Страница 1 из 1

Поменять пароли 200-там пользователям

СообщениеДобавлено: 28 мар 2005, 17:48
Vado
Предстоит сменить пароли 200-там пользователям, пароли сохранены в текстовом файле в виде:

имя_пользователя пароль

Нет ли под NetWare 4.11 какой нить утилиты наподобие net user в Windows2000?

uimport

СообщениеДобавлено: 28 мар 2005, 22:09
Павел Гарбар
uimport

Re: Поменять пароли 200-там пользователям

СообщениеДобавлено: 28 мар 2005, 22:25
PavelKHTW
Vado писал(а):Предстоит сменить пароли 200-там пользователям, пароли сохранены в текстовом файле в виде:

имя_пользователя пароль

Нет ли под NetWare 4.11 какой нить утилиты наподобие net user в Windows2000?


Вопрос - А что пользователи сами не в состоянии менять пароли? Например с периодичностью в 30 дней :roll:

СообщениеДобавлено: 28 мар 2005, 22:55
Vado
Нет, им эту процедуру доверять нельзя. Такой регламент. А мне каждый месяц перебивать 200 паролей лень.

СообщениеДобавлено: 29 мар 2005, 09:28
PavelKHTW
Vado писал(а):Нет, им эту процедуру доверять нельзя. Такой регламент. А мне каждый месяц перебивать 200 паролей лень.

- Супер контора :) - одному человеку доверили все пароли - да у вас зарплата должна быть ну просто огромная, чтоб конкуренты не подкупили :)

СообщениеДобавлено: 29 мар 2005, 10:24
Vado
А какая конкурентам разница подкупать человека с правами администратора (с доступом ко всем томам) или человека меняющего пароли? Особенно если это один и тот-же человек.

СообщениеДобавлено: 29 мар 2005, 12:00
Музалёв Николай
Много на свете удивительного , друг Горацио, что и не снилось нашим админам.... Мда...
Коллега! Любая идея, доведенная до абсурда, дает результаты, прямо противоположные ожидаемым.

Ваш случай - централизация паролей - и является вопиющим примером такой работы наоборот: вместо секретности данных и ответственности пользователей вы получили дыру в безопасности "как витрина магазина продовольственного" и по-о-олную безответственность пользователей за сохранность информации.

Паралель: все ключи от квартир большого дома хранятся у одного человека. И что? вам бы понравилось жить в таком доме?

PS. Попытайтесь объяснить своему 1му отделу, что военизированные методы в новых компьютерных технологиях не работают....

СообщениеДобавлено: 29 мар 2005, 12:22
Vado
Я все прекрасно понимаю, НО мне поставили конкретную задачу, ее необходимо решать. Как там у военных - приказы не обсуждаются....

СообщениеДобавлено: 29 мар 2005, 12:43
Андрей Фисенко
http://www.jrbsoftware.com/06utils/utils5.htm#Setpword

Setpword

Setpword can set NetWare and other passwords for multiple objects. Its features include:

* Can set NetWare and universal passwords.
* Can set simple passwords.
* Can set GroupWise passwords.
* Can set NDS for NT passwords.
* Can set AD Domain passwords when Novell Account Management is installed.
* Can set NT Domain passwords.
* Can set passwords for a range of users e.g. comp001-comp100.
* Can remove passwords.
* Can set the password to match the user name.
* When using an input file, it is possible to set a different password for each user.
* Can generate random passwords of any length using alphabetic, alphanumeric or numeric characters. The generated passwords may optionally be written to a file, along with the user name and optionally the server name and user’s full name. The random passwords can be generated without them actually being set.
* Can be used by anyone, but if you are not supervisor or equivalent or a manager of the target object, the old password is required.
* When changing passwords for other users, NetWare by default expires the password if a password expiration interval is set. Setpword can retain the current expiration date, or update it by the password expiration interval.
* Can verify passwords i.e. determine if a given password is the user’s current password.
* Can identify users without passwords.
* Can reset intruder lockout before setting a user’s password.
* Can specify multiple bindery server names, optionally containing wild cards. Names preceded by ‘!’ are skipped.

СообщениеДобавлено: 29 мар 2005, 13:53
Андрей Тр. aka RH
Ответ ( на вопрос "Нет ли под NetWare 4.11 какой нить утилиты .." ) - uimport - прозвучал еще в самом начале. Давно бы уж все импортировали, тем более что делов-то.

СообщениеДобавлено: 29 мар 2005, 15:50
Vado
Всем спасибо. Как минимум 2 интересных ответа получил, так что тему можно считать закрытой.

СообщениеДобавлено: 29 мар 2005, 16:45
Андрей Тр. aka RH
А что, процедуры генерации надежных паролей для пользователей с какого-то времени объявили дырой в безопасности ? При этом пароли, придумываемые ими самими типа "12345" или "ааааа", очевидно, считаются верхом надежности. При желании можно их так сгенерировать и распространить среди пользователей, что время их жизни "на бумаге" будет очень коротким ( и хранить их вовсе необязательно ). А можно и так, что даже и генерящий не будет их видеть. В некотором смысле это проще, чем потом вылавливать врагов внутренних, на раз угадывающих пароли сослуживцев типа "вася".

P.S. Кстати, в гостиницах все ключи хранятся именно у одного человека - у портье.