Newsgroup: it.comp.os.win.win2000
Titolo: rete peer to peer e scadenza password

ho bisogno di un chiarimento per quanto riguarda il cambiamento di password
in una rete senza server ma solo con pc 2000pro/xp.
ipotizziamo di avere due pc, pc1 e pc2 (entrambi win2k), uno che entra nel
suo pc con utente pippo e password x1, l'altro nell'altro pc con utente
pluto e pwd x2. Per poter condividere una cartella sul primo pc, sono
costretto a creare l'utente pluto anche su pc1 e assegnarli la password x2,
dopo di che gli assegno i diritti che voglio sulla cartella condivisa.
Dopo n giorni, l'utente pluto del pc2 è costretto (causa policy propriamente
impostate) a cambiare la propria password, inserendo ad esempio y1: a questo
punto, a rigor di logica, non potrà + accedere alla cartella condivisa sul
pc1 perchè questo non riconoscerà la pwd.......l'unico modo per ripristinare
l'accesso, è andare fisicamente sul pc2 e inserire la nuova password di
pluto nella gestione utenti......
esiste un modo per far "sentire" il cambio di password avvenuto sul pc2 in
modo da aggiornare automaticamente quella sul pc1???
grazie a chiunque mi dia una mano
bye

 grazie a chiunque mi dia una mano
Sostanzialmente non esiste un metodo pratico per fare quello che vuoi.
L'unico modo che hai per fare quello che dici è di crearti una serie di
script schedulati che permettano di sincronizzare la password
automaticamente utilizzando poi il comando NET USER
In pratica:
-L'utente specifica la nuova password in un tool esterno.
-questo tool memorizza la password in un file es. "account1_pwd.txt" con
adeguati permessi presente in una share di rete
-Con un altro script schedulato su tutti i PC del workgroup recuperi la
password dalla share e la reimposti con il comando NET USER
NET USER utente nuova_password
Logicamente, a seconda di come tutto ciò sarà organizzato, questo comporterà
perdita di sicurezza, e non so quanto ti convenga a fronte di non utilizzare
la semplice funzione di scadenza password.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 -questo tool memorizza la password in un file es. "account1_pwd.txt"
[...]
Si poi lo fai te il documento programmatico sulla sicurezza :-)
A parte gli scherzi, tale procedura mantiene dati sensibili e risulta essere
insicura.
Dal 30 Giugno ( salvo proroga ) dovrà essere presentato il documento
programmatico sulla sicurezza, ed una cosa del genere non è sicuramente
ammessa.
Il problema che ha Davide non è risolvibile senza l'adozione di un sistema
piattaforma server e l'ausilio di Active Directory ( Microsoft ) o Nis (
Linux ).
Saluti
-- 
Massimiliano Luciani
Microsoft MVP ( Windows Server - Networking )
http://italy.mvps.org
This posting is provided "AS IS" with no warranties and confers no rights

> Si poi lo fai te il documento programmatico sulla sicurezza :-)
Proprio quello è il mio problema.....
in sostanza mi trovo con una serie di 40/50 reti senza server, nelle quali
dovrei attuare le misure minime di sicurezza (complessita e scadenza
password), ma volevo capire fino a che punto era "evitabile" l'installazione
di un server con active directory....
a questo punto sembrerebbe che il decreto farà vendere di botto, IMHO,
qualcosa come 5000server in sei mesi.....
corro a comprare le azioni HP e IBM......
grazie a tutti
ciao

 Proprio quello è il mio problema.....
Tranquillo, c'e' la proroga a fine anno!
http://www.ilsole24ore.com/fc?cmd=art&artId=481552&chId=30&artType=Articolo&back=0
Ciao,
Jorge

 ha scritto nel messaggio
news:cbbe4h$vqo$1...@lacerta.tiscalinet.it...

Si, è vero della proroga, ma il problema rimane.
anche io sono con lo stesso problema.
Mi sembra comunque assurdo, soprattutto per una piccola azienda, "obbligare"
a modificare in modo sostanziale la struttura (con notevole dispendio
economico) "solo" per adempiere a questa legge.
Noi non abbiamo un server e abbiamo solo 5 Pc collegati in rete.
Non so come risolveremo il problema, ma una cosa è certa... a fine anno,
quando stiamo già pensando a comprare i regali di natale, ci ritroveremo
anche questo "regalino".
Preferirei trovare una soluzione prima e dimenticarmi dunque questa scadenza
di fine anno (almeno questa!) :-)
Cioa
Piero
-- 
Leva LEDITADALNASO prima di mandarmi una e-mail

