Hmm, ako želiš da ti pedesetak korisnika pristupa sadržaju na file serveru, a da ti taj server ne bude u domenu, to na prvom mestu znači da ćeš na tom serveru morati podesiti ručno 50 korisničkih naloga. Sa druge strane, možeš na file serveru koji je u domenu da pravima regulišeš sve, čak i da domen admin nema pristupa sadržaju, što ti je mnoooogo jednostavnije.

Hvala na odgovoru!
Mozes li mi malo vise pojasniti upravo nacin na koji domen admin nema pristup sadrzaju na file serveru, nego samo admin file servera, i naravno korisnici (u slucaju kada je file server u domeni).

Hvala!

Sad, kad si me pitao kako to da se izvede, bacio si mi kosku za razmišljanje. Naravno da je prosto staviti "deny" prava na folderu za admina, nego sad razmišljam kako bih ja kao admin mogao to da zaobiđem, i da pristupim tom folderu, i kako sprečiti te "zaobilaznice". Javiću kad smislim nešto.

Preuzmes vlasnistvo i postavis nove permisions.

To naravno. Ali onda bih ja, kao admin, da hoću da pristupim tom sadržaju, lako mogao da se pretvaram da sam jedan od regularnih korisnika i sa njegovim nalogom da priđem sadržaju. Sa druge strane, ni fajl server van domena nije zaštita od ovakvog pristupa. Možda sa ograničavanjem računara koji mogu imati pristup tom sadržaju, ali opet i tu domen admin može da priđe autorizovanom kompu i da onda priđe sadržaju. Taf problem. A da domen adminu povećate kintu tri puta, ali da mu pripretite da dobija otkaz ako ga nanjušite blizu fajl servera? :)

Ono što ne razumem, jeste zašto vam je takav čovek admin, ako nemate poverenja u njega?

Vidite, ja kao admin u svojoj firmi mogu da pristupim svim računarima, svim podacima, ama baš svima i ljudi to znaju i gle čuda, još uvek sam admin. :D

Admin moze svemu da pristupi i to ne mozes da sprijecis, cak i kad se kriptuje on je recovery agnet i moze da dodje do sadrzaja. (naravno pricamo ako je sistem uredan, i ne pokusava da pridje fajlovima koji sku kriptovani na nekom "formatiranom" racunaru sa kojeg nemam certifikat)

File server ne mozes da izmjestis iz domena ako sadrzaj hoces da kriptujes. Ako ne zelis da kriptujes onda moras da kreiras 50 korisnika id a rucno sve podesis, sto znaci da ako korisnik promijeni password ti ga moras rucno promijeniti na tom file serveru.

Ili da koristiš neki drugi alat za enkripciju kao što je recimo True Crypt ( http://www.truecrypt.org ) pa da preko njega na tom file serveru enkriptujes celu particiju ili deo podataka koji mogu mountovati useri (oni koji znaju pass).

Ali i meni ovo ograničavanje admina u njegovom sopstvenom domenu već gubi smisao onoga što domen predstavlja. Ako želi on će sigurno doći do tih podataka. Prema tome, domain admin ipak mora biti osoba u čije sposobnosti i karakter imate puno poverenje.