OpenAFS – administrátorské a uživatelské identity (diskuse)

[Max]

Měl bych několik technických. Podle tohoto : Using Stanford OpenAFS for Windows to vypadá, že stačí vytvořit základní hierarchii a poté si jen win admin nainstaluje clienta a ten mu umožní nastavovat přístupová práva přímo na síťové složce pro dané uživatele / skupiny přes kontextové menu. Takže velmi podobně klikací způsob, jako má netware (příklad : How can I setup file and folder permissions or trusteeships for my NDS network share?). Je to tak?
Jinak podle těch screenshotů to vypadá, že se tam uživatel vepisuje ručně, nebo lze vybrat uživatele ze seznamu, nebo něco podobného?

V poslední řadě by mně zajímalo, zda existuje, nebo zda můžete někdo doporučit nějaké klikátko pro správu uživatelů / skupin. Prostě takové té nejběžnější části.
Díky
Zdar Max

[List]

Každý AFS strom se buduje tak, že se vytvoří základní kostra a tu pak administrátoři dále spravují a rozšiřují, většinou jde o malou skupinu lidí, která se drží nějakých pravidel. To jestli akce z kontextového menu projde nebo neprojde záleží na tom, jaké má aktuální uživatel (nebo win admin) práva, tedy token. Klient ve win umožňuje mnoho akcí provádět z kontextového menu, na ostatní lze použít i z prostředí windows příkazy 'vos', 'fs', 'bos', ...

Ohledně vpisování uživatelů vs. seznam: tak to netuším, ale zkusím vypátrat od kolegů.

Pro unix jsem několikrát uvažoval o klikátku, dokonce o tom, že jej třeba v Perlu napíšu, ale nakonec jsem se nedostal ani k jednoduchému skriptu. Takže stále používám příkazovou řádku a postupem času zjišťuji, že ani nic jiného nechci. Pokud jde o unixové uživatele, tak netuším. Většinou znají login člověka, kterému chtějí nastavit oprávnění a v dokumentaci stačí uvést jen příslušný příkaz.

List.

[List]

Tak je to tak, jak jsem si myslel, uživatele je potřeba dopsat ručně. Seznam všech uživatelů a skupin je dostupný pouze skupině system:administrators, takže běžný uživatel ani tento seznam nemůže vidět, viz man pts_listentries. Ale muže si ověřit, že daný uživatel existuje příkazem 'pts examine <username>'.

List.

[Max]

Děkuji za info, dostupný seznam čistě pro admini je samozřejmě jasná věc, obyčejný uživatel by neměl mít možnost vidět seznam uživatelů na serveru, takže ok.
Zdar Max

[ES]

Super super...