Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Как создать подгруппу админов, но с ограниченными правами

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

r18101989



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, нужна помошь, сам не могу разобраться!!!!
Суть в следующем
Есть Сервер на Win2008R2. В группе Администраторы окло 10 человек - 2 сисадима, остальные программисты 1С.
Программистам 1С права админа нужны, так как при установке новых платформ 1с и т.п. необходимы права администратора.
Но есть папки в которые данные программисты не должны иметь доступа (Зарплата и т.п.). Доступ должен быть только у сисадминов и у бухгалтера, который работает с этой папкой.
В безопасности можно дать доступ только конкретным людям, а остальным закрыть. Но любой программист 1с с правами администратора может сменить права доступа и зайти в папку.
 
Так вот, необходимо сделать как то группу, к примеру "ПсевдоАдмины" которые не могли бы менять права доступа, которые установлены администраторами, и поместить в группу псевдоадминов всех программистов 1С

Всего записей: 194 | Зарегистр. 13-07-2009 | Отправлено: 10:19 01-08-2017
anton04



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
r18101989
 
Помещаете папку и документы типа "Зарплата" на другой сервер, а на сервере 1С даёте локальные права администратора программистам 1С (а доменные права администраторов забираете).
 
P.S. Но данный подход в корне не верен, т.к. любое программное обеспечение которое требует административных прав должно устанавливаться квалифицированным специалистом, в данном случае не программистом, а именно системным администраторам.

Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 16:27 01-08-2017
tankistua

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не понимаю зачем программерам админские права - по ставит админ, поэтому нет проблемы сесть раз в пару месяцев обновить платформу. Программмерам ни в коему случае нельзя давать админские права на продакшин, никогда и ни при каких обстоятельствах вообще - они мне и вирусы сажали на сервера, и сволочи локаль меняли, а я потом долго и нудно искал что они сделали, при том что : я ничего не делал и не менял.
 
Программерам нужен отдельный сервер разработки, и лучше если это будет виртуалка - сделал снапшот, они там что-то налажали, из снапшота развернул состояние и до следующего слома. И на управление виртуалками тоже не пускать - ломают они, чинить тебе.
 
 
И да, пусть не говорят, что денег нет на виртуалки - если есть платить зп программерам, то найдутся и на виртуалки

Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 08:52 02-08-2017 | Исправлено: tankistua, 08:56 02-08-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Как создать подгруппу админов, но с ограниченными правами


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru