• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Блокирование пользователей

  • Автор темы Guest
  • Дата начала
G

Guest

Всем привет! :)

Помогите, плиз.

Такая проблема: имеется около 500 пользователей и групп примерно столько же. Каждый пользователь состоит в примерно 5-10 группах.
Надо заблокировать около половины пользователей.

Как сделать привильно, чтобы заблокировать определенных пользвателей? Пробовал добавлять в Deny Access Groups. Все равно пользователь может заходить на сервер даже если находится в этой группе... :(
 
L

lionk

хотелось бы уточнить, твоя Deny Access Groups прописана в поле Not access server: - в серверном документе?
 
G

Guest

Нет не была прописана. Но все уже разобрался, спсибо! :)
 
I

IsAvailable

Практически полностью противоположная проблема:

Пользователя добавляю в Deny Access Group на сервере. У пользователя пропадает доступ к серверу. Пока все нормально.
Но вот когда нужно разблокировать - удаление из группы не дает результатов! С чем может быть связана проблема?
Помогает пересоздание группы, но это не вариант... не будешь же каждый раз группу пересоздавать...
Правда, сейчас один пользователь не может получить доступ даже после пересоздания группы!

Может, сервер кешурует где-то такие вещи? Даже не знаю, что предположить...

Сервер 8.5.1
 

rinsk

Lotus Team
12.11.2009
1 151
125
BIT
4
Практически полностью противоположная проблема:

Пользователя добавляю в Deny Access Group на сервере. У пользователя пропадает доступ к серверу. Пока все нормально.
Но вот когда нужно разблокировать - удаление из группы не дает результатов! С чем может быть связана проблема?
Помогает пересоздание группы, но это не вариант... не будешь же каждый раз группу пересоздавать...
Правда, сейчас один пользователь не может получить доступ даже после пересоздания группы!

Может, сервер кешурует где-то такие вещи? Даже не знаю, что предположить...

Сервер 8.5.1

sh nlcache reset
drop all

первая команда очищает кэш, вторая рвет сессию клиентов, заставляя их по новой авторизоватся на сервере - не нужно их рестартовать
 
I

IsAvailable

30 минут пробывали ждать
После испытания каждого метода проходили примерно сутки и несколько перезапусков клиента % )))

Вроде, Ctrl-Shift-F9 помогает, не?
Ну все индексы перестраивать что-то не вижу смысла... Перестраивал индекс списка групп и списка Deny Access Group.

А вот это попробую...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!