Ответ
 
Опции темы
Старый 12.08.2013, 16:18    | »»» |  #31
mon72
экс-Дилер
 
Аватар для mon72
 
г.Тюмень
Регистрация: 10.02.2011
Сообщений: 1,266
mon72 is on a distinguished road
По умолчанию

Сообщение от SK Посмотреть сообщение
И что мешает пользователю потом заменить карлист ?
Предположу, что запрет на запись файла и/или папки.

ООО "ТехноКом", г.Тюмень, Россия
Щербаков Александр Александрович, технический директор
mon72 вне форума   Ответить с цитированием
Старый 12.08.2013, 17:36    | »»» |  #32
SK
Администратор
 
Аватар для SK
 
Регистрация: 27.05.2010
Сообщений: 29,970
SK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud of
Отправить сообщение для SK с помощью Skype™
По умолчанию

Сообщение от mon72 Посмотреть сообщение
Сообщение от SK Посмотреть сообщение
И что мешает пользователю потом заменить карлист ?
Предположу, что запрет на запись файла и/или папки.
Это притяжение за уши... Если разграничивать средствами прав Windows - 4-я версия вообще не нужна. Можно 3.х настроить в домене так, что и карлисты будут скриптами раздаваться и много чего еще...
Иными словами - это очень частный случай заката солнца средствами прав Windows.

ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
SK вне форума   Ответить с цитированием
Старый 12.08.2013, 23:46    | »»» |  #33
mon72
экс-Дилер
 
Аватар для mon72
 
г.Тюмень
Регистрация: 10.02.2011
Сообщений: 1,266
mon72 is on a distinguished road
По умолчанию

SK,
Частный, не частный - пользователь говорил именно об этом.

ООО "ТехноКом", г.Тюмень, Россия
Щербаков Александр Александрович, технический директор
mon72 вне форума   Ответить с цитированием
Старый 13.08.2013, 04:00    | »»» |  #34
SK
Администратор
 
Аватар для SK
 
Регистрация: 27.05.2010
Сообщений: 29,970
SK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud of
Отправить сообщение для SK с помощью Skype™
По умолчанию

Сообщение от mon72 Посмотреть сообщение
SK,
Частный, не частный - пользователь говорил именно об этом.
Выпустить версию для доменных пользователей и все косяки потом валить на администратора домена ?
В нормальном софте аутентификация встроена в софт.
Я еще понимаю привязку к доменной аутентификации, но использование ограничения прав доступа через права пользователя Windows, как обязательная составляющая работы софта... Ты где такое видел ?

ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
SK вне форума   Ответить с цитированием
Старый 13.08.2013, 09:53    | »»» |  #35
mon72
экс-Дилер
 
Аватар для mon72
 
г.Тюмень
Регистрация: 10.02.2011
Сообщений: 1,266
mon72 is on a distinguished road
По умолчанию

SK,
"Мопед не мой - я только дал объяву". ))

ООО "ТехноКом", г.Тюмень, Россия
Щербаков Александр Александрович, технический директор
mon72 вне форума   Ответить с цитированием
Старый 15.08.2013, 16:57    | »»» |  #36
ilya-vnukovo
Начинающий
 
Аватар для ilya-vnukovo
 
Москва, Внуково, ЗАО "Внуково-техникс"
Регистрация: 23.07.2012
Сообщений: 30
ilya-vnukovo is on a distinguished road
По умолчанию

Сообщение от SK Посмотреть сообщение
1. Чем отличается карлист от списка трекеров, кроме дополнительного присутствия в нем параметров настройки этих самых трекеров ?
А разве настройки не нужны? Имя ТС, настройки датчиков ... Да и типы ТС весьма разные. Если они будут в одной группе, будет полная каша.
Сейчас у меня есть расшаренная сетевая папка с полным доступом для админов и на чтение для остальных. Там лежат папки для каждого клиента со своими карлистами. В у каждого клиента прописана своя папка в setup.ini.
[FOLDERS]
CarsList=\\.....\avtograf$\traps\Carslist\
к примеру
В принципе и так было нормально. Но хочется всё списки запихнуть в один клиент и ограничить доступ через доменные группы безопасности. Гораздо проще регулировать доступ к настроенным спискам, чем копаться в списке номеров (немаленьком) , да ещё и логины вводить (ИМХО).

Добавлено через 3 минуты
Да я не просил доменную аутентификацию. Хотя NTLM аутентификация весьма распространена во всяких КИС. Правда там всё-таки присутствует какая-нибудь СУБД. Я просто указал на ошибку обработки списков при запрете доступа на чтение!

