Re: [WINNT] zarzadzanie uzytkownikami kontrolera domeny z windows 10

["Grzegorz Niemirowski" <grzegorz@grzegorz.net>]

JaNus <piszcie_sobie_n@berdyczow.pl> napisał(a):
> To kwestia lenistwa "prawdziwego" administratora. To on ponosi
> odpowiedzialność, to on ma decydować o ważnych sprawach. Tedy musi z
> pokorą przyjąć do swych zadań to, że gdy użyszkodnik X wyśle mu info, o
> konieczności stworzenia jakiegoś-tam konta, to jest to *jego* zadanie, i
> tyle!
Z jednej strony to prawda. Z drugiej delegujemy zadania oraz stosujemy różne 
rozwiązania automatyzujące.
Opisywany problem można rozwiązać od drugiej strony. Na serwerze uruchamiamy 
skrypt monitorujący udział sieciowy. Na ten udział użytkownik wrzuca plik 
tekstowy z listą kont do założenia oraz plik z listą kont do zmiany hasła. W 
ten sposób nie musimy dawać nikomu uprawnień administracyjnych. Trzeba tylko 
zadbać we wspomnianym skrypcie o prawidłową walidację wejścia, żeby w tych 
plikach nie dało się przemycić niczego szkodliwego.
--
Grzegorz Niemirowski
https://www.grzegorz.net/