Windosファイルサーバー
UNIX LINUXの得意な技術者は言う、「ファイルサーバーなんて、sambaでやればいいじゃないですか、Windowsなんて使わないほうがいいですよ」
俺が、ファイルサーバーについてはWindowsを顧客にも提案し、自社でも使っているのが、Windowsのドメイン ADにログオンすることで、連携して可能になる各ファイルへのアクセス制御と監査証跡があるからである。まずどのファイルサーバ上のどのファイルを誰に見せ、誰が変更できるかを定義する。ここまでは、sambaでもできないことはない。が、誰が見て、誰がどういう操作を行ったかまでロギングするには、俺が管理していた頃には、Windows2008サーバーは標準で可能だったが、sambaではできそうになかった。
また印刷にしても、誰がどのファイルを印刷したか・・もWindowsは、標準で記録に残すことができた。
前も書いたが、セキュリティで考えるべきことは、３つ。機密性、完全性、可用性である。LINUX UNIX上でsambaで満たすには、手間がかかりそうに思える。
関連キーワード
関連ページ
- Windowsのセキュリティの脆弱性
- Windowsのセキュリティの脆弱性、セキュリティ強度の強弱なんて知るか・・・が結論であるｗ。それを知ってどうなるんだｗ 仮に何かの指標を無理やり使って、UNIXやMACなどより劣るという結論を導き出したって、Winodwsの利用をやめることができるのか？個人であれば、MACに買い換えることもできるが、企業では無理である。サーバー管理者、ネットワーク管理者は、イヤだろうと、好きだろうと嫌い
- Windowsの使われ方
- Windowsは、パソコン PCなどの個々の作業端末だけに使われているわけじゃない。その他に、WindowsドメインのActiveDirectoryサーバー 、ファイルサーバ、WSUSサーバー、SQLサーバー、IISサーバー、exchangeサーバー、その他のアプリケーションサーバなどがある。 劣っているとかいう話じゃないが、IISサーバーとexhangeサーバーは、LINUX UNIXのW
- WSUSサーバーと、パータンファイルの更新
- 500台のWinodwsのPCがあり、それをセキュリティも含めしっかり管理する・・・のが仕事になったとする。自社かもしれないし、顧客のネットワークを守ることを発注されたかもしれない。 さて、どんなOSであれ、ウィルスに対応するには、最新のパターンファイルの更新、そして、セキュリティパッチの適用は必須である。人事異動もある。アルバイトや契約社員もいる。各自責任をもって、自分のPCのパッチ適用と
- Windosファイルサーバー
- UNIX LINUXの得意な技術者は言う、「ファイルサーバーなんて、sambaでやればいいじゃないですか、Windowsなんて使わないほうがいいですよ」 俺が、ファイルサーバーについてはWindowsを顧客にも提案し、自社でも使っているのが、Windowsのドメイン ADにログオンすることで、連携して可能になる各ファイルへのアクセス制御と監査証跡があるからである。まずどのファイルサーバ上のど
- 禁止ソフトウェア
- フリーソフトは、役にたってくれるものも多いが、中には悪意をもったとんでもない奴もある。セキュリティを意識している組織では、フリーソフトも、指定外のソフトウェアのインストールは禁止のことが多い。が、500台のPCの中身をどうやって調べるのか。手でやるか、抜き打ち検査をやるか。WindowsドメインのADの設定で、各参加PCには強制的に指定したプログラムを実行させることができる。ここで、Windo
- Windowsサーバー管理者になるために学生ができること
- Windowsサーバー管理者になるために学生が、今やっておくべきことなんだが・・・。 ぶっちゃけ、Windowsのサーバーライセンス料は、学生に「自分で買え」と言える金額じゃないｗ 実際、自分の家で、Windowsドメイン、ActiveDirectoryなんぞ、運用しても、まああまり幸せなことがあるように思えない。 自分は、LUNIXしかやりません、UNIXしかやりません、Windowsし