Дизайн файлового хранилища :: В помощь системному администратору

У нас так:
- перечень папок, перечень пронумерован, у каждой папки прописан ответсвеный владелец.
- по перечню созданы папки и группы доступов в AD типа
папка w:\credit\ в перечне под рег. номером 17
на ней выставлен NTFS групп в AD
017-Read__W-credit
017-Change__W-credit
017-Spec1__W-credit

Если сотруднику нужен доступ - несет заявку от нач.своего отдела на подпись нач.отдела владельца, дальше автоматизаторам. Автоматизаторы выполняют (добавляют пользователя в соотв.группу), подписывают, сканируют заявку с подписями и выкладывают в папку с доступом чтение для нач. отделов. Бумажную заявку подшивают.
Если потом возникают вопросы всегда есть подписанная бумажка.

можно бы и лучше:
- Чтоб не разводить бумаги можно сделать пересылку заявок по почте с подписанием ЭЦП. Хранение в архивном каталоге со всем комплектом ЭЦП кто_просил - кто_разрешил - кто_выполнил.
- Пересылку лучше организовывать не письмами, а назначенными заданиям в Outook. При этом отправивший пользователь видит изменения в отправленной задаче и видит на ком застряло, если что...
- периодически (скриптом) хорошо бы выкладывать список групп доступа--привязанных пользователей для просмотра начальниками отделов. Вообщем то кто их документы правит/смотрит это их проблема.
но придумал не сам - инструкция организации требует.

Достоинства:
- группы с таким названием удобно пользователям добавлять - в поиске не зависят от языка - Поиск--номер_группы-Enter--из найденного списка мышью нужную группу
- при просмотре группу пользователя сразу видно, куда он заходит с какими правами.

ИМХО: Большой организации с кучей ресурсов такая бюрократия нужна.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки