Ну, это - вааще ! Все остальные дыры Мокрософта меркнут перед этой воистину Черной Дырой !
Бездоменная сетка под W2K. Установлены все сервис-паки и все апдейты (SP4+40 с лишним обновлений). Доступ к дискам юзеров закрыт. Открыты лишь 1-2 папочки, и то - на чтение.
Обращаемся по сетке (прямо в проводнике) к соседу с именем user.
Естественно, видим две папочки, типа:
shared
приколы.
А теперь - внимание ! Набираем в верхней строке проводника строчку:
\\user\c$
И - о чудо ! Без всякого пароля, без никаких вопросов - получи ПОЛНЫЙ доступ !
Работает на W2K, в том числе при обращении с W2KServer.
Обращение с ХР-юши или с 98-й отсылает далеко... проверить пароли.
Проверено на трех независимых сетках - работает !
Что делать будем ?
ну не знаю, я чаще всего на "Администратор" вешаю жуткий пароль, который вскоре и забываю.
Broadcast message from PAO EC
Power is going down for shutdown NOW!
Хм, а что говорить? Что группа админов может подключаться к скрытым шарам? Что Administrator - член группы админов? Что без пароля жить нельзя? Что в разношерстной сетке/рабочей группе авторизация идет только по имени/паролю? Так это известно... В книжках написано, на курсах MS говорят. В хелпе написано быть не обязано - ибо хелп для юзера, а сетку должен настраивать админ. А Майкрософт подразумевает, что админ - квалифицированный специалист.
Когда я говорил "Билли" - я имел в виду Майкрософт. Лично я считаю линейку NT-систем весьма достойной.
P.S. Кстати, предложите вариант бездоменной авторизации, зависящей не только от имени/пароля? Его просто нет, IMHO... Т.е. он есть, но представляет собой вариант типа - каждый сам контроллер своего домена из одного себя и доверяет всем остальным доменам.
А кому счас легко...
Можно при наличии второго админского аккаунта, если я не ошибаюсь...
Это корпоративная политика. Есть сеть - нужен "одмин с сертефекатом". Им на курсах про это говорят. Курсы по-моему стоят баксов от 800 за каждый...
Это не вы имеете, это вас имеют
Что я делаю неправильно?
Их что - никто не заметил ? Или оставили специально ?
Частично я тебе ответил. Microsoft невыгодны ни до конца стабильные ОС, ни нормальная система безопастности, ни грамотные пользователи. Наличие этих трех компонент поставит крест на бизнесе по производству ОС windows, ибо новые версии никому нужны уже не будут
ОС семества Windows расчитаны на использование среднестатистическим американским тупицей (от советкого аналога отличается наличием электронно-вычислительной поделки типа PC ). Соответсвенно, давать им какие-то знания - необязательно и вредно... Самое плохое - это же распространяется и на "сертефецированых одминов" из моих знакомых многие бодро расставляют галочки, но понятие DHCP-кластера или резервного маршрутизатора у них вызывает почему-то реакцию типа "так не бывает, нам на курсах сказали..."
Вобщем, набюолевшая тема...
ex-K9
login - ясно, что root. Если оставишь рута без пароля - будет то же, что и с виндами... Только по телнету... Или по ftp... Линух просто избавлен от придумки MS aka "Сеть Майкрософт", что для Инет-сервера плюс, конечно, но для конторской файловой свалки и обмена файлами - минус...
Не помню, правда, дают ли инсталляшки линуха оставить рута без пароля. Кстати 2003 сервер (последнее, что ставил) - предупреждал, что нехорошо так...
Неправильно сказано.
1. MS просто знает, что нельзя сделать абсолютно стабильную ОС при данных условиях. Кстати, Торвальдс это тоже знает...
2. система безопасности - вполне приемлема, кстати.
3. Грамотных пользователей - 10% максимум и тенденция к уменьшению их количества. Подумай сам - комп становится как телевизор - бытовой техникой. Тот же линух старается стать "user friendly".
А кому счас легко...
С одной стороны - ты прав. С другой - более-менее серьезно нагруженые публичные файлопомойки работают гораздо эффективнее по ftp. Из бед ftp - нет поддержки кодировок в именах файлов + это все же не сетевая файловаясистема, в отличии от реализаций smb/cifs..
