server 2008 Yönetim ve Klasör sorunu

merhaba,

ilginç bir talep, windows fs üzerinde aklıma direk bir yol gelmiyor.

ancak bir nas ünitesi alıp, ad ile entegrasyon sağlanabilir, yönetim ve yapılandırma fazlası ile basit.

devamında paylaşımlarınızı oluşturup, erişim yetkilerini yapılandırmanız yeterli.

belirlediğiniz yönetim kullanıcısınıda, sadece ilgili bireyler ile paylaşarak çözüm üretebilirsiniz.

Merhaba,

Bu işlem finan müdürüne kasa vermemek, para hesaplarını görmesini engellemek gibi bir durum.

Bu kadar kritik bilgiler ise eğer değiştirelemeyen log sistemi alıp kimin ne yaptığını buradan takip edebilir ilerde bir sorun anında iş sözleşmesinde imza altına aldırdığınız hükümler ile sorunlu personeli kanuni olarak yükümlülük altına sokabilirsiniz.

Ancak bunun için güzel yatırımlar yapmanız şart.

Günümüzde firmaların finan müdürü, satınalma müdürü ve bilgi işlem ekibi güvenilir olmak zorunda. Güvenmiyorsanız yukarıda bahsettiğim gibi gerekli yatırımı yaparak kim ne yapmış bunun takibini sağlayabilirsiniz.

dediğiniz nas aslında bizimde çözümadına göndemimizde ama biz nas istiyyacı olmadan çözebilimiyiz düşüncesindeyiz şuanda 

peki hocam bu konuyu çözmek adına size iki şey sarsam ;

birincisi orta ölçekli iletmelerde bu klasör erşimleri yetkiliri nasıl ve hangi microsoft servisleriylebaşarlı ve günvenli yapılabilniyor ?

ikinci sorum ise server 2008 r2 sunucumuzda kısıtlı bir kullanıcı tanımı yapıp sadece serverde kullanıcı kaldırıp eklemek özelikle clientlerde programkurmak ve clientleri yönetmek için bir  kullanıcı oluşturabiliyoruz mu yani yetkilerini daha da açabilir yada lapatabiliriyomuyuz ama bir administrator yetkiliri vermemek kaydıyla tabi 

bu DELEGATE CONTROL bahsettiğmiz gibi bir şeymi aceba ? 

evet haklısınız ama inanın bu sorun ota ölçeklişirketlerin ciddi bir sorunu hem sizin bahsettiğiniz gibi bir yatırım yapamıyorlar hemde bilgi güvenliğini sağlamaya çalşıyorlar 

verdiğiniz bilgiler ve öneriler içinde teşekkür ederim 

O zaman alacaksınız milleti domaine. Açacaksınız klasörleri vereceksiniz paylaşımı vereceksiniz okuma yazma yetkilerini. Sonrasında ise kuracaksınız file server rolünü içerik ve kota kontrolünü sağlayacaksınız olacak bitecek.

log veya nas çözümüne bütçe ayıramayan bir kurum, ek ms lisanslarına zaten katlanamayacaktır.

diyelimki katlandı, yönetim ve işletme sürecinde sorunlar yaşanacaktır.

Rıza hocanın verdiği finans müdürü örneği ve sözleşme içeriklerine noktasına katılıyorum.

kobilerde bu süreçler için bir türlü doğru denge yakalanamıdığından, hem it, hem de işveren karşılıklı mağduriyetler yaşamakta.

verdiğiniz bilgiler için teşekkür ederim 

bütün userler domainde bütün klsörlere  okuma yazma yetkisi tarafını da anladım sadece file server istediğim klasörü yada dosyayı istemedğimim kullanıcı tarafından engellenebilcek mi buna adminisrator de dahil mi ?

bu file server araştırıyorum bu konuda biraz daha açarsanız çok memnun olurum 

teşekkür ederimverdiğiniz bilgiler için 

ama pek çözümcülolmadık 🙂

Çözümcü olunamıyor çünkü sizin istediğiniz şey mantıksız bu isteği yapanlara sistemin temellerini doğru anlatmalısınız. Yahut bunun için bütçe ayıracaklar güvenmedikleri IT Manager'ı yasal kontrol edilebilir halde tutacaklar. Adı üstünde "adminisrator" hesabı bu bundan üst bir account level sizin ölçeğiniz için yok. O kurumun ihtiyaç ve sorunlarını çözmek için o arkadaş kimse artık Domain Admin / administrator hesabına her zaman ihtiyaç duyacak yoksa çalıştırmasınlar kimseyi. 🙂 Delegate control ise bu düzeyin altı için yapılır ancak bu sizin bilgi seviyeniz için riskli bir işlem onu söyleyelim Hakan bey bu konuları forumda paylaştı zaten.