ADK64
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak, увы, но приведенная вами цитата относится к удаленному администрированию. RA у меня вообще отключен. Это не препятствует смене пароля пользователем. Хоть через веб-интерфейс ("Настройки" -> "Безопасность"), хоть через аутлук (при MDC 5.6.0) - "Настройка учетной записи" -> "Основное".
Но спасибо за отсылку к цитате - я взглянул на этот текст свежим взглядом и под новым углом.
Оказывается, в MDaemon 18.5.1 (возможно, и в предыдущих версия тоже) "Remote Administration" фигурирует в двух смыслах.
В настройках веб-сервисов "Remote Administration" - это настройки веб-сервиса удаленного администрирования (сервис на портах 1000 и/или 444 по умолчанию).
В настройках учетной записи "Remote Administration" имеет более широкое толкование. Это не только права, предоставляемые в RA, но и права удаленного управления вообще.
То есть, даже при отключении "Предоставить доступ для удаленного администрирования" и отключенном сервисе RA как таковом разрешения, выставленные в разделе "В Remote Administration пользователь может...", имеют силу. Выполняются и в WorldClient, и в аутлуке (при установленном MDaemon Connector).
Спасибо, разобрался.
P.S. Еще раз убеждаюсь, что иногда достаточно проговорить вопрос с умными людьми, и решение само придет. 
P.P.S. Кстати, попробую тоже внести на форум что-нибудь полезное.
Наткнулся на баг в Диспетчере групп. По кнопке "Внести или удалить учетные записи из группы" список участников формируется не совсем корректно.
Поиск участников группы осуществляется не строго.
К примеру, есть у вас три адреса:
boss@gorbatyi.com (группа "Главный наиглавнейший министр королевства")
vasya-boss@gorbatyi.com (группа "Начальники среднего звена")
noboss@gorbatyi.com (группа "Тварь дрожащая").
При нажатии "Внести или удалить учетные записи из группы" для группы "Главный наиглавнейший министр королевства" птички участия в группе будут автоматически выставлены для всех трех адресов. Не заметите вовремя - по нажатию "Да" у вас "Тварь дрожащая" станет право имеющим (попадет в группу "Главный наиглавнейший министр королевства"). Со всеми вытекающими правами для группы.
Причина такой картинки: во всех трех адресах присутствует "boss@gorbatyi.com".
Найдено вхождение искомой строки в адрес - формируется птичка участника группы. Наличие дополнительных символов в адресе во внимание не принимается. |
Всего записей: 40 | Зарегистр. 31-05-2015 | Отправлено: 09:29 31-01-2019 | Исправлено: ADK64, 09:57 31-01-2019 |
|
