«access-control-list» 태그된 질문

액세스 목록은 일반적으로 네트워크 트래픽과 일치하는 스위치, 라우터 또는 방화벽과 같은 네트워크 장치에서 유지되는 규칙 목록입니다. '액세스 목록'의 개념이 더 일반적이지만 특정 용어 '액세스 목록'은 Cisco 장치와 관련하여 사용됩니다.

5
NTFS 권한 디스크 전체 재설정
누군가 NTFS 드라이브에 대한 권한을 설정하는 데 크게 혼란을 겪고 있으며 모든 권한을 기본값으로 재설정하는 방법을 찾고 있습니다. OS가 다시 설치되지만 사용자 디렉토리에서 데이터를 복구하려고합니다. 어떤 데이터도 FS 수준에서 암호화되지 않습니다. 그것을 달성하는 방법에 대한 권장 사항이 있습니까?

5
Powershell을 통해 IIS APPPOOL \ * 계정에 대한 ACL 권한을 추가하려면 어떻게해야합니까?
새 웹 사이트에 대한 IIS 계정을 수정 권한을 갖도록 설정하고 싶습니다. 다음 스크립트가 있습니다. function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit, ObjectInherit" $propagation = [system.security.accesscontrol.PropagationFlags]"None" $acl = Get-Acl $directory $user = New-Object System.Security.Principal.NTAccount($domain, $username ) $accessrule = New-Object system.security.AccessControl.FileSystemAccessRule($user, "Modify", $inherit, $propagation, "Allow") $acl.AddAccessRule($accessrule) set-acl …

1
SID 기록을 사용하여 두 그룹을 "병합"할 수 있습니까?
대신 하나의 그룹 만 있어야했지만 두 개의 AD 그룹이 잘못 생성되었습니다. 그들은 정확히 같은 사용자를 포함합니다. 그러나이 그룹에는 variuos 리소스 (예 : 파일 공유)에 대한 다양한 권한이 할당되어 있으며 모든 그룹을 추적 할 수 없으며 한 그룹 만 참조하도록 재설정 할 수 없습니다. 두 그룹 중 하나를 삭제하고 다른 그룹의 …

8
이것이 파일 서버 권한에 권장되는 / 올바른 접근입니까?
파일 서버는 IT 분야의 사실이며 그룹을 만들고 공유 폴더에 대한 클라이언트 액세스를 관리하기위한 권한을 적용하는 방법에 대해 일반적으로 인정되는 관행 (여기서는 "최고"라는 단어를 사용하는 것이 주저함)이 있는지 궁금합니다. 파일 서버. 현재 직장에서 ACL의 수십 그룹에서 개별 사용자를 파일 시스템에 직접 배치하는 것에 이르기까지 다양한 방법으로 많은 혼란을 겪었습니다. 내 임무는 …

3
HAproxy의 ACL 목록에서 와일드 카드 호스트를 어떻게 일치합니까?
haproxy.conf에 다음 줄이 있습니다. acl valid_domains hdr(Host) -i mysite.com images.mysite.com docs.mysite.com admin.mysite.com redirect location http://mysite.com/invalid_domain if !valid_domains 하위 도메인은 어떻게 일치합니까? 나는 시도했다 : acl valid_domains hdr(Host) -i *.mysite.com 과: acl valid_domains hdr(Host) -i [a-z]+.mysite.com ...하지만 둘 다 작동하지 않았습니다. 감사

1
Apache2 : 시간에 따라 디렉토리에 대한 액세스 허용 / 금지
사용자가 오전 6시에서 오후 6 시까지만 디렉토리에 액세스 할 수 있도록 액세스를 제한하려는 디렉토리가 있다고 가정합니다. PHP를 사용하여 (을 사용하여 time()%86400) 이를 수행하는 방법을 알고 있습니다. 그러나 Apache의 내장 함수 (.htaccess 또는 서버 apache2.conf) 또는 다른 모드를 사용하여 완전히 수행 할 수 있습니까?

2
Powershell을 사용하여 소유자를 재귀 적으로 변경 하시겠습니까?
Powershell을 사용하여 폴더 소유자를 재귀 적으로 변경하려고합니다. 나는 기본적 으로이 코드를 사용하고 있습니다 : $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder 이렇게하면 첫 번째 수준에서 소유권이 변경되지만 하위 폴더 나 파일은 변경되지 않습니다. 범위를의 모든 내용으로 확장하는 방법이 MyFolder있습니까?

6
명령 줄에서 "이 액세스 제어 목록이 정식 형식이 아닙니다"오류 수정
일부 개발자 워크 스테이션에서 "이 액세스 제어 목록은 정식 형식이 아니기 때문에 수정할 수 없습니다." 특정 폴더에 대한 권한을 설정하려고 할 때 오류가 발생합니다. 이러한 ACL을 손상시키는 원인을 파악할 수 없었습니다. 지금, 내가 고칠 수있는 유일한 방법은 손상된 폴더 / 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 보안 탭을 …

3
어떤 좋은 Active Directory + Exchange 경쟁이 있습니까?
파일 시스템의 향상된 권한 지원에 관한 이 질문을 바탕으로 Exchange를 사용하는 NTFS의 Active Directory와 비교할 최상의 권한 + 디렉터리 및 메일 스택은 무엇입니까? 디렉토리 서비스를위한 OpenLDAP , 이메일 및 일정을위한 Scalix 에 익숙 합니다. 이 경기장에 다른 좋은 경쟁자가 있습니까? 노벨의 NetWare는 10 년 전 제 대답이되었지만 거의 사라져서 "펄-앤-덕트-테이프"외부에서 …
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.