Как вы именуеть пользователей в AD?

Question

[Mad_runner]

Как вы именуете учетные записи в AD для себя? Хочу для себя создать 3 записи:
1. админить сервера:
login: admin-s;
ФИО: Иванов Вася.

2. админить пользовательские ПК:
login: admin-w;
ФИО: Иванов Вася.

3. админить/работать на своем ПК:
login: v.ivanov;
ФИО: Иванов Вася.

Comments

[Владислав Лысков]

Не скажу

Answer 1

[Рональд Макдональд]

Как делается в большом энтырпрайзи:
Пользователь: hohlov.mikola
Админ: admin.hohlov.
Всё.

Answer 2

[CityCat4]

Второй тип - излишняя сущность. Админ домена имеет все права на все компы домена. Делить админов на "админов серверов" и "админов десктопов" конечно можно, но это если контора с тысячами машин...
Как именуем сейчас не скажу, но приведу пару примеров именования в прежних конторах:
(Юзер - Иван Петрович Сидоров)

- i.sidorov (юзер), i.sidorov.adm (админ)
- sidorov-ip (юзер), adm_sidorov-ip (админ)

Comments

[mumische]

Абсолютно не излишняя. Зачем использовать администратора домена там, где достаточно привилегий локального?

[Mad_runner]

mumische, я вот и думаю, усложнять себе жизнь тремя учетками или две и жить в страхе.

[CityCat4]

mumische, Сколько у вас, простите, админов, что Вам оно "не лишнее"? Если один-два, то все равно ей пользоваться не будут - и даже отдельной админской учеткой пользоваться не будут! Будут сидеть в своей и админить в ней же. Тут не технические средства нужны, а административные...

[mumische]

Админов достаточно, чтобы пользовались и своей пользовательской и своей админской учетками. Если приходится что-то сделать на машине пользователя (а это довольно редко, только если саппорт не может справиться) - используется локальный админ. Кстати, ТС может вместо учетки admin-w в сторону LAPS посмотреть.

[CityCat4]

mumische, Как-то не согласуется "админов достаточно" и тот факт, что вот только сейчас, когда их стало настолько достаточно, что понадобилось аж три типа учеток - их решили завести, а до этого видимо пользовались одной?
Ну да ладно, мне-то какое дело ;) Хоть десять типов заведите - все равно пользоваться будут тем, чем будут.

Answer 3

[IllariPosselt]

Обычные учетки - транслитерация фамилии + буквы (либо первые буквы ФИО если полное совпадение у тёзок, тут уже обговаривается с пользователем): hohlov, hohlov-a, hohlov-ab, hab
Учетки с повышенными привилегиями для ИТ adm + первые буквы ФИО: adm-hab, adm-psb