আমরা ২০০৮ আরআর ডোমেন সহ একটি ছোট্ট একটি সংস্থা, যার উপর আমাদের বেশ কয়েকটি ভাগ করে নেওয়া ভলিউম সহ একটি ফাইল সার্ভার রয়েছে। ডোমেন প্রশাসকদের ভূমিকাতে আমাদের বেশ কয়েকটি আইটি স্টাফ রয়েছে, কারণ কার্যকরভাবে আমরা সবাই 24x7 কল করছি। তবে এটি সম্প্রতি কোম্পানির নীতিমালার ইস্যুতে পরিণত হয়েছে যে এখানে নির্দিষ্ট ফোল্ডার বা ফাইল রয়েছে (বেতন ডেটা, পারফরম্যান্স রিভিউ, অ্যাকাউন্টিং তথ্য) যা গোপনীয় হওয়া উচিত, আইটি কর্মীদের সহ। এটিতে ব্যাকআপের (টেপ এবং ডিস্ক) ডেটা অন্তর্ভুক্ত রয়েছে।
এখন পর্যন্ত আমাদের কাছে যা ঘটেছে তা:
* ইএফএস - তবে আমাদের একটি পিকেআই স্থাপন করতে হবে যা আমাদের সংস্থার আকারের জন্য কিছুটা ওভারকিল
* ট্রুক্রিপট - তবে এটি একযোগে অ্যাক্সেস এবং অনুসন্ধানের দক্ষতা হ্রাস করে
* এসিএলগুলি থেকে ডোমেন প্রশাসকদের সরান - তবে বাইপাস করা এটি অত্যন্ত সহজ (এক ক্লিক)
* ডোমেন প্রশাসক গোষ্ঠীর ব্যবহার বাদ দেওয়া, এবং আরও স্পষ্টভাবে অনুমতিগুলি অর্পণ করা - তবে এটি আবার কিছুটা ওভারকিল, এবং আমরা নিরীক্ষণের কারণে শেয়ারড অ্যাকাউন্টগুলির (যেমন, MYDOMAIN \ প্রশাসক) প্রয়োজনীয়তা হ্রাস করতে চাই
আমি নিশ্চিত যে এটি কোনও অভিনব সমস্যা নয় এবং আমি আগ্রহী যে এই ধরণের প্রয়োজনীয়তা সহ অন্যান্য মানুষ কীভাবে এটি পরিচালনা করেছেন? এমন কোনও বিকল্প রয়েছে যা আমরা ইতিমধ্যে বিবেচনা করি নি?
ধন্যবাদ!