Дано: у клиента в компании есть 3 подразделения. Под каждое он хочет "забить" место на серваке под файлы, раздать права пользователям, причем все достаточно сложно переплетено как внутри подразделений, так между последними. Сделать такое не сложно, не в этом вопрос. Может какие-то проги, в которых это нормально визуализировано: есть граф. интерфейс, логин, есть админовский вход, по которому раздаюбтся права на просмотр тех или иных файлов и т.п. Хочется сделать нормально, а не так как они хотят (сейчас, еще до организации сией схемы, путаются, а что будет когда эту схему реализовать?
Win NT\2000\2003 server содержит в себе весь необходимый набор для реализации этой задачи, собственно для нее и предназначен. (NT не позволяет назначать квоты) А то, что политика прав запутанная, это проблема организации работы.
Согласен, это самое простое решение А вообще можно натыкать контролеров домена, политик безопасности, сюда же приплести юникс или новел нетваре и нескольких админов, чтоб у них от бардака уши заворачивались
Сколько грамотное планирование и документирование всех связей между объектами AD. Ну а в качестве инструмента для мониторинга и диагностики можно поставить Quest Spotlight on Active Directory.
В ответ на: Согласен, это самое простое решение А вообще можно натыкать контролеров домена, политик безопасности, сюда же приплести юникс или новел нетваре и нескольких админов, чтоб у них от бардака уши заворачивались
да нет, просто снести все нахрен и поставить самую обычную 10-ю солярку. все эти проблемы решаются одним махом в пол-пинка
А что, в солярке назначение прав на обьекты принципиально отличаеться от винды? Она читает мысли админа или управляеться голосом?:) И запутанную схему прав можно настоить "одним махом в пол-пинка"?
Управление корпоративными системами Windows NT и Windows 2000 в средних и крупных сетях с помощью штатных средств администрирования Windows отнюдь не простая задача. Несколько поколений операционных систем Windows, множество доменов, сотни серверов, тысячи рабочих станций и пользователей - ситуация имеет все шансы выйти из-под контроля. Решение компании SystemTools позволяет упростить и централизовать выполнение практически всех основных задач системного управления, одновременно предлагая администраторам целый спектр принципиально новых возможностей.
Программа Hyena представляет собой универсальный и удобный инструмент централизованного управления Windows-системами, который сочетает в себе функции средств администрирования Windows NT (User Manager, Server Manager и File Manager/Explorer) и большую часть возможностей консоли управления MMC Windows 2000. Управление всеми вычислительными ресурсами и Windows-системами различных поколений осуществляется с помощью единого древовидного списка сетевых объектов, который включает в себя серверы, учетные записи, группы, общие папки, диски и принтеры. Программа Hyena активно используется десятками тысяч системных администраторов по всему миру и является эффективным инструментом для централизованного управления крупными Windows-сетями.
Графический интерфейс программы Hyena выполнен в стиле Проводника Windows, а для управления объектами активно используются контекстные меню, вызываемые щелчком правой кнопкой мыши. Обеспечивается управление пользователями, локальными и доменными группами, общими папками, доменами, компьютерами, службами, драйверами устройств, событиями, файлами и каталогами, принтерами и заданиями печати, пользовательскими сеансами и открытыми файлами, дисковыми ресурсами и правами доступа. Hyena также предлагает средства для отправки сообщений пользователям, назначения заданий, управления процессами, а также инструменты для тесной интеграции с Active Directory. Консоль Hyena может устанавливаться на рабочую станцию Windows NT/2000/XP и использоваться для управления серверами Windows NT 3.51, 4.0, Windows 2000, Windows XP и Windows Server 2003.
Hyena полностью поддерживает экспорт данных и предлагает средства построения отчетов на базе Microsoft Access. Программа поставляется в двух версиях - Standard Edition и Enterprise Edition. Помимо перечисленных особенностей, новая версия Enterprise Edition поддерживает терминальные службы Windows и предлагает интегрированные средства управления почтовыми ящиками Exchange 5.5/2000. Лицензирование программы Hyena осуществляется на основе количества администраторов, использующих продукт, и не зависит от числа пользователей и серверов в организации.
Альтернативные окна свойств для объектов Active Directory При работе с объектами Active Directory программа Hyena позволяет отобразить как собственное диалоговое окно свойств объекта, так и стандартное для этого типа объектов диалоговое окно службы каталогов AD. Таким образом, гарантируется доступ ко всем штатным инструментам Microsoft для управления объектами Active Directory и, вместе с тем, обеспечивается простая и удобная навигация по каталогу средствами Hyena. Это позволяет:
Обеспечить поддержку управления правами доступа к объектам Active Directory; Реализовать полнофункциональное управление почтовыми ящиками Exchange 2000; Использовать для управления объектами Active Directory хорошо знакомые инструменты консоли управления MMC. Управление параметрами защиты объектов Active Directory Помимо стандартной вкладки Security в диалоговом окне свойств объекта Active Directory и новой функции Security Properties, в контекстном меню для объектов каталога также содержится новая команда - List Directory Security. Эта команда отображает параметры безопасности для выбранного объекта каталога.
Управление реестром Hyena поддерживает выполнение операций с реестром удаленного компьютера, включая просмотр реестра, создание, модификацию, поиск и удаление ключей и значений реестра. Поддерживаются широкие критерии поиска.
Re: Думается мне, что с соляркой куда как хуже дела обстоят
[Re: adrenalin] 8 июня 2005 в 14:20
В ответ на: плане гибкости в настройке необходимой политики и разрешений для пользователей продуктов от M$ Или их тоже на солярку присадим?
Народ, почитайте про 10-ку, внимательно 10-ка кардинально другая. Причем, ви будитие смиятся, но та самая надстройка разработана совместно с Мелкософтом Вообщем рекомендую почитать хотябы пресс-релизы
ЗЫ и вааще Sun с Мелкими пакт о ненападении подписали. Теперь у них там дружба-жвачка и совместимость. Хоть меня это и не очень радует, но в работе помогает