Либо не дают, либо раз 2-3 предупреждают (про пустой пароль, про короткий пароль, и про одинаковые символы в пароле - такой надор предупреждений кажись был в SLES9)
Что касается 2003 - так это ж СЕРВЕР. Он сам себя даже перезагрузить просто так без письменных объяснений по умолчанию не дает - прям зачатки артефекального интеллекта Он же и бабла совсем другого стоит - за такие деньги можно и предупредить глупого админа;)
Сформулирую несколько точнее - за то время пока MS будет делать стабильную и безопастную систему конкуренты наделают глючных поделок с ламер-френдли фенечками и захватят рынок или как минимум срубят бабла немелко...
Для _десктопа_ или "несерьезного" сервера ИМХО она нормальна. До серьезного применения нехватает хоть какой-то реализации Mandatory access control. Проблема венды в этом плане - хацкер получивший логин адимна или повысив привелегии свое проги до Administrator получает сразу все что есть в системе. Это естественно неправильно, но в венде насколько я знаю вообще не решается.
Первая ассоциация - "неквалифицированный пользователь автомобиля". Есть жалющие такого на дорого встретить? Автомобиль еще не прировняли ли к пылесосу? Ни один вменяемый авточайниек не полезет сам перебирать движок - он повезет машинку на сервис узнавать что там громыхает И ни у кого не возникает сомнений насчет того, что правила надо знать, что на сервисе надо платиь бабло, что свернуть шею можно элементарно по собственной дурости на автомобиле...
PS: Linux is not user friendly!? It is user friendly. It is not ignorant-friendly
and idiot-friendly.
ex-K9
All
1. Нечего на Windows пенять, коль руки кривы... (с) Козьма Прутков (ну почти)
2. Фразу "Мы приняли решение использовать в этом проекте ПО U, W, X, Y и Z", следует читать "Мы знаем про глюки этого ПО и умеем их обходить", любое другое прочтение, как со стороны заказчика, так и со стороны исполнителя ошибочно. (с) Не помню, но кто-то весьма грамотный, и как следствие этого авторитетный.
За несоответствие действительности Вашим о ней представлениям администрация форума ответственности не несет.
Можно, но не так все просто. Нужно скопировать папку Document and Settings\Администратор в Document and Settings\newaccountname и в реестре вручную подправить все пути с "..ings\Администратор"ом на "newaccountname". А стандартным приемом аккаунт Администратор убивается но автоматически появляется вновь при определенных обстоятельствах (В 2к этот аккаунт прописан как дефолтный).
прошел школу убивающих улыбок
savely_s
некоторые дают. Кноппикс вообще по дефолту пароля не имеет Или имеет но тривиальный. Но в лю бом случае приходится делать sudo passwd
На тему невыгодности выпуска стабильных, качественный осей мелкософтом все сказано правильно. Ничего добавить не могу.
Йессс. Для десктопа и небольшого офиса Вин - вполне нормальная, рабочая, удобная система.
даже не обязательно получать права админа Гораздо веселее сразу стать тов. SYSTEMом, ибо даже перед ним Админ пасует 8)
UNIX: fully-functional brain is required
Аццкий ромбовод {:€
Я пока не волшебник - я только учусь! :-P
Nahal
все проще.
1) копируем аккаунт админа. Можно хотя бы в свойствах системы->профили юзверей и кнопкой откопировать, заодно и права там же подредактировать...
2) в редакторе политик видим пункт "Переименовать админский аккаунт", также там есть и переименование аккаунта гостя.
geodimetr
насколько я помню, винда 2000 не дает не поставить пароль на аккаунт админа :-o
Что же там надо делать, чтобы она позволила такое безобразие???
BTW, лицензия W2k Pro стоит дороже WXP Pro :-o С 2003 серваком картина обратная: W2k3 Server Standard E стоит дороже W2k Server....
Аццкий ромбовод {:€
Я пока не волшебник - я только учусь! :-P
Root, я в курсе про переименование, только вот аккаунт Администратор у меня после его переименования, почему-то, появился вновь. При каких обстоятельствах, к сожалению - не знаю, но, как я полагаю, что это произошло в каком-то аварийном случае. И что самое опасное, то что аккаунт тихо появился и тихо, себе там, без пароля сидел, пока я ненароком не заглянул в "Пользователей". А после того как я сделал по вышеописанному, такого не случалось.
прошел школу убивающих улыбок
Отправить комментарий