qde5n1k: а субдомен студентам никак не сделать? @student.company.name
и синхронизация адресных книг между почтовыми системами (если это нужно).
Если не подходит - то по ссылке есть в принципе "второй этап сосуществования".
А в комментах - идея использовать ретранслятор почты, который будет разруливать куда чью почту посылать.
значит надо пытаться это изменить. Вы же руководитель ИТ отдела, не директор. И вам организовывать работу ИТ, распределять обязанности и брать на себя ответственность за выполнение задач и т.д.. Если директор, или же "собрание"(страшное слово) принимает решения за вас - то вы не руководитель ИТ, вы исполнитель воли директора(или коллективной) и должны смириться.
theboywonder.co.uk/2012/07/29/executing-powershell...
как продолжение ответа Anton Zheltyshev .
На странице содержится пример PHP кода для запуска powershell скрипта и пример скрипта.
А уж с powershell можно делать с сервером (а в случае с winrm - серверами) практически все что угодно.
Если вы этого не меняли - она стоит по умолчанию.
Кроме того, в настройках безопасности корневой папки можно поставить галку "заменить все разрешения дочернего объекта ....." и параметры безопасности всех вложенных файлов и папок заменятся на параметры безопасности корневой папки.
obormotikdenis: этот только часть кода. Я не выполню вашу задачу за вас.
Прочитайте что такое powershell, изучите скрипт, ссылку на который я привел в предыдущем моем ответе - Как автоматический копировать/перемещать файлы? - и измените тот скрипт, добавив часть кода в нужные блоки.
Альтернатива - то что вам уже предлагали в другом вашем вопросе : Вы настраиваете перенаправление папки "мои документы" на сервер (читайте про перемещаемые профили, скрипты при этом писать не надо). Таким образом, пользователь, сохраняя файл в "моих документах" автоматически выкладывает его на сервер. Все папки пользователей тоже создадутся автоматически.
Выбирайте, какой вам способ проще. Разберетесь в powershell - почувствуете себя, э, молодцом =)
obormotikdenis: э, powershell на сервере comp мониторит создание файлов в папке, доступной по сети под именем share. При копировании файла в папку share сервер comp автоматически определяет владельца этого файла(то есть того, кто этот файл создал) и, автоматически, создавая папку пользователя, если её еще не было на сервере, переносит файл туда.
Если это и не совпадает с вашим вопросом, то только отсутствием слова "магически"
По магии это к Виталий Пухов, он разбирается :D
Прочитал комментарии к вопросу. Запутался еще больше.
Правильно, четко и точно сформулировав что же вы хотите, вы решите вашу задачу более чем на 50% (или поймете что реализовывать это не стоит ;) )
Денис Инешин: я бы даже сказал супербезопасно. Вообще, если вернуться к вашему изначальному ответу, достаточно добавить ответу еще "научиться отключать расширения chrome". Видел несколько раз ПО которое ставит в хром расширение, добавляющее рекламу в страницу.
zionkv: продолжая цепочку паранойи : а если пользователь Б узнает и второй пароль? И третий? (чем, в конце-концов пароль1 отличается от пароля2 и последующих?! особенно при применении, например, терморектального криптоанализа. Ответ : ничем.) В реальности все решается ответственностью пользователя А. за доступ к защищенной информации : Пользователь должен заботиться о том, чтобы его пароль был никому, кроме него, в том числе и администратору домена, не известен, регулярно менять его и блокировать компьютер каждый раз когда отходит от него.
Так же, есть варианты защиты документа, а не ресурса. Например в Excel можно поставить защиту на книгу\лист. Но слабое место, в любом случае - это Пользователь А. Если он выдал первый пароль (оставил на бумажке под клавиатурой\на мониторе к примеру) то ничего ему не будет мешать оставить "под ковриком" и второй пароль. Кратко резюмируя : меры о которых вы говорили не помогут. Поможет грамотная организация защиты информации, и обучение(в том числе и насильственное, с показательными порками) пользователей
Сервер то может, но когда у вас есть домен и централизованное управление машинами в домене это уже не одноранговая сеть. Однако к черту лирику. Зачем вы хотите блокировать ПК для ограничения доступа пользователю к папке? Делайте проще : ограничение доступа к сетевым ресурсам - на уровне групп пользователей, При ограничении доступа пользователю к папке (изменение членства в группе, отключение пользователя) просто закрываете все открытые под пользовательской учетной записью файлы (в случае изменения членства в группе доступа - только те, куда пользователь должен потерять доступ.). На уровне GPO отключите использование автономных файлов для всех, кому оно не понадобится. Для того, чтобы не потерять информацию, настройте в групповых политиках автосохранение документов Office. Для совсем экстренного отключения пользователя (если руководство сказало) - делайте удаленный logoff с машины, с помощью скриптов powershell или утилиты psexec.
Arti Markelov: Аида умеет логи вести? если нет, попробуйте openhardwareinventory. Поставьте вести логи, пусть висит в памяти. При неожиданном выключении поднимаем логи и смотрим какая температура была в момент выключения. в работающем состоянии смысла в показаниях датчиков почти нет.
и синхронизация адресных книг между почтовыми системами (если это нужно).
Если не подходит - то по ссылке есть в принципе "второй этап сосуществования".
А в комментах - идея использовать ретранслятор почты, который будет разруливать куда чью почту посылать.