Смена администратора

[mindwalker]

Я вижу 2 решения
1) Rename и change password
2) Наделение правами нового юзера и удаление сторого админа

В связи с этим вопросы:

1) Если ли какие то особенности rename админа? Чтоб полностью и наверняка.
Пробовал обычного юзера - у него остается кое где старое имя(как псевдоним или что то вроде)

2) Куда надо внести нового юзера чтобы он получил полные права как у текущего админа. (полностью убить старого думаю смогу сам)

3) И какие особенности могут быть у каждого из 2х способов (особенно интересно какие у 2го)

 

[puks]

1) Если ли какие то особенности rename админа? Чтоб полностью и наверняка.
Пробовал обычного юзера - у него остается кое где старое имя(как псевдоним или что то вроде)

Смотри хэлп админа по описанию процесса переименования пользователя

2) Куда надо внести нового юзера чтобы он получил полные права как у текущего админа. (полностью убить старого думаю смогу сам)

Здесь многое зависит от политики в конкретной организации. В первом приближении, тебе надо добавить нового админа в те же группы, в которых находится старый. Еще надо проверить не прописан ли старый админ явно на закладке security в серверном документе. Вообще, везде рекомендуется использовать группы. Тогда этот процесс не является головной болью.

Еще надо переподписать политики и элементы дизайна (агенты и т.п), подписанные старым админом.

Ну а дальше, решать проблемы по мере их поступления.

 

[Constantin A Chervonenko]

к 1. Смена пароля ничего не меняет для держателя старой копии ID!

 

[mindwalker]

В общем проще 1й способ юзать
Там Check Password ставишь и старая копия бесполезна

 

[Constantin A Chervonenko]

Там Check Password ставишь и старая копия бесполезна

.. а сохранённый в АК пароль (лукавлю - хеш, конечно) становится доступен взлому

IMHO: Check Password option - гнилая отмазка для ленивых админов. В лучшем случае - это временная затычка, пока наводится порядок в ID-шниках

 

[mindwalker]

Спасибо, учту.

 

[collection]

mindwalker
Самый оптимальный способ: связку ключей поменять в id админа и настроить на сервере проверку публичного ключа

 

[Constantin A Chervonenko]

.. настроить на сервере проверку публичного ключа

М.б. в последних версиях что-то починили, но раньше тут была засада: публичные ключи не проверялись в перекрестных сертификатах. Точнее - проверка всегда показывала "взлом"