AX-4.0 Права для службы под которой работает сервис AOS

[Jabberwocky]

Цитата:

Сообщение от Lemming

Компьютеры на которых работает - речь идет об AOS или клиентских машинах или о чем вообще? И каким компьютерам первые должны иметь доступ?

Речь идет как о клиентских машинах, так и об AOS - все они должны входить в один домен и должны иметь доступ к контроллеру домена. Создайте в домене отдельную учетную запись для AOS и запускайте сервис под ней.

[Lemming]

Цитата:

Сообщение от Jabberwocky

Речь идет как о клиентских машинах, так и об AOS - все они должны входить в один домен и должны иметь доступ к контроллеру домена.

Все входят в один домен и все имеют доступ, есессно самый базовый - пользователь домена.

Цитата:

Сообщение от Jabberwocky

Создайте в домене отдельную учетную запись для AOS и запускайте сервис под ней.

Какие права дать этому пользователю? Вот именно этот вопрос мне задают админы, причем со ссылкой на документацию. Увы, у нас, в этом плане, жуткая бюррократия

Более того, есть локальный домен, на котором я разварачивал аксапту 4 для первых тестов и там она спокойно работает под NT AUTHORITY\NETWORK SERVICE, хотя скорее всего, сам сервер имеет привелегированные права на АД, а возможно даже и полные, так как домен развернули на нем физически и видимо сервер на котором развернута служба каталогов и сам компьютер это в структуре АД одно целое, так как на вкладке компьютеры, его нет.

[Jabberwocky]

Цитата:

Сообщение от Lemming

Какие права дать этому пользователю? Вот именно этот вопрос мне задают админы, причем со ссылкой на документацию. Увы, у нас, в этом плане, жуткая бюррократия

Полагаю, достаточно свойств обычного пользователя, который имеет доступ у информации Active Directory + право "вход в качестве службы".

[Lemming]

Цитата:

Сообщение от Jabberwocky

Полагаю, достаточно свойств обычного пользователя, который имеет доступ у информации Active Directory + право "вход в качестве службы".

В том то и дело, что обычный пользователь не может читать структуру актив директори, а мануалы молчат, о том какие права на службу каталогов, должны быть у пользователя, под которым работает AOS.

[Jabberwocky]

Цитата:

Сообщение от Lemming

В том то и дело, что обычный пользователь не может читать структуру актив директори

Кто Вам это сказал?! Интересно, а как обычный пользователь в таком случае может обращаться к ресурсам Active Directory, если не может прочитать структуру ресурсов AD (в т.ч. список пользователей домена)? И когда "обычный" пользователь устанавливает разрешения на папки на своем компьютере, разве не списком доменных пользователей он оперирует?

[Lemming]

Цитата:

Сообщение от Jabberwocky

Интересно, а как обычный пользователь в таком случае может обращаться к ресурсам Active Directory, если не может прочитать структуру ресурсов AD (в т.ч. список пользователей домена)? И когда "обычный" пользователь устанавливает разрешения на папки на своем компьютере, разве не списком доменных пользователей он оперирует?

Стало быть этих прав не хватает, так как у сервера уже есть права аналогичные пользовательским(это мне сказал наш администратор домена).В любом случае, вопрос чего ей не хватает, каких прав и кому именно, машине или сервису, остается открытым...