Как запретить хранить файлы с определенными расширениями :: В помощь системному администратору

FreemanRU

Цитата:

Просто переименовать.

например в том же FSRM и Veritas такой номер не проходит, по крайней мере на новые файлы, появляющиеся после введения квот.
На счет нецелесообразности - иногда очень даже полезно знать какими файлами забита машина.

Цитата:

Если хочешь, могу тебе написать на .NET что-нить подобное. Нужно только техусловие (прсто и мне такое пригодится на работе)

Спрашиваешь, с меня сразу

Готов даже оттестировать подобное в нашей гостевой подсетке.
на счет техусловий, например так, чего хотелось бы в идеале:
наверно Агент/Клиент-сервер.

Сервер:
1. Вешается некий "управляющий" процесс. Открывается порт для этого процесса.
2. Задается список клиентских машин, куда надо поставить клиента. Например, тем же psexec.или через политики.
3. Список в идеале хотелось бы бить внутри по группам (подсетям)
3. Задаем вручную список имен и расширений, которые нам не нравятся, компонуем его в некий список для раздачи в группы.
4. Задаем некий шедулер для принудительной рассылки списка по расписанию.
5. В шедулере также хотелось бы иметь опцию проверки агента на живучесть (может даже отдельным расписанием), что его не "убили" на машине пользователя. И внесение этой проверки в виде измененной иконки (можно звездочку рядом с именем поставить), чтоб просто так не ломиться.
6. Мини отчетик, что в такой-то группе машин находиться xxx файлов такого-то типа.
можно и график, но я думаю его можно потом и в Excel самому построить.
7. С найденными файлами хотелось бы поступать следующим образом:
Сначала список, чтобы по хорошему предупредить. Если не действует, то отсылать в расписание пометку об удалении файлов из этого списка
8. Список при этом хотелось бы иметь редактируемый, хоть тем же блокнотом, чтобы удалять можно было выборочно, а то отправишь заявку на удаление *.wav а он в виндовом каталоге родные звуки потрет.

клиент:
1. На машину пользователя устанавливается некий процесс, который постоянно висит в памяти от имени админа/системы.(ну чтобы элементарно по трем кнопкам не снять)
2. Никаких иконок в треях.
3. Процесс должен по заданному расписанию забирать апдейты списка и расписания с сервера.
4. По этому заданному расписанию агент должен делать поиск по диску данных из списка.
5. Делать это хотелось бы в пониженном приоритете, чтоб машина не тормозила.
6. Найденные файлы составлять в некий список (путь/размер)либо файл и автоматом отсылать его на сервер, не сохраняя на клиентской машине, чтоб его нельзя было подменить.

Вроде усе на первый взгляд, но в случае чего дополним, изменим.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки