На сервере архивирование разрешено - не удаётся инициировать архивирование с локальной рабочей станции

shodaner

Green Team
04.02.2022
114
10
BIT
101
Добрый день

Столкнулся с непониманием с настройкой архива
Создаю политику архивирования, ставлю такие значения - всё работает. Применяю на пользователя. Пользователь может запустить Архивировать сейчас со своего компа, в архиве в настройках создаётся архив на почтовом сервере.

111.PNG


Но мне на почтовый сервер не надо. Мне надо на отдельный архивный сервер. Поэтому я создаю вот такую политику.

222.PNG


Где в Дестинэйшн сервер указываю архивный сервер. Применяю на пользователя. И всё - в настройках пользователя архив предлагает сохраниться только на локал. Причём я пробовал разные сервера - одно и тоже - в настройках указан локал. Т.е. работает только с указание родного мэил сервера.

Ок, я меняю политику на такую, с указанием инициализатора не локальный комп а сервер.

333.PNG


Указываю дестинейшн сервер. Применяю на пользователя. И уаля - в настройках архива указывается теперь любой Дестинейшн сервер. Но при этом при попытке Архивировать сейчас у пользователя вылетает ошибка (что логично):
На сервере архивирование разрешено - не удаётся инициировать архивирование с локальной рабочей станции

В чём прикол во втором варианте? Почему не применяется дестинейшн сервер? И можно ли как-то разрешить инициирование с раб станции в третьем варианте?
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 982
611
BIT
444
На сервере архивирование разрешено - не удаётся инициировать архивирование с локальной рабочей станции
давно "там" не ковырялся....
а что значит "архивирование разрешено"? кому и что разрешено?
архивная БД - она тоже что и обычная, права на создания реплик/копии доступ к шаблонам... юзеров регулируются общими правилами
 

shodaner

Green Team
04.02.2022
114
10
BIT
101
давно "там" не ковырялся....
а что значит "архивирование разрешено"? кому и что разрешено?
архивная БД - она тоже что и обычная, права на создания реплик/копии доступ к шаблонам... юзеров регулируются общими правилами
Имеется ввиду, что при указании сервер, а не локал в пункте перфомд - начинать архивирование отправляет команду сервер (требуется запись в программ). Юзер при этом при попытке нажать кнопки Архивировать сейчас, Архивировать выбранные документы - получает подобную ошибку. Он не может инициировать начало архивирования. При указании локал - может.
 

aameno2

Lotus Team
27.01.2009
773
181
BIT
369
А если вы сначала, как админ, сами сделаете архив? Затем может пользователь нажимает. В этом случае работает?
 

shodaner

Green Team
04.02.2022
114
10
BIT
101
А если вы сначала, как админ, сами сделаете архив? Затем может пользователь нажимает. В этом случае работает?
Дело не в разрешениях на создание баз и реплик. Они даны. Дело в базовом запрете. Меня больше интересует почему во втором моём пункте не работает выбор спец сервера. Просто локал и всё.
 

shodaner

Green Team
04.02.2022
114
10
BIT
101
Так, короче нашёл решение проблемы. Банальнейшее. Обязательно проверяйте в основной политике (не в критериях) во вкладке Администратор стоит ли Энфорс самой политики. Я помнил про это, но забыл :) Ставишь энфорс - и политика наконец корректно отрабатывает. То, что задал - то и у пользователя.
 
  • Нравится
Реакции: Мыш
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!