Можно ли соединить компьютер с двумя доменами?
Нет, в конфигурациях запаса нет ничего, что непосредственно показывает, что "пользователь bibby был запрещен доступа к корню /"
Вы смогли находить программное обеспечение аудита, которое, возможно, улучшило аудит или возможно программное обеспечение (как SeLinux), который использует более сложный доступ ACL к файлам, и это может зарегистрировать вещи, но даже Windows не регистрирует такие ошибки разрешения (существуют утилиты с Sysinternals, которые показывают непрерывные ошибки доступа запрещен для Windows, хотя).
Я не думаю, что даже натыкался на любые утилиты, подобные что та функциональность в системах Unix.
Можно попытаться искать "несущественные" вещи в журналах, как почта или программы веб-сервера, которые регистрируют ошибки, пытающиеся получить доступ к конкретным путям к файлам, что как администратор Вы знаете, должен быть там.
Если Вы интересуетесь безопасностью в своей системе мешать противным пользователям действовать противные, можно попробовать некоторые утилиты, перечисленные здесь, и видеть, помогут ли они Вам.
Короткий ответ: нет.
Так как Вы говорите о работе и размещаете домены, я не предполагаю, что можно настроить доверие между ними. OTOH, если Вам даже разрешают соединить персональный ПК с доменом на работе, возможно, это - небольшая, неофициальная компания?
Обходные решения: Присоединитесь к домашнему домену и просто отобразите отдельные ресурсы и дайте Ваши учетные данные работы или возможно настройте VM на ноутбуке, это соединено с доменом работы.
Править: при изучении этого немного больше (потому что это - что-то, несколько наших удаленных пользователей спросили о), я столкнулся с Globesoft MultiNetwork Manager, который заявляет, что это может соединить один компьютер с двумя доменами и переключиться легко между ними.
-
1AD может время от времени быть противным, я голосовал бы за маршрут VM для работы над той точкой. – Urda 19 March 2010 в 19:20
-
2I' m системный администратор на работе. Таким образом, в то время как моя политика говорит " don' t соединяют домашние компьютеры с domain" it' s мой политика, в конце концов, и основное обоснование позади той политики то, что я can' t осуществляют стандарты компании как антивирусная защита к домашним ПК, стандарты, которые в этом случае были выполнены к, ах, sysadmin' s удовлетворенность. – Joel Coel 19 March 2010 в 19:45
-
3Если это прибывает в VM, я думаю, что мог бы предпочесть старомодный сценарий двойной загрузки. – Joel Coel 19 March 2010 в 19:46
-
4Или Вы могли сделать от сайта к сайту VPN (если позволил Ваш администратор) и настраивать доменное доверие (если позволил Ваш администратор)?... теперь я видел.. Вы - sys администратор, таким образом, Вы могли сделать это этот путь... – Nicolas Marengo 19 March 2010 в 19:47
-
5В том программном обеспечении MultiNetwork Manager говорится, что оно может осуществить политики как антивирус. I' m собирающийся смотреть на это для нескольких удаленных сотрудников, которые проводят большую часть их времени, подключенного к кому-то else' s сеть (где they' общая область ре), но иногда входит в наш. – Ward - Reinstate Monica♦ 19 March 2010 в 19:49
] Если вы напишете сценарий инициализации с правильным синтаксисом , вы можете превратить его в службу:
chkconfig --add vnstats
после этого вы можете включить или выключить его для определенных уровней запуска :
chkconfig --level 345 vnstats on
Вы также можете вручную запускать или останавливать службы с помощью команды service, используя функции, объявленные в самом сценарии. Например, если в вашем сценарии есть функция с именем stop и одна с именем start, вы можете использовать
service vnstats stop и service vnstats start
Рекомендуемое чтение:
Вы можете добавить компьютер в несколько доменов, 1. войдите в систему как локальный пользователь и присоединитесь к компьютеру со своим 1-м доменом. 2. Снова выйдите из домена и войдите в систему с локальным администратором -> присоединитесь ко второму домену. Теперь вы можете увидеть 2 домена в раскрывающемся списке при входе пользователя в систему.
Вы можете разделить свой жесткий диск и выполнить двойную загрузку машины в отдельные ОС. Один для дома, другой для работы. Это почти единственный способ.