Добавлено через 30 секунд
Извиняюсь за нескорые ответы.
ilya-vnukovo вне форума   Ответить с цитированием
Старый 15.08.2013, 17:46    | »»» |  #37
SK
Администратор
 
Аватар для SK
 
Регистрация: 27.05.2010
Сообщений: 29,970
SK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud of
Отправить сообщение для SK с помощью Skype™
По умолчанию

Это Вы пытаетесь регулировать на уровне доступа пользователей средствами Windows к файлам.
Что есть очень частный случай, т.к. ПО по идее должно работать из любой точки мира, на любом ПК, если пользователь знает логин/пароль (ну и адрес сервера, если надо). Вошел в домен пользователь или нет...

Сделайте все пользователям единый логин/пароль на полный список терминалов, а регулируйте доступ так, как и хотели - файловым доступом средствами Windows.
Или что-то не так ?

ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
SK вне форума   Ответить с цитированием
Старый 15.08.2013, 17:58    | »»» |  #38
SK
Администратор
 
Аватар для SK
 
Регистрация: 27.05.2010
Сообщений: 29,970
SK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud of
Отправить сообщение для SK с помощью Skype™
По умолчанию

1. Как правило, в более-менее крупных организациях избавляются от индивидуальных карлистов всеми силами, создавая единый карлист.
Почему ?
Потому, что это гарантирует, что все настройки у всех пользователей для всех машин будут идентичными.
К примеру, у Вас 500 машин и индивидуальные карлисты.
Какие-то машины перешли из подразделения в подразделение (сменилась группа), у какой-то заменили ДУТ - изменилась таблица тарировки, где-то датчик перекинули со входа 1 на вход 3, какой-то повесили доп. датчик или CAN-LOG и т.д. и т.п.
В случае индивидуальных карлистов надо четко знать - у кого какие машины и в каких карлистах заменить параметры "изменившихся" машин. Иначе Вы рискуете получить бардак в настройках разных пользователей. Что и происходит рано или поздно - где-то что-то забыли поправить какому-то юзеру и всё...
Потом проанализировать - у кого что оказалось не синхронизировано в карлистах - достаточно сложно.
Единый карлист решает эту проблему.

Когда разграничение идет списком номеров, то пользователь видит в этом едином карлисте только разрешенные ему машины. Вероятность получения разночтений настроек (и, соответсвенно, получения разных данных при одних и тех же условиях) у диспетчеров снижается на два порядка...

2. Логин/парольная иерархия пользователей системы АвтоГРАФ может сильно отличаться от доменной иерархии компании.
Иерархия пользователей системы АвтоГРАФ позволяет наследовать закачку параметров и файлов пользователей с более высоких уровней (тот же карлист, список КТ, карты и т.п.). В доменной же иерархии операторы и их "старший" могут находиться на одном уровне, что не позволит использовать наследование.
Ведь доменные админы преследуют совсем другие цели, создавая иерархию домена...

ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности
SK вне форума   Ответить с цитированием
Старый 19.08.2013, 06:03    | »»» |  #39
kalan
Пользователь
 
Аватар для kalan
 
Ульяновск
Регистрация: 04.06.2013
Сообщений: 131
kalan is on a distinguished road
По умолчанию

Сообщение от SK Посмотреть сообщение
Можно 3.х настроить в домене так, что и карлисты будут скриптами раздаваться и много чего еще...
Где можно изучить тему подробнее. Возможно есть какие-то скрипты для примера?
kalan вне форума   Ответить с цитированием
Старый 19.08.2013, 06:20    | »»» |  #40
SK
Администратор
 
Аватар для SK
 
Регистрация: 27.05.2010
Сообщений: 29,970
SK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud ofSK has much to be proud of
Отправить сообщение для SK с помощью Skype™
По умолчанию

Рекомендую обратить внимание на:
1. Планировщик заданий Windows - там достаточно мощные инструменты выполнения различных задач (в т.ч. командных файлов) по различным событиям.
2. nnCron
3. масса программ синхронизаторов (для синхронизации файлов)
4. Электронная почта (например, TheBat) с правилом сортировки автоматически копировать вложения из писем с определенным словом/выражением в теме письма (в теле письма, в адресе отправителя и т.п.) в заданную папку (например - CarsList)

ООО «ТехноКом», г. Челябинск
Самцов Константин Юрьевич - зам. директора по коммерческой деятельности

Последний раз редактировалось SK; 19.08.2013 в 06:24.
SK вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:57. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot