Сервер безопасности Dallas Lock 8.0-K - Форум по вопросам информационной безопасности

на 53384
для MS SQL Server 2012 необходимо включить сессию-исключение в оболочке администратора - на вкладке с учетными записями это делается

simm
Есть такие настройки там, только я и их пробовал применять - не помогло.

HammerMan
А вот то, что SQL server стартовал, точнее не стартовал под пользователем, которого не было в системе.

Вообще-то все, что дальше - это уже к ИБ имеет лишь косвенное отношение, но раз уж я начал эту тему, то попробую продолжить.

Это скрин из диспетчера задач ДО установки DL:
http://photo.sibnet.ru/upload/imggreat/141026949870.jpg

Я обнаружил 5 пользователей, относящихся к службам SQL Server.
Попробовал добавить в DL с правами администратора пользователя для основной службы - SQLEXPRESS, той, что выделена синим цветом. Естественно DL затребовал задать пароль. Выполнил это.
В свойствах службы прописал этот пароль.
А служба все равно не запустилась - отказано в доступе, тогда я для всех службы выбрал - Запуск с системной УЗ.

Все заработало, все вроде бы хорошо.

Но теперь меня терзают сомнения: ведь разработчик (MS) не зря выделил для них отдельных пользователей.
Чем может быть чревато запуск этих служб под системой?

simm
Есть такие настройки там, только я и их пробовал применять - не помогло.

HammerMan
А вот то, что SQL server стартовал, точнее не стартовал под пользователем, которого не было в системе - это верно.

Вообще-то все, что дальше - это уже к ИБ имеет лишь косвенное отношение, но раз уж я начал эту тему, то попробую продолжить.

Это скрин из диспетчера задач ДО установки DL:
http://photo.sibnet.ru/upload/imggreat/141026949870.jpg

Я обнаружил 5 пользователей, относящихся к службам SQL Server.
Попробовал добавить в DL с правами администратора пользователя для основной службы - SQLEXPRESS, той, что выделена синим цветом. Естественно DL затребовал задать пароль. Выполнил это.
В свойствах службы прописал этот пароль.
А служба все равно не запустилась - отказано в доступе, тогда я для всех службы выбрал - Запуск с системной УЗ.

Все заработало, все вроде бы хорошо.

Но теперь меня терзают сомнения: ведь разработчик (MS) не зря выделил для них отдельных пользователей.
Чем может быть чревато запуск этих служб под системой? - See more at: http://www.itsec.ru/forum.php?from=-1&sub=10268#sthash.HGfCelP2.dpuf

Подходит ли серверное оборудование, сделанное не в России под наши потребности, не будет ли огромного количества танцев с бубном, типа того что здесь описывается?

Конечно подходит, а на чём вы думаете весь интернет в России работает? На солярке?))) Ну, проблемы будут, конечно, но что делать?

Спасибо за откровенный ответ. Тогда мы лучше купим своё, т.к. У нас не только солярку, но и серваки также делают, если не слышали, вот вам ликбез - https://www.depo.ru/category_c1853122.aspx. Депо компьютерс этим уже полтора десятка лет занимается.

Добрый день ! Кто знает проблему с выводом клиента из СБ на линуксе убуту ? Не получается вывести клиента, не даёт даллас.

Доброго вечера, коллеги

Настраиваю общую папку в ЛВС, установив автономно dallas lock (сервер безопасности и единый центр управления не используются)

Настроил мандатное разграничение на компе где создана шара, на подключающихся компьютерах созданы мандатные разграничения для шары по net-bios имени и ip-адресу. По итогу файлы в этой папке создаются, переименовываются и редактируются, но спустившись на уровень ниже (тоесть попав в дочернюю папку) уже файлы не редактируются и не переименовываются, в чем может быть причина такого фокуса?