আমি একটি উইন্ডোজ সার্ভার 2003/2008 পরিবেশে কিছু মৌলিক পরিবর্তন করছি। ইউনিক্সের দিকে, আমার সুরক্ষা সীমাবদ্ধতাগুলি সহজ:
- ব্যবহারকারীদের প্রশাসনের অধিকার থাকা উচিত তারা একটি বিশেষ গোষ্ঠীতে ("চাকা" বা অনুরূপ)।
- এই ব্যবহারকারীরা যখন এই মেশিনগুলিতে লগইন করেন, তখনও তাদের প্রশাসকের অধিকার থাকে না, যতক্ষণ না তারা স্পষ্টভাবে সেই প্রশাসনিক অধিকারগুলি ("sudo কমান্ড" বা "সু") দিয়ে একটি আদেশ কার্যকর করেন।
- এমনকি যখন তারা "su" ("রুনাস" এর মতো সাজান) দিয়ে কমান্ডটি কার্যকর করে, তাদের এখনও একটি পাসওয়ার্ড প্রবেশ করাতে হবে: তাদের নিজস্ব।
এই সিস্টেমে, আমি নিয়ন্ত্রণ করতে পারি কার অ্যাডমিনের অধিকার রয়েছে (গোষ্ঠী সদস্যপদ দ্বারা), দুর্ঘটনাক্রমে অ্যাডমিন সুবিধাসমূহের সাথে কিছু ঘটনাক্রমে ("সু" বা "সুডো" আবশ্যক করে) তাদের আটকাতে বাধা দিতে এবং কোনও "প্রশাসক" প্রকাশ করতে পারেন না (যেমন, "রুট") পাসওয়ার্ড, যেহেতু তাদের নিজস্ব জিজ্ঞাসা করা হয়।
আমি কীভাবে উইন্ডোজ সার্ভারে সমতুল্য করব? আমি দেখতে যে বিকল্পগুলি হ'ল:
- ব্যবহারকারী স্থানীয় প্রশাসকদের অ্যাকাউন্ট যোগ করুন কিন্তু তারপর সবকিছু তারা অ্যাডমিন হিসাবে, ত্রুটি ঝুঁকি।
- তাদের "রানাস অ্যাডমিনিস্ট্রেটর" করার প্রয়োজন: তবে তারপরে তাদের অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড জানতে হবে, যা আমি ভাগ করে নিতে চাই না।
আমি একসাথে করতে পারি এমন কোনও সমাধান আছে: গ্রুপ সদস্যপদে কাদের অ্যাক্সেস রয়েছে তা নিয়ন্ত্রণ করুন; তাদের পৃথক পাসওয়ার্ডের প্রয়োজনে দুর্ঘটনাক্রমে ক্ষতিকারক কাজগুলি করা থেকে বিরত রাখুন; প্রশাসক পাসওয়ার্ড জানতে তাদের কখনও আটকাবেন?
