AB
типа до логина пользователя только администратор может видеть компьютер
Size: a a a
2021 February 09
AB
а после логина уже и пользователь может видеть сеть.
AB
вот такие штуки
AB
радиусы опять же. мфа всякий.
AB
залогинился, получил смс на телефон, ввел.
AB
работаешь
AB
вот такие штуки должен впн уметь.
AB
тогда это безопасность, да. а один пск ключ на всех это бред.
AB
и типа развернуть виндовый пки можно быстро. реально быстро, минут за 15.
AB
это задача гораздо проще чем терминальную ферму там развернуть итд
AB
я 10 лет назад делал это впервые на боевом домене сразу просто по инструкции с тогда ещё мсдн и у меня получилось.
AB
с первого раза
AB
дальше за три минуты делаем политику выдачи сертификатов и назначаем её в групповых политиках. это буквально в двух окошках галочки поставить, всё.
AB
поздравляю, у вас есть свой пки. вы можете в двухфакторку, мфа, радиусы всякие итд.
AB
я не оч догоняю, почему так дофига людей думает, что пки это какой-то ужасокошмар. там потратить день во всем разобраться, ну реально.
KC
KC
Ну ты тоже тут пугаешь что терминальные, скуль фермы и прочие это прямо кошмар
AB
оно кошмаром становится когда там хотя бы человек 150.
ну точнее не так.
оно требует некоторого глубокого понимания, если находится под высокой нагрузкой. Любая высокая нагрузка требует понимания процесса.
ну точнее не так.
оно требует некоторого глубокого понимания, если находится под высокой нагрузкой. Любая высокая нагрузка требует понимания процесса.
AB
причем в корпоративной среде очень часто случаются негуглимые штуки.
типа надо вот перекинуть 8 тб с iscsi хранилки на storage spaces с даунтаймом в 2 минуты максимум. причем хранилка особенная, а 8 тб находятся в виде тома ext4.
ты заходишь в интернеты, и тебе предлагают дд. 8 терабайт дд. ну ок.
типа надо вот перекинуть 8 тб с iscsi хранилки на storage spaces с даунтаймом в 2 минуты максимум. причем хранилка особенная, а 8 тб находятся в виде тома ext4.
ты заходишь в интернеты, и тебе предлагают дд. 8 терабайт дд. ну ок.
KC
ДД решает