 economico) "solo" per adempiere a questa legge.
Aspetta, nessuno ti obbliga a comprare un server (per quanto sarebbe
sufficiente nel tuo caso una licenza win2000 server con 5 client), le
password le puoi cambiare anche manualmente ogni 6 mesi; dal comma 5
dell'allegato B:
"essa (pwd) non contiene riferimenti agevolmente riconducibili
all'incaricato ed è modificata da quest'ultimo al primo utilizzo e,
successivamente, almeno ogni sei mesi"
Imho basta far fare un giro all'incaricato ogni 6 mesi e fargli digitare una
pwd sulle macchine cui deve accedere. Questo lo puoi scrivere nel dps, se
devi farlo.
Non dice che devono scadere automaticamente.
Ciao,
Jorge

 ha scritto nel messaggio
news:cbbij7$7ec$1...@lacerta.tiscalinet.it...

Si, sono perfettamente d'accordo con te, ma penso tu possa capire che alla
fine tutto si traduce in un ulteriore onere (seppur leggero) ma che, sommato
a tutti gli altri diventa rognoso.
capisco la legge e i propositi del garante, ma permettimi di non essere
d'accordo per alcuni aspetti.
Ciao


 Non dice che devono scadere automaticamente.
[CUT]
Questo è corretto.
Tieni appunto conto che un "dominio" per definizione è proprio una rete
basata su una unità centrale dalla quale è possibile definire ed applicare
una politica di sicurezza per tutti i computers che ne fanno parte.


 devi farlo.
Ok, fammi capire.
Vuoi dire che, se non ho un server ma ho, come nell'esempio, 5 pc in rete
con cartelle condivise, ogni 3/6 mesi devo passare io (amministratore di
rete), e far andare ogni utente su tutti gli altri pc a digitare la sua
nuova password.......praticamente un paio d'ore perse......a sto punto,
visti i costi di perdere due ore di lavoro e fare tutto sto casino,
chiaramente conviene un serverino win2k, che cmq proprio poco non
costa......
bye

 una politica di sicurezza per tutti i computers che ne fanno parte.
Infatti, se il dominio esiste (e quindi probabilmente esistono gia' in
azienda politiche per la sicurezza, i backup, disaster recovery plan e
formazione del personale etc.), il Dps non e' che la descrizione delle norme
gia' in uso in azienda, con l'aggiunta della descrizione dei trattamenti e
dei nominativi degli incaricati.
Credo che il problema sia grave solo per quelle realta' medio piccole che
oggi sarebbero comunque in difetto, a prescindere dall'obbligatorieta' delle
misure minime, cioe' tutti quei casi che ben conosciamo di pwd blank, backup
inesistenti, antivirus non aggiornati, uso del p2p in azienda etc.
Rimane poi il fatto che oggi non c'e' giurisprudenza, e non possiamo fare
altro che applicare il buon senso.
Ciao,
Jorge

 d'accordo per alcuni aspetti.
Ti permetto eccome, e mi accodo nel dissentire in parecchie cose.
Ciao
Jorge

 costa......
Ripeto, con solo 5 utenti non mi sembra una manovra così complicata. Il
serverino win2k non sarebbe altro che un pc con un po' piu' di ram e magari
due dischi ata in mirroring.
Se non hai esigenze particolari, te la cavi con poco, e con il win2k server
oem.
Ciao
Jorge

 ha scritto nel messaggio
news:cbbm12$tlr$1...@newsreader.mailgate.org...

Si, sono d'accordo. Ma capisci che imporre questi ragionamenti per l'azienda
piccola dove, faccio l'esempio assurdo, accedono ai pochi pc  collegati in
rete solo poche persone magari senza conoscienze di informatica circa le
impostazioini di rete, e dove "tutti devono peter fare tutto" (cosa
rischiosissima a mio parere) nel senso di condividere i documenti, già
imporre le password, le scadenze o aggiornamenti delle stesse e tutto il
resto, implica che, come minimo debbano cercare la persona competente
(tecnico) che gli spieghi il tutto...
Nella peggiore delle ipotesi potrebbero decidere di affidare tutto ad un
"consulente" che predispone ogni cosa, ma allora il problema privacy diventa
solamente un businnes...
Credo che il costo non giustifica i risultati.
Altro discorso è per quelle aziende che trattano effettivamente dati
sensibili e comunque hanno necessità di identificare con chiarezza e
precisione gli operatori delle singole postazioni e via dicendo. Ma per
queste non credo ci siano problemi: già prima della legge sulla privacy
avranno adottato le misure che PER LORO sono effettivamente necessarie.
Ciao
