Tomasz Onyszko napisał(a):
>> W jaki sposób powinienem _poprawnie_ założyć te konta przy takich GPO?
>
> Ustawic im 7 znakowe hasla zgodne z zalozeniami polityki
Mozna i tak, ale malo wygodne. Haslo przeze mnie narzucone ma byc
proste, ale tylko znane temu uzytkownikowi (cos z danych osobowych, np.
imie ojca itp.), i przy pierwszym logowaniu wymusic zmiane hasla na
mocne (-> zgodne z GPO). Jak ustawie mocne hasla, to bede musial je
jakos potem tym 1000 uzytkownikom podac, co jest delikatnie mowiac malo
wygodne. Z drugiej strony ustawic wszystkim jedno haslo tez nie moge, bo
doprowadzi to do niepotrzebnych naduzyc.
>>
>> Dodatkowe pytanie: Konta będą aktywne od razu po założeniu. Czy można
>> zrobić tak, że jeśli użytkownik nie zaloguje się np. przez miesiąc na
>> to konto, to stanie się ono nieaktywne?
>
> Za miesiac uruchomic skrypt ktory sprawdzi kto nie zmienil hasla i
> jezeli tak to wylaczy te konta
Hmm. Myslalem o tym, zeby dac waznosc hasla na miesiac, to by tez
zalatwilo sprawe, ale Twoja propozycja po modyfikacji jest lepsza -> po
miesiacu wywalic konto i tyle. Mozna to zrobic z cmd czy potrzebny
bedzie jakis bardziej wyrafinowany skrypt w innym poziomie abstrakcji ? :)
pozdrawiam
R.
Received on Thu Aug 31 15:15:09 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Thu 31 Aug 2006 - 15:42:05 MET DST