A rèir choltais, is e seo an karma agam: gnìomhan àbhaisteach a chuir an gnìomh ann an diofar dhòighean nach eil cho beag. Ma tha sealladh eadar-dhealaichte aig cuideigin mun duilgheadas, feuch an bruidhinn thu mu dheidhinn gus an tèid a’ chùis obrachadh a-mach.
Aon mhadainn mhath dh’ èirich gnìomh inntinneach gus còraichean a sgaoileadh gu buidhnean de luchd-cleachdaidh airson diofar earrannan anns an robh fo-phasganan de phròiseactan le pasganan sgrìobhainnean. Bha a h-uile dad gu math agus chaidh sgriobt a sgrìobhadh gus còraichean a shònrachadh dha na pasganan. Agus an uairsin thionndaidh e a-mach gum bu chòir luchd-cleachdaidh bho dhiofar raointean, bho dhiofar choilltean a bhith anns na buidhnean (). Canaidh sinn gu bheil a’ chuibhreann fhèin suidhichte air meadhanan Synology, clàraichte ann an raon FB de choille PSI. Gnìomh: gus leigeil le luchd-cleachdaidh raointean ann an coille eile cothrom fhaighinn air susbaint na cuibhreann seo, agus gu math roghnach.
Às deidh beagan ùine, ghabh na mion-chomharrachaidhean teicnigeach an cruth a leanas:
- 2 choilltean: coille PSI, coille TG.
- Tha 3 raointean aig gach coille: PSI (ZG, PSI, FB); TG (TG, HU, KC).
- Tha dàimh earbsa eadar coilltean; Bidh Synology a’ faicinn a h-uile buidheann tèarainteachd anns a h-uile coille.
- Feumaidh cunntasan rianadair àrainn FB le còraichean FullControl a bhith aig earrannan agus pasgain/fo-phasganan
- Bu chòir ainmean nam pasgan a bhith air an siostamachadh. Cho-òrdanaich an luchd-stiùiridh IDan a’ phròiseict; chuir mi romham ainm nam buidhnean tèarainteachd a cheangal ri IDan a’ phròiseict.
- Feumaidh structar a bhith ann am pasganan pròiseict ann an earrannan siostam a chaidh ullachadh ro-làimh ann am faidhle .xlsx, le sochairean ruigsinneachd iomchaidh (R/RW/NA, far a bheil NA – gun ruigsinneachd)
- Bu chòir gum biodh e comasach còraichean luchd-cleachdaidh/buidhne aon phròiseact a chuingealachadh gu dìreach clàran sònraichte den phròiseact sin. Is dòcha nach bi cothrom aig a’ chleachdaiche air clàran/pròiseactan eile, a rèir ballrachd buidhne.
- Nuair a chruthaicheas tu pasgan pròiseict, bu chòir buidhnean a chruthachadh cho fèin-obrachail sa ghabhas anns na raointean iomchaidh le ainmean a rèir IDan pròiseict.
Notaichean air na mion-chomharrachaidhean teicnigeach
- Chan eil stèidheachadh dàimhean earbsa air a ghabhail a-steach ann an raon nan sònrachaidhean teicnigeach
- Tha àireamhan agus caractaran Laideann ann an ID a’ phròiseict
- Tha ainmean àbhaisteach aig dreuchdan cleachdaiche pròiseict airson gach raon
- Thèid faidhle .xlsx le pasganan agus còraichean-slighe (matrix ruigsinneachd) ullachadh ro thoiseach a’ phròiseict gu lèir
- Nuair a bhios tu a’ buileachadh phròiseactan, tha e comasach buidhnean luchd-cleachdaidh a chruthachadh anns na raointean co-fhreagarrach
- Tha fèin-ghluasad air a choileanadh le bhith a’ cleachdadh innealan rianachd àbhaisteach MS Windows
Cur an gnìomh mion-chomharrachaidhean teicnigeach
Às deidh na riatanasan sin a dhèanamh foirmeil, chaidh stad innleachdach a ghabhail gus dòighean deuchainn a dhèanamh airson clàran a chruthachadh agus còraichean a shònrachadh dhaibh. Bhathar an dùil PowerShell a-mhàin a chleachdadh, gus nach biodh am pròiseact duilich. Mar a sgrìobh mi na bu thràithe, bha coltas gu robh an algairim sgriobt gu math sìmplidh:
- bidh sinn a’ clàradh bhuidhnean le ainm a thàinig bho ID a’ phròiseict (mar eisimpleir KC40587) agus na dreuchdan co-fhreagarrach a tha air an sònrachadh sa mhaitrix ruigsinneachd: KC40587-EN- airson innleadair; KC40587-PM - airson manaidsear toraidh, msaa.
- gheibh sinn SIDn nam buidhnean cruthaichte
- clàraich pasgan a’ phròiseict agus an t-seata de chlàran co-fhreagarrach (tha an liosta de fo-phasganan an urra ris a’ chuibhreann anns a bheil e air a chruthachadh agus air a mhìneachadh anns a’ mhaitrix ruigsinneachd)
- sònraich còraichean do bhuidhnean airson fo-eòlairean ùra den phròiseact a rèir a’ mhaitrix ruigsinneachd.
