Newsgroup: it.comp.os.win.nt
Titolo: Dubbio sul SAM

Ciao,
poniamo che io abbia il dominio PIANETI.
Nel dominio PIANETI ho una workstation NT4 che si chiama PLUTONE.
Tutto funziona tranquillamente.
Decido di installare una seconda versione di NT4 su PLUTONE perche'
devo testare degli applicativi.
Installo regolarmente.
Nel SAM dei DC naturalmente c'e' un account per PLUTONE con un #SID
ben preciso.
Allora perche' se, con la seconda installazione, cerco di inserire la
mia workstation, che si chiama sempre PLUTONE, non posso a meno di
aggiungerla con i diritti necessari?
Nulla di grave naturalmente, ma e' una cosa curiosa.
Bye,
   Ricky

 Nulla di grave naturalmente, ma e' una cosa curiosa.
Non e' curiosa.
Se uno si chiama Ricky come te vorresti che potesse prelevare soldi dal
tuo conto in banca? Non credo no? Tu hai un codice fiscale, che e' solo
tuo, cosi' le macchine NT hanno un SID che e' solo loro, e se le
reinstalli anche se le chiami con lo stesso nome il SID sara' diverso, ed
e' giusto che sia cosi'.
G

 aggiungerla con i diritti necessari?
Ogni macchina NT deve avere il account se tu la reinstalli cambi SID

e' giusto che sia cosi'.
Questo e' vero in parte, perche' basta un client W9x per smentire
tutto...
Con l'esempio della banca potrebbe entrare un Ricky senza codice
fiscale per prelevarmi i soldi...
Non capisco pero' che senso abbia il comando del Server Manager che ti
consente di inserire una workstation in un dominio.
Il SID in questo caso chi lo attribuisce?
Se creo l'account GIOVE e entro con la workstation GIOVE il SID e'
pronto per qualsiasi nuova macchina chiamata GIOVE? E se spengo quella
GIOVE ed entro con un'altra nel frattempo cosa succede al SID?
Bye,
   Ricky


La macchina 9x non fa parte del dominio, ma ti permette solo di accedervi.
--
Gattestro

 GIOVE ed entro con un'altra nel frattempo cosa succede al SID?
Il SID viene dato alla macchina dal Server, la workstation lo tiene ed e' con
quello che il server la riconoscera' quando si presenta nel dominio, non col
nome.
Ciao
G

La macchina 9x non fa parte del dominio, ma ti permette solo di accedervi.
Vero, ma dopo l'accesso non e' che abbia grosse limitazioni... ;-)
Bye,
   Ricky

nome.
Ecco, e' qui che non mi tornano i conti.
Se io aggiungo una workstation al dominio dal DC, appena installo NT
su un nuovo PC, se lo chiamo con il nome appena aggiunto, posso
inserirlo senza aggiungere l'account.
A questo punto la workstation scrive il SID (sui libri MS non ho
trovato scritto dove lo aggiunge).
Ma se subito dopo ne installo un'altra cosa succede? Il DC non rende
piu' disponibile il SID per la nuova macchina perche' si verrebbe a
duplicare un account?
E se io voglio avere due installazioni differenti su una stessa
macchina, con anche lo stesso IP non posso?
E' contorta la faccenda :-)
Bye,
   Ricky


In piu' la macchina registrata nel dominio riconosce l'autorita' del dominio
stesso nella gestione delle proprie risorse (cosa che Win 9x non fa).
--
Gattestro


Ti sei risposto da solo: prova ad attivare qualche limitazione e livello di
dominio...:-)))))
--
Gattestro

 E' contorta la faccenda :-)
Un po', ma non troppo, basta che non ti confondi tra nomi e SID :)
G

stesso nella gestione delle proprie risorse (cosa che Win 9x non fa).
E' chiaro. Sono il primo a dirti che un dominio e' pensato per
l'integrazione di NT4 Workstation e Server, mentre 9x e' un po'
l'intruso della situazione, integrato molto male e senza le
funzionalita' di amministrazione remota passiva e attiva di NT.
Io adoro con il regedt32, ad esempio, configurare quasi tutto
remotamente senza installare software aggiuntivo.
Pero' se mi dici che il fatto di non avere i diritti per inserire una
workstation protegge i tuoi dati non sono d'accordo, tutto qua.
In una grande azienda ho visto un tizio che si e' installato da solo
un 98 e con la password letta su un foglietto ha potuto andare a
spasso per il file server a leggersi tanta roba non sua...
Per "legge" io propongo che un Win9x *non puo'* accedere ad un dominio
:-)
Ecco perche' l'esempio dell'unicita' del SID non mi sembrava dare
certezza assoluta di sicurezza.
Bye,
   Ricky

 Certamente, come dici, e' generato dal DC.
No prorprio, il SAM può essere al massimo di 40 MB, e contiene
Account utente
Gruppi locali (piu utenti)
Gruppi globali (piu utenti)
Workstation

 Almeno, credo che funzichi cosi'.
Non proprio, la prima macchina con quel nome che accede al dominio registra
nel SAM il proprio SID. Per questo Microsoft "sconsiglia" caldamente di
aggiungere workstation dal server manager (tra l'altro a me ha dato sempre
problemi)

Masseroni Marco wrote:
<SNIP>
Gracias, si ha sempre da imparare :)
G

Workstation
Si', certo. Questa e' la definizione piu' corretta dal punto di vista
tecnico. Dalla quale, dividendo per gli (n * Kb_richiesti), si ricava
il numero di account, gruppi etc...
E c'e' da dire che essendo un Dbase indicizzato la cui chiave primaria
e' legata al SID e non al numero, la rimozione di un account, per
esempio, non elimina lo spazio occupato precedentemente da esso.
Il consiglio di mamma MS e' rinominare per l'efficienza.
Che programma interfacciandosi ai Dbase sa quanto sia migliorabile il
SAM. :-)
Ma e' anche vero che e' stato pensato nel secolo scorso ,
informaticamente parlando.
Bye,
   Ricky

 informaticamente parlando.
Ecco perchè è stato creato AD. Ai tempi di nt 3.5 reti con piu di 20.000
utenti erano un sogno, e comunque non era il mercato pensato da microsoft