Newsgroup: it.comp.reti.locali
Titolo: Evitare la cancellazione accidentale di file/cartelle

Ciao a tutti,
volendo aumentare la protezione di cartelle e file, cercherei un
sistema che (come il sudo di Linux, se non ho capito male) ti chiede
di inserire una password quando l'utente e/o l'amministratore di
sistema cancella un file, una cartella, ecc.
Vanno bene anche altri metodi, tipo un popup ulteriore rispetto a
quello che Windows già prevede, che chiede conferma (ad es. "Mai sei
proprio sicuro che vuoi cancellarlo? Sicuro sicuro??"; ovviamente qui
esagero, ma avete capito il senso).
Grazie

 ha scritto nel messaggio 
news:ab03b317-b93f-47f7...@x21g2000yqa.googlegroups.com...

quando l'utente si abitua alla doppia richiesta di conferma
per la cancellazione la sua soglia di attenzione si abbassa
e clicckerà sempre "ok ok" togliendo il senso alla protezione
che vuoi mettere.
alla lunga, per l'utente diventa una rottura di scatole
e non porta alcun beneficio.
pensaci ;-)
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
 

 quando l'utente si abitua alla doppia richiesta di conferma
Ed almeno per gli amministratori di sistema esisterebbe una
possibilità in tal senso?
Ti ringrazio molto

 possibilità in tal senso?
a quale scopo dopo quanto ti ho scritto prima ?
comunque nativamente non si può fare,
semmai puoi modifcare le acl in modo
che una certa categoria di utenti non possa
proprio cancellare nulla e per cancellare
si debba ricorrere al logon con altro utente.


 
se vuoi aumentare la sicurezza e' un conto; se vuoi tentare di arginare 
l'indifferenza degli utenti alle operazioni che svolgono e' un altro.
in ogni caso il popup NON e' una soluzione che porti miglioramento in 
nessuno dei due casi.
imho quello che ti serve e' LA triade: acl, auditing e backup.
definisci le acl in maniera 'pensata', in modo che ogni utente possa 
agire solo sui files di sua competenza, registra le operazioni di 
cancellazione e tieni pronto il backup per recuperare i files cancellati 
(dopo aver ricevuto l'email di richiesta dal responsabile, ovviamente).
le acl impediscono che gli utenti toccaccino files che non li riguardano 
e la mail di richiesta dal responsabile fa bruciare il deretano a chi fa 
le caxxate, 'incentivandolo' a prestare maggiore attenzione la prossima 
volta.
il log non me lo sono dimenticato: quando il responsabile viene a 
lamentarsi che il tuo sistema non funziona e perde i files, con il log 
delle operazioni lo saprai indirizzare correttamente.
e dopo un po' smetterai di stupirti di dover indirizzare il responsabile 
proprio verso la persona che ha mandato il resposabile da te...
cosa?
ti sembra di essere una babysitter in un asilo?
he..
welcome ^^
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 a quale scopo dopo quanto ti ho scritto prima ?
Scusami Edoardo

 il log non me lo sono dimenticato: quando il responsabile viene a lamentarsi che il tuo sistema non funziona e perde i files, con il log delle operazioni lo saprai indirizzare correttamente.
Il log delle operazioni, così si vede chi ha cancellato cosa, è molto
interessante.
Dovrei abilitare il controllo/audit sui file e poi ricercare
nell'Event Viewer l'evento che riporta il fatto che ho cancellato quel
file? Mi pare di avere tutto abilitato, ma l'evento che ha registrato
la cancellazione non lo vedo!
Grazie

 
...di che sistema operativo parliamo?
scrivi event viewer quindi credo si tratti di windows.
ma che versione?
cosa vuol dire 'tutto abilitato'?
dove hai abilitato questo tutto?
c'e' un dominio?
tanto per, un punto di partenza:
http://support.microsoft.com/?scid=kb%3Ben-us%3B310399&x=16&y=10
tieni presente che a seconda della versione di windows potrebbero essere 
necessari software di terze parti.


 necessari software di terze parti.
Hai ragione. Ho l'esigenza di completare gli adeguamenti alle norme
sugli AdS del Garante. Con l'occasione cercavo un modo per evitare che
l'utente (sia normale che Ads) cancellasse distrattamente qualche file
(ok, lo si recupera col backup, ma meglio ridurre quest'attività al
minimo). Riuscire a tracciare chi ha cancellato cosa sarebbe ottimo.
Ho un primary domain controller con Windows 2003, che non fa altro.
Più un backup domain controller che funge anche da fileserver (pc con
Windows XP Professional, un paio di Vista e di Windows 7. Server del
dominio tutti con Windows 2003).
Ho già impostato l'audit per il gruppo everyone ai file. Ma:
- come trovare l'evento attestante che l'utente X ha cancellato il
file Y? Ho provato a cercare, ma tra i tantissimi eventi non sono
riuscito a trovare alcunchè
- come estrarre gli eventi che tracciano l'attività di determinati
utenti, in questo caso degli AdS ed esportarli su supporto non
accessibile agli stessi AdS?
Grazie mille