फ़ाइल सर्वर आईटी में जीवन का एक तथ्य है और अगर कोई सामान्य रूप से स्वीकृत प्रथाएं हैं, तो मैं उत्सुक हूं (मैं यहां "सर्वश्रेष्ठ" शब्द का उपयोग करने में संकोच करता हूं) कि आप समूह कैसे बनाते हैं और साझा फ़ोल्डर पर क्लाइंट एक्सेस के प्रबंधन के लिए अनुमतियाँ लागू करते हैं एक फ़ाइल सर्वर।
अपनी वर्तमान नौकरी में, मैंने ACL पर दर्जनों समूहों से लेकर अलग-अलग उपयोगकर्ताओं को सीधे फाइलसिस्टम पर डालने के लिए अलग-अलग तरीकों से ऐसा करने में काफी गड़बड़ की है। मेरा काम गंदगी को साफ करना था और कंपनी (बड़े पर्यावरण, 150k कर्मियों, 90k क्लाइंट कंप्यूटर, 100 के फ़ाइल सर्वरों) में इस तरह के दृष्टिकोण के कुछ मानकीकृत तरीके के साथ आना था।
इस मुद्दे की मेरी समझ से, ऐसा लगता है कि आपको कम से कम एक समूह प्रति आवश्यक पहुँच स्तर प्रति सुरक्षित संसाधन की आवश्यकता है। यह मॉडल सबसे अधिक लचीलापन देने के लिए लगता है कि आपको फाइल सिस्टम अनुमतियों को फिर से छूने की आवश्यकता नहीं है जब तक कि आपको एक अलग पहुँच स्तर का समर्थन करने की आवश्यकता न हो। नकारात्मक पक्ष यह है कि आप एक से अधिक साझा संसाधनों पर एक ही समूह का पुनः उपयोग करने की तुलना में अधिक समूह बनाएंगे।
यहाँ एक उदाहरण दिखाया गया है जिसका मेरा मतलब है:
FILE01 नामक फ़ाइल सर्वर पर "परीक्षण के परिणाम" नामक एक हिस्सा है और आपके पास ऐसे लोग हैं जिन्हें केवल-पढ़ने के लिए उपयोग, पढ़ने-लिखने और पूर्ण नियंत्रण की आवश्यकता है। 1 सुरक्षित संसाधन * 3 पहुँच स्तर = 3 सुरक्षा समूह। हमारे AD वातावरण में, हम इन्हें सार्वभौमिक समूह बनाते हैं ताकि हम जंगल के किसी भी डोमेन से उपयोगकर्ताओं / समूहों को आसानी से जोड़ सकें। चूंकि प्रत्येक समूह विशिष्ट रूप से एक साझा फ़ोल्डर और एक्सेस स्तर को संदर्भित करता है, समूह के नाम उन "कुंजी" डेटा के टुकड़ों को शामिल करते हैं और अनुमतियाँ इस प्रकार हैं:
"FILE01-Test Results-FC" -- Full Control
"FILE01-Test Results-RW" -- Read & Write
"FILE01-Test Results-RO" -- Read Only
आमतौर पर, हम बिल्ट-इन सिस्टम अकाउंट और बिल्ट-इन एडमिनिस्ट्रेटर को भी फुल कंट्रोल एक्सेस के साथ शामिल करेंगे। वास्तव में किसको क्या मिलता है, इसके लिए कोई भी परिवर्तन अब ACL को छूने के बजाय समूह सदस्यता (या तो "भूमिका" समूहों को जोड़कर प्रबंधित किया जा सकता है, जो प्रबंधकों, तकनीशियनों, क्यूए विश्लेषकों जैसे विशिष्ट व्यावसायिक भूमिकाओं का प्रतिनिधित्व करते हैं, या केवल व्यक्तिगत हैं) वन-ऑफ एक्सेस के लिए उपयोगकर्ता)।
दो सवाल:
1) क्या यह वास्तव में अनुमतियों को संभालने के लिए अनुशंसित या मान्य दृष्टिकोण है या मैं कुछ सरल, अधिक सुरुचिपूर्ण समाधान याद कर रहा हूं? मैं विशेष रूप से किसी भी समाधान में दिलचस्पी लेता हूँ जो विरासत का उपयोग करते हैं लेकिन फिर भी जब चीजें बदलती हैं तो फाइल सिस्टम के बड़े हिस्सों को फिर से एसीएल में न रखने में लचीलापन बनाए रखते हैं।
2) आप अपने वातावरण में फ़ाइल सर्वर अनुमतियों और समूह संरचना को कैसे संभाल रहे हैं? उन लोगों के लिए बोनस अंक जो बड़े वातावरण में भी काम कर रहे हैं।