windows

Prisjetimo se višestruke uloge Active Directory (dalje: AD) sustava: posredstvom Group Policy i pratećih upravljačkih alata omogućuje nam efikasno administriranje Windows (može i Linux) računala određene ustanove; ujedno je, budući da mu je osnovica LDAP servis, baza raznovrsnih podataka o korisnicima, računalima i servisima te ustanove. Zahvaljujući spomenutim ulogama, Active Directory omogućuje autentikaciju i autorizaciju na IT resurse. Dakle, s obzirom na rečeno, da kojim slučajem obnašam časnu ulogu administratora AD-a, ne bih baš bio sretan s ovime što slijedi....

Često dolazimo u situaciju da prilikom instalacije Windowsa našim korisnicima nemamo odgovarajuće "pogonitelje uređaja", odnosno odgovarajuće drivere. Korisnici rijetko čuvaju medije sa orginalnim driverima ili su oni u međuvremenu zastarjeli, pa ih moramo tražiti po internetu. Posebno nezgodna situacija bude s nekim modelima prijenosnika koji su imali nekoliko tipova grafičkih, mrežnih i bežičnih  kartica, pa traženje postane "mala noćna mora". Kod pretraživanja, moramo filtrirati po zemljama, modelima uređaja itd, a najčešće se svaki driver distriburira pojedinačno i treba ga posebno preuzeti. Najlakša je varijanta kad postoji all-in-one instalacije u jednoj datoteci.

„Sjećam se vremena“ – započeo bi Broj 1 jednu od svojih poučnih besjeda – „kad su vrijedni admini Linux servera prebivali u komandnoj liniji od jutra do sutra, i svetkom i petkom. A onda se pojaviše svakojaki smutljivci i dangube te počeše zagovarati GUI alate za lokalno i udaljeno upravljanje serverima, tako danas linuxaši imaju zavidni arsenal alata s grafičkim korisničkim sučeljem.

U prošlom smo članku  iskoristili činjenicu da je Desetka opremljena najsuvremenijom inačicom Internet Information Services web servera, pa smo podigli nekoliko TLS-om zaštićenih web mjesta na istoj IP adresi i portu. Na kraju smo se sjetili da bi bilo dobro propuštati do naših web usluga samo one osobe koje se prethodno identificiraju posredstvom neke vjerodajnice. Poput svakog boljeg web servera, IIS omogućuje nekoliko načina autentikacije – od prastare username/password kombinacije do sve prisutnijih osobnih digitalnih certifikata. Poželimo li se poigrati sa svakom od raspoloživih autentikacija, skoknut ćemo u Programs and Features te narediti instalaciju stavke Security kao cjeline.