Duilgheadasan a thachair aig ìre 1:
- mì-thuigse mun dòigh air am matrix ruigsinneachd a shònrachadh san sgriobt (tha sreath ioma-thaobhach a-nis air a chuir an gnìomh, ach thathas a’ sireadh an t-slighe gu a lìonadh stèidhichte air susbaint an fhaidhle .xlsx / matrix ruigsinneachd)
- do-dhèanta còraichean-slighe a shuidheachadh ann an earrannan SMB air draibhearan synology a’ cleachdadh PoSH (https://social.technet.microsoft.com/Forums/en-US/3f1a949f-0919-46f1-9e10-89256cf07e65/error-using-setacl-on- nas -share?forum = winserverpowershell), air sgàth sin chaidh tòrr ùine a chall agus dh'fheumadh a h-uile càil a bhith air atharrachadh gu sgriobtaichean a 'cleachdadh goireas deasachaidh chòraichean-slighe icacls, a dh' fheumadh stòras eadar-mheadhanach de fhaidhlichean teacsa agus cmd a chruthachadh.
Anns a ’mhodh gnàthach, tha coileanadh faidhlichean cmd air a smachdachadh le làimh, a rèir an fheum air pasgan a chlàradh airson a’ phròiseict.
Thionndaidh e a-mach cuideachd gum bu chòir an sgriobt a chuir gu bàs cuideachd airson buidhnean a chlàradh ann an coilltean eile (chaidh an teirm Cross-domains a chleachdadh), agus faodaidh an co-mheas a bhith chan ann a-mhàin 1 gu aon, ach cuideachd 1 gu mòran.
Tha seo a’ ciallachadh gum faod buidhnean bho thar-raointean eile, a’ gabhail a-steach coille ri thaobh, a-nis cothrom fhaighinn air goireasan àrainn sam bith. Gus co-ionnanachd a choileanadh, chaidh co-dhùnadh structar co-chothromach a chruthachadh anns an OU de gach raon seirbheisichte de gach coille (ovalan dubh dìreach). Mar a tha iad ag ràdh, anns an arm bu chòir a h-uile dad a bhith grànda, ach èideadh:
Mar sin, nuair a bhios tu a’ clàradh pròiseact 80XXX ann an raon TG, bidh an sgriobt a’ cur an gnìomh:
1. cruthachadh an OU co-fhreagarrach (ovalan còmhnard dearg) san raon seo agus tar-roinnean, is e sin, na raointean sin aig am feum cothrom a bhith aig luchd-obrach air a’ ghoireas seo.
2. lìonadh OU le buidhnean le ainmean mar -, far a bheil:
- SRC_ domain - tar-àrainn aig am bi cothrom aig luchd-obrach air goireasan àrainn DST
- DST_domain - an àrainn aig am bu chòir ruigsinneachd a thoirt dha na goireasan aca, is e sin, air sgàth an deach a h-uile càil a thòiseachadh
- — àireamh pròiseict
- DÙTHCHAIL - ainmean nan dreuchdan a tha air an liostadh sa mhaitrix ruigsinneachd.
3. a’ leughadh an t-sreath de SIDn anns a h-uile buidheann de gach raon a tha an sàs ann agus ga shàbhaladh airson gluasad dàta às deidh sin gu faidhle a mhìnicheas na còraichean air fo-phasgan pròiseict sònraichte
4. gineadh de fhaidhlichean stòr (parameter / aisig) le seata de chòraichean airson an cleachdadh leis a’ ghoireas icacKC ann am modh faidhle so-ghnìomhaichte “icacKC“ as-nasNNKCProjects ”/ath-nuadhachadh C:TempKCKC40XXKC40XX.txt”
5. a' cruthachadh faidhle CMD a tha a' ceangal a h-uile icacl a chaidh a chur air bhog airson a h-uile pasgan pròiseict
Mar a chaidh a sgrìobhadh na bu thràithe, thathas a’ cur air bhog am faidhle so-ghnìomhaichte le làimh agus tha measadh air na toraidhean gu bàs ga dhèanamh le làimh cuideachd.
Duilgheadasan a bha againn ri aghaidh aig a’ cheann thall:
- ma tha am pasgan pròiseict air a lìonadh le àireamh mhòr de fhaidhlichean mar-thà, faodaidh e ùine mhòr a bhith a 'ruith an àithne icacls air na leabhraichean a th' ann mar-thà, agus ann an cuid de chùisean dh'fhàillig e (mar eisimpleir, nuair a tha slighean faidhle fada ann);
- a bharrachd air a’ pharamadair / ath-nuadhachadh, bha againn ri loidhnichean a chur ris leis a’ pharamadair / ath-shuidheachadh air eagal ‘s nach biodh na pasganan air an cruthachadh, ach gun deach an gluasad bho phasganan a bha ann roimhe, le còraichean oighreachd bhon fhreumh ciorramach;
- Dh'fheumadh pàirt den sgriobt airson buidhnean a chruthachadh a bhith air a chur gu bàs air dc neo-riaghailteach de gach coille, tha an duilgheadas co-cheangailte ri cunntasan rianachd airson gach craobh.
Co-dhùnadh coitcheann: tha e gu math neònach nach eil goireasan le comas-gnìomh coltach ris air a’ mhargaidh fhathast. Tha e coltach gu bheil e comasach gnìomh coltach ris a chuir an gnìomh stèidhichte air portal Sharepoint.
Tha e do-chreidsinneach cuideachd nach eil e comasach goireasan PoSH a chleachdadh airson còraichean pasgan a shuidheachadh air innealan sinology.
Ma thogras tu, tha mi deiseil airson an sgriobt a cho-roinn le bhith a’ cruthachadh pròiseact air choreigin air github ma tha ùidh aig duine sam bith.
Source: www.habr.com