29.02.2000  Новости

БЕЗОПАСНОСТЬКомпания Novell (www.novell.com), имеющая давний опыт работы со службой каталога, обнаружила прореху в системе безопасности, предоставляемой новорожденной службой каталога Microsoft Active Directory.Суть проблемы состоит в следующем. В некоторых случаях бывает необходимо ограничить права администратора организации на доступ к информации, имеющейся в том или ином подразделении, например в бухгалтерии, передав их локальному администратору отдела. При этом система безопасности не должна допускать пользователя, имеющего права администратора организации, к информации отдела; плюс к этому должна быть исключена возможность получения им таких прав в результате его целенаправленных действий. Необходимо заметить, что администратор организации по умолчанию имеет так называемые наследуемые права во всех ... читать далее.