Резервное копирование лучше делать специально созданным для этого пользователем.
Права на запись в папку резервного копирования должны быть только у этого пользователя, у администратора их не должно быть ни в коем случае.
не соображу, это надо создать полноценного пользователя Windows? Поподробнее пожалуйста, сама концепция конечно понятна, но вот насчет реализации не совсем понятно.
Найду новую работу. В роли психиатра себя с трудом представляю.
А если серьезно, думаю почти каждый системный администратор сталкивался с пользователями "во всей красе", когда реализация не столь сложна как обоснование ее необходимости для организации и пользователя (как бы абсурдно это не звучало), особенно это ощутимо когда работаешь в небольшой организации.
АртемЪ, глянул немного про RDP, как я понял он и в настольных версиях Windows есть, но тогда надо будет лицензию переставлять с клиентского компьютера на компьютер где база? Хотя я не в курсе как там сейчас все настроено. Вообще с 1С практически не знаком, поэтому и такие вопросы задаю.
АртемЪ, насчет хранения бекапов конечно согласен, но пока нового компьютера не будет не хочу вмешиваться в беспорядок который там устроили. Объем баз если судить по файлам *.1CD всего несколько Гб.
АртемЪ, насчет TBW у ADATA 80, у Kingston 354 исходя из данных с официальных сайтов, а вот у Intel действительно информацию найти не удалось, можно считать котом в мешке.
Если считать все содержимое расшареных папок, то 25-30 Гб. Но там бекапы, старые версии прочее, сам черт ногу сломит.
Значит у вас есть заметно больший опыт использования SSD чем у меня. Можете подсказать тогда какую лучше использовать - более производительную M.2, но с невысоким показателем TBW:
ADATA XPG SX8000 128 Гб ASX8000NPC-128GM-C
или Intel 535 Series 180 Гб SSDSCKJW180H601
либо менее производительный аналог Kingston HyperX FURY 120 Гб SHFS37A с заметно большим показателем TBW?
Если честно совсем не понял для чего RDP(через него будет вся нагрузка идти на новый ПК с 1С, хотя скорость наверняка увеличится). Пользователи значит будут подключаться к этому компьютеру через тонкий клиент? Не требуются ли для подключения через RDP приобретение каких либо лицензий?
В интернете не редко пишут, что лучше базу на SSD в RAID 1, надежно и довольно шустро. Современные SSD конечно заметно лучше того, что было раньше в плане надежности, но как я понял все же лучше перестраховаться. Моя сборка впритык к выделенному бюджету, думал использовать процессор 8 поколения, но материнские платы для них стоят почти как сам процессор, а то что попроще заметно уступает данной модели в производительности, опять же мое субъективное мнение.
Насчет копирования я имел в виду, что сделать полную копию системы когда все будет установлено и периодически после обновлений на случай если SSD или HDD на котором она находится накроется, то можно будет безболезненно поставить эту копию на любой другой жесткий диск.
Эргил Осин, а есть способ защитить настройку данной функции? Ну например если сотруднику организации настраиваешь пересылку, а он ее не долго думая отключает. Так вот что бы такого не случилось можно что нибудь предпринять, кроме как в устной или письменной форме обязать его этого не делать?
Так же вопрос касается отправки этим пользователем ответных сообщений. Как сделать что бы ответные сообщения тоже пересылались?
Виталий: а причину того, что у некоторых датасетов права в режиме Unix после изменения не сохраняются хотя пишет, что разрешения успешно сохранены не подскажете?
Виталий: а программный райд 1 или еще какой не настроен? Флешки заранее подготавливаете и каким образом? Вот думаю не возникнет проблем при восстановлении райд 1 после смерти флешки?
Виталий: Изменил режим датасетов на Unix и по большей части все заработало как надо, но вот у некоторых датасетов права в режиме Unix после изменения не сохраняются, хотя пишет, что разрешения успешно сохранены. У Вас FreeNas установлены на USB Flash или что другое?
Виталий: да CIFS. Галочки в настройках идентичны, а в Auxiliary Parameters ничего не прописывал, ориентируюсь не особо хорошо, поэтому стараюсь лишний раз не чудить. Больше всего удивляюсь шаре с гостевым доступом, ее параметры я особо не менял после первоначальной настройки (тогда она работала как надо), а сейчас если не войти под рутом то изменение не доступно.
Домена нет. Вообще не понимаю - шары с идентичными настройками и правами доступа к датасетам работают по разному, одни открываются и позволяют изменять содержимое другие читаются но изменение не доступно, шары общего доступа с гостевым входом не позволяют изменять содержимое ни гостям ни администраторам.
не соображу, это надо создать полноценного пользователя Windows? Поподробнее пожалуйста, сама концепция конечно понятна, но вот насчет реализации не совсем понятно.