Показать сообщение отдельно
Старый 15.03.2008, 17:12   #10
user157
Постоялец
 
Регистрация: 14.11.2007
Сообщений: 265
Репутация: 298
По умолчанию Ответ: Win2003 server+контроллер домена+кеширование дисков

Цитата:
Сообщение от asn_asn Посмотреть сообщение
Судя по тому что пишеться в интернете (пол дня сидел читал) этой политики нет в принципе. А в начале я признаюсь думал как и user157.

И неужели нигде не прочитали, что кэширование дисков, на которые устанавливается AD, специально отключается для обеспечения безопасности работы службы каталогов и что для ускорения работы рекомендуется разносить на разные физические диски контроллер домена и его базы?

Цитата:
Воистину блажен, если я не могу убить 2003 без антивируса под пользователем (специально проверял на себе надежность схемы), значит и секретарша не сможет ИМХО. А это называется допустимый уровень надежности. За 4 года, не у одного из десяти клиентов, помимо отказа оборудования, системы из строя не выходили. Следовательно пока все хорошо.

Решать Вам, конечно...Но почему же эта система безопасности Windows вызывает столько нареканий и зачем тогда Майкрософт без конца лепит заплатки для системы безопасности? Имхо, Вам еще не попадался более-менее грамотный хакер.

Цитата:
Полюбить так королеву, воровать так миллион. Или в моей интерпритации: если "копировать" то самое лучшее.
Я так думаю что проще убрать галку (ведь метод есть уже ) правда?, чем использовать системы с ограниченной (пусть я даже этого не почувствую никогда) функциональностью. (Кстати иногда бы чувствовал, судя по перечню ограничений)

Зря...Излишняя функциональность ПО часто приводит к непредсказуемым ошибкам и последствиям. Ваш пример - яркое тому подтверждение. Проще, имхо, четко различать функциональность и направленность различных версий ОС.

Цитата:
Что по поводу политики, то на нее к сожалению не указывает даже микрософт, я даже думаю что эти нехорошие люди ее вообще не создали, хотя это было-бы очень логично. Поэтому так и изголяемся.

Как раз в этом случае Майкрософт поступила очень правильно! Данная политика, имхо, действует в версиях Enterprise и DataCentre и в принципе не отключается, она жестко прописана в AD, поскольку эти версии ОС предназначены для среднего и крупного бизнеса и безопасность работы там поставлена на первое место.
А если Вам это очень надо, пишите скрипт для включения кэширования диска, но в этом случае Вам не гарантируется защита от взлома службы каталогов.

WBR.
user157 вне форума
 
Ответить с цитированием Вверх
Сказали спасибо:
 
Время генерации страницы 0.08465 секунды с 9 запросами