Newsgroup: it.comp.reti.ip-admin
Titolo: Administrator indiscreto

Buongiorno!
C'e' il modo di inibire qualche cartella agli occhi dell'administrator,
delegando la gestione di tali cartelli solo a determinati user?
MimmoL

 delegando la gestione di tali cartelli solo a determinati user?
Si, senza problemi basta configurare i permessi della o delle cartelle
giovanni

"Giovanni" <info> wrote in news:404068d5$
1...@news.cybercity.ch
:

permessi che, volendo, l'admin può settare e resettare a piacimento...
:-)
l'admin può, perfino su windows!
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 l'admin può, perfino su windows!
Si, appunto, ma in questo modo si puo' riprendere i diritti che si era
tolto. Il dirigente che non si fida dell'administrator, invece, vorrebbe
che questo non sbirciasse. D'altra parte, l'administrator, che non si
fida delle capacita' informatiche del dirigente, non vorrebbe
assegnargli capacita' amministrative. Non so se ho reso l'idea.
MimmoL

 l'idea. 
l'idea l'hai resa benissimo, solo che tu non hai le idee chiare su come 
funziona il tutto...
io utente ho la mia cartella personale.
io utente, NON HO diritti di amministratore.
io utente cambio i permessi della mia cartella, lascio permessi solo per 
me e li nego a chiunque altro, amministratore compreso.
nessun utente può accedere ai miei files tranne me.
non può nemmeno il programma di backup (e quindi sono caxxi miei...)
l'admin vede la cartella protetta, aggiunge i permessi per sè, ci entra, 
fa quello che vuole e poi rimette i permessi com'erano prima.
io utente, non lo saprò mai.
e la cosa non cambia nemmeno se l'utente ha diritti di amministratore.
se non t fidi dell'admin ficcanaso, l'unico rimedio è un riscrivibile con 
i tuoi dati da portarsi via tutte le sere...
se non t fidi dell'admin, hai un grosso problema...


 se non t fidi dell'admin, hai un grosso problema...
Perfetto! Quindi, almeno stavolta, le ideee chiare c'erano. :-)
Paolo, l'administrator sarei io e prima di provare a convincere il mio
dirigente che DEVE fidarsi di me volevo essere sicuro sulle diverse
alternative. Grazie per la gentilezza,
MimmoL

se non t fidi dell'admin, hai un grosso problema...
oppure usare crittografia....
se i dati sono crittografati anche se l'admin li vede ci fa ben
poco...
ovviamente se l'admin non ha accesso alle chiavi...

 ha scritto nel messaggio
news:4V20c.35269$gk.14...@news3.tin.it...

Per questo, per rendere felice il dirigente, è possibile anche usare delle
chiavi hardware e la crittografia. Ce ne sono diversi modelli, sia
installati sulle motherboard più recenti (come opzione, di solito), sia come
prodotti after market.
A questo punto, però, potrebbe essere meglio portarsi direttamente via i
dati su una "chiavetta" USB, ora ci sono anche le più veloci 2.0 (occhio che
sia veramente 2.0, alcune sono comunque lente). Il discorso velocità è
importante solo se si tratta di dati a cui si accede con continuità.
-- 
AndreaRP
andr...@despammed.com
news:it.discussioni.auto.ford è il newsgroup dei clienti Ford in Italia
www.idaf.it

 accede con continuità.
Grazie Andrea,
ma i documenti ai quali non dovrei poter accedere sono tutti sul server
e sono condivisi tra gli utenti del dominio. Io sono solo un
administrator di rete *esterno* all'ambiente. Di qui, la diffidenza
(anche comprensibile).
L'idea di soluzioni hardware o crittografiche puo' andare... Ma devo
fare i conti con la mia attuale preparazione e con il budget limitato.
Ciao, MimmoL

 Ciao, MimmoL

 crittografate protette da password
Grazie Hunter, scaricato e dato un'occhiata. Puo' essere una soluzione
abbordabile e facile da usare... persino per il mio dirigente. ;-)
MimmoL

 crittografate protette da password
A proposito di questo tool, apro il nuovo thread:
"Private Disk Lite: e' cosa seria?"
MimmoL

 ha scritto nel messaggio
news:s6X%b.33113$gk.13...@news3.tin.it...


 smontare a tua piacimento, e prottetto da pw.
Grazie!
Mi sembra un prodotto di buon livello. Mi riservo di darci un'occhiata
meno superficiale quanto prima.
MimmoL