Active Directory ja Mac

dzeidzei · Viesti Kirjoittaja **dzeidzei** » 23.3.2006 klo 23.04

Se varmaankin pätää asentaa (ja konffata) pääkäyttäjän oikeuksilla. Onko tämä asia kohdaltasi molemmissa tapaksissa kunnossa?

NOx · Viesti Kirjoittaja **NOx** » 23.3.2006 klo 23.50

dzeidzei kirjoitti:Jotta tuo toimisi, pitää Serverin päässä tehdä muutoksia, jotka vaikuttavat tietenkin yleiseen tietoturvaan verkossa.

Hyvä huomio!

Lisätään vihjeeseen ettei Windows serveriä tarvitse bootata, sen kuin ajaa komennon gpupdate joka lataa security policyn uudelleen heti.

Turvallisuuskysymyksiä pohtiessa kannattaa pitää mielessä että kyseinen asetus suojaa lähinnä "man in the middle" hyökkäyksiltä. Kuinka todennäköistä on että joku tuollaisen hyökkäyksen tekee, varsinkin jos liikenne tapahtuu suojatussa sisäverkossa? Jotkut ottavat pakettien allekirjoituksen pois jo siitä syystä että se hidastaa tiedostojen siirron nopeutta jopa yli 10% ja vaatii konetehoa.

dzeidzei · Viesti Kirjoittaja **dzeidzei** » 24.3.2006 klo 7.20

Se, miten todennäköistä minkäkin hyökkäyksen toteutuminen on 'suojatussa sisäverkossa' riippuu tietenkin tuosta verkosta.

Sekin on itsekunkin oma asia minkä tasoista suojausta servereillän pitää.

Huomautin tietoturvasta ihan vain sen takia, ettei siitä oltu mainittu mitään alkuperäisessä artikkelissa, johon viittasin. Noiden mainittujen asetusten muuttaminen vaikuttaa kuitenkin tietoturvaan ja on mielestäni huomioitava tehtäessä päätöksiä palvelinten asetusten muuttamisesta.

Applen pitäisi mielestäni korjata tuo ongelma. Eikä vain ympätä valmista Sambaa sellaisenaan OsX.ään. Olisi ne osanneet tuon homman Applella tehdä jos olisivat vain halunneet.

zooropa · Viesti Kirjoittaja **zooropa** » 24.3.2006 klo 10.07

dzeidzei kirjoitti:Se varmaankin pätää asentaa (ja konffata) pääkäyttäjän oikeuksilla. Onko tämä asia kohdaltasi molemmissa tapaksissa kunnossa?

Yep. Admin tunnuksilla asensin. Softa asentuu ihan kiltisti, mutta ADmitMac Setup Assistant herjaa, että "Unable to load ADmitMac". Tulee pelkkä Quit-vaihtoehto.

zooropa · Viesti Kirjoittaja **zooropa** » 24.3.2006 klo 12.07

zooropa kirjoitti:
dzeidzei kirjoitti:Se varmaankin pätää asentaa (ja konffata) pääkäyttäjän oikeuksilla. Onko tämä asia kohdaltasi molemmissa tapaksissa kunnossa?
Yep. Admin tunnuksilla asensin. Softa asentuu ihan kiltisti, mutta ADmitMac Setup Assistant herjaa, että "Unable to load ADmitMac". Tulee pelkkä Quit-vaihtoehto.

Tuolta Thursbyn foorumeilta selvisi, että tuo nykyinen versio toimii PPC-koneilla. Täytyy kokeilla tuota beta-versiota, joka on ilmeisesti Universal-koodia.

zooropa · Viesti Kirjoittaja **zooropa** » 24.3.2006 klo 12.43

Asensin tuon Beta-version ja se meni sisään heittämällä. Asetukset kuntoon ja mulla oli verkkolevyt mountattuna muutamassa minuutissa. Tuo ADMitMac käyttää jotain CIFS-protokollaa noissa mäppäyksissä. Täytynee ostaa tuo softa sitten kun final build tulee.

zooropa · Viesti Kirjoittaja **zooropa** » 24.3.2006 klo 13.12

Nyt kun käytän tätä softaa, niin mitenköhän nuo "mounttaukset" saa jäämään päälle kun kirjautuu pois ja takaisin. Eli mihin pitäisi tehdä joku "logon.bat" tms. joka tekisi tuon mounttauksen automaattisesti ilman että tarvitisi käsin niitä tehdä? Automator?

dzeidzei · Viesti Kirjoittaja **dzeidzei** » 24.3.2006 klo 22.22

Mitä jos hinaisit ne niiden mountattujen levyjen ikonit käynnistyskohteisiin