным
Интересно, как это ты залогинишься в W2K локально, если сисадмин тебе
пароль не сказал? А он не скажет, потому что сам давно забыл пароль
локального администратора, ибо работает под доменным. А других локальных
юзеров на машине нет.
AB> запуском poledit или на крайний случай стартом windows с си-ди ? Да это
А кто тебе, юзеру, даст право запускать poledit? А если даже сисадмин и
забудет снять с него право Execution для всех, кроме Domain Admins,
то кто ему даст в config.pol писать?
А для старта Windows c CD тебе придется либо подобрать пароль на BIOS,
либо вынуть из системной платы батарейку.
Хотя, конечно, от отвертки в руках юзера спасает только
хост-терминальное решение. Которое на тех же W2K реализуется не сильно
сложнее, чем на эхотаге. Вопрос в том, что виндовые админы, которые так
гордятся тем что им не нужны "напильники", а нужны только
"фундаментальные концепции", о наличии в их любимой операционке таких
фундаментальных концепций как ACL, Policy, и терминальный сервер часто и
не подозревают.
AB> весьма "надежное" средство ;) Hо соглашусь, что "от грязных лап юзера" это
AB> на время спасает.
Это спасает в достаточной степени, чтобы юзеру было проще соблюдать
правила, установленные сисадмином, чем пытаться их обойти, рискуя при
этом получить административное взыскание.
--
http://www.communiware.ru http://www.ice.ru/~vitus
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: 1C 