Администрирование информационной среды

Категории пользователей сетевой ОС NetWare

Имеется четыре уровня ответственности, которые могут быть присвоены пользователям NetWare:

рядовые пользователи сети,
операторы (операторы консоли файлового сервера, операторы очереди печати, операторы сервера печати),
менеджеры (руководители групп),
администраторы сети.

Рядовыми пользователями называются пользователи, работающие в сети. Они могут запускать прикладные программы и работать с файлами в соответствии с теми правами, которыми они наделены.

Операторами называются рядовые пользователи, которые наделены дополнительными привилегиями. Например, оператор консоли файлового сервера - это пользователь, наделённый правом использования утилиты NetWare 3.12 FCONSOLE, которая позволяет контролировать работу сервера (просматривать время загрузки сервера, анализировать, могут ли подключаться новые пользователи и включена ли TTS) и выгружать сервер.

Менеджерами называются пользователи, имеющие право создания новых объектов пользователей и управления ими. Менеджеры рабочих групп (Workgroup Managers) могут выполнять обе эти функции, а менеджеры контроля пользователей (User/Group Account Managers) могут только управлять пользователями. Менеджеры работают как администраторы, но только в пределах данной группы.

В NetWare 3.х менеджеры описываются с помощью утилиты SYSCON. В NetWare 4.х для этой цели используется объект Organizational Role. В качестве свойства объекта Organizational Role администратором назначается список "оккупантов" этого объекта. При этом объект Organizational Role автоматически включается в список Security Equal To всех "оккупантов". Как правило, объект Organizational Role назначается опекуном управляемого контейнерного объекта. Если объекту Organizational Role назначить супервизорное право [S], то "оккупант" не может лишить администратора права управлять этим контейнерным объектом (сравните с п. 2.6.6, таблице 2.21).

Администраторы сети ответственны за нормальное функционирование всей сети. Они выполняют функции обслуживания сети, при необходимости производя реконфигурирование и изменения в сети:

создание счетов (т. е. объектов пользователей),
создание и реконфигурирование серверов печати и очередей,
архивацию и восстановление данных,
назначение опекунов файловой системы и NDS,
создание групп и их менеджеров,
инсталляцию дополнительного сервера и т. д.

Предыдущая глава || Оглавление || Следующая глава