Блокирование пользователей

  • Автор темы Guest
  • Дата начала
G

Guest

Всем привет! :)

Помогите, плиз.

Такая проблема: имеется около 500 пользователей и групп примерно столько же. Каждый пользователь состоит в примерно 5-10 группах.
Надо заблокировать около половины пользователей.

Как сделать привильно, чтобы заблокировать определенных пользвателей? Пробовал добавлять в Deny Access Groups. Все равно пользователь может заходить на сервер даже если находится в этой группе... :(
 
L

lionk

хотелось бы уточнить, твоя Deny Access Groups прописана в поле Not access server: - в серверном документе?
 
G

Guest

Нет не была прописана. Но все уже разобрался, спсибо! :)
 
I

IsAvailable

Практически полностью противоположная проблема:

Пользователя добавляю в Deny Access Group на сервере. У пользователя пропадает доступ к серверу. Пока все нормально.
Но вот когда нужно разблокировать - удаление из группы не дает результатов! С чем может быть связана проблема?
Помогает пересоздание группы, но это не вариант... не будешь же каждый раз группу пересоздавать...
Правда, сейчас один пользователь не может получить доступ даже после пересоздания группы!

Может, сервер кешурует где-то такие вещи? Даже не знаю, что предположить...

Сервер 8.5.1
 

rinsk

Lotus Team
12.11.2009
1 156
126
BIT
46
Практически полностью противоположная проблема:

Пользователя добавляю в Deny Access Group на сервере. У пользователя пропадает доступ к серверу. Пока все нормально.
Но вот когда нужно разблокировать - удаление из группы не дает результатов! С чем может быть связана проблема?
Помогает пересоздание группы, но это не вариант... не будешь же каждый раз группу пересоздавать...
Правда, сейчас один пользователь не может получить доступ даже после пересоздания группы!

Может, сервер кешурует где-то такие вещи? Даже не знаю, что предположить...

Сервер 8.5.1

sh nlcache reset
drop all

первая команда очищает кэш, вторая рвет сессию клиентов, заставляя их по новой авторизоватся на сервере - не нужно их рестартовать
 
I

IsAvailable

30 минут пробывали ждать
После испытания каждого метода проходили примерно сутки и несколько перезапусков клиента % )))

Вроде, Ctrl-Shift-F9 помогает, не?
Ну все индексы перестраивать что-то не вижу смысла... Перестраивал индекс списка групп и списка Deny Access Group.

А вот это попробую...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!