Ipinfunni-nla ti awọn ẹtọ si awọn olumulo agbegbe lati oriṣiriṣi awọn igbo

Nkqwe karma mi ni eyi: lati ṣe awọn iṣẹ ṣiṣe boṣewa ni gbogbo awọn ọna ti kii ṣe bintin. Ti ẹnikan ba ni iranran ti o yatọ si iṣoro naa, Mo beere fun ijiroro, ki ọrọ naa le ṣee ṣe.

Ni owurọ kan ti o dara ni iṣẹ ṣiṣe ti o nifẹ si dide lati pin awọn ẹtọ si awọn ẹgbẹ ti awọn olumulo fun awọn ipin oriṣiriṣi ti o ni awọn folda inu awọn iṣẹ akanṣe pẹlu awọn folda iwe. Ohun gbogbo dara ati pe a kọ iwe afọwọkọ kan lati fi awọn ẹtọ si awọn folda naa. Ati lẹhinna o wa ni pe awọn ẹgbẹ yẹ ki o ni awọn olumulo lati awọn agbegbe oriṣiriṣi, lati awọn igbo oriṣiriṣi (fun awon ti o gbagbe ohun ti o jẹ). Jẹ ki a sọ pe ipin funrararẹ wa lori media Synology, ti forukọsilẹ ni agbegbe FB ti igbo PSI. Iṣẹ-ṣiṣe: lati gba awọn olumulo ti awọn ibugbe laaye ni igbo miiran lati ni iraye si awọn akoonu inu ipin yii, ati yiyan pupọ.

Lẹhin akoko diẹ, awọn alaye imọ-ẹrọ gba fọọmu atẹle:

• 2 igbo: PSI igbo, TG igbo.

  

• Igbo kọọkan ni awọn ibugbe 3: PSI (ZG, PSI, FB); TG (TG, HU, KC).
• Ibasepo igbẹkẹle wa laarin awọn igbo; Synology wo gbogbo awọn ẹgbẹ Aabo ni gbogbo awọn igbo.
• Awọn ipin ati awọn folda/awọn folda inu ile gbọdọ ni awọn akọọlẹ alabojuto agbegbe FB pẹlu awọn ẹtọ FullControl
• Awọn orukọ ti awọn folda yẹ ki o wa ni eto. Isakoso ṣe iṣakojọpọ awọn ID iṣẹ akanṣe; Mo pinnu lati sopọ orukọ awọn ẹgbẹ Aabo si awọn ID iṣẹ akanṣe naa.
• Awọn folda ise agbese ni awọn ipin eto gbọdọ ni eto ti a pese silẹ ni ilosiwaju ninu faili .xlsx, pẹlu awọn anfani iwọle ti o yẹ (R/RW/NA, nibiti NA – ko si iwọle)

  

• O yẹ ki o ṣee ṣe lati ni ihamọ awọn ẹtọ ti awọn olumulo/awọn ọmọ ẹgbẹ ẹgbẹ ti iṣẹ akanṣe kan si awọn ilana kan nikan ti iṣẹ akanṣe yẹn. Olumulo le ma ni iwọle si awọn ilana/awọn iṣẹ akanṣe, da lori ẹgbẹ ẹgbẹ.
• Nigbati o ba ṣẹda folda ise agbese, awọn ẹgbẹ yẹ ki o ṣẹda laifọwọyi bi o ti ṣee ni awọn ibugbe ti o yẹ pẹlu awọn orukọ ti o ni ibamu si awọn ID iṣẹ akanṣe.

Awọn akọsilẹ si awọn alaye imọ-ẹrọ

• Ṣiṣeto awọn ibatan igbẹkẹle ko si ninu ipari ti awọn pato imọ-ẹrọ
• ID ise agbese ni awọn nọmba ati awọn ohun kikọ Latin ninu
• Awọn ipa olumulo ise agbese fun gbogbo awọn ibugbe ni awọn orukọ boṣewa
• Faili .xlsx kan pẹlu awọn folda ati awọn ẹtọ iwọle (matrix wiwọle) ti pese sile ṣaaju ibẹrẹ gbogbo iṣẹ akanṣe
• Nigbati o ba n ṣe awọn iṣẹ akanṣe, o ṣee ṣe lati ṣẹda awọn ẹgbẹ olumulo ni awọn agbegbe ti o baamu
• Adaṣiṣẹ jẹ aṣeyọri nipasẹ lilo awọn irinṣẹ iṣakoso MS Windows boṣewa

Imuse ti imọ ni pato

Lẹhin ṣiṣe agbekalẹ awọn ibeere wọnyi, a mu idaduro ọgbọn kan lati ṣe idanwo awọn ọna fun ṣiṣẹda awọn ilana ati yiyan awọn ẹtọ si wọn. O ti pinnu lati lo PowerShell nikan, ki o má ba ṣe idiju iṣẹ akanṣe naa. Gẹgẹbi Mo ti kọ tẹlẹ, algorithm iwe afọwọkọ dabi ẹnipe o rọrun:

• a forukọsilẹ awọn ẹgbẹ pẹlu orukọ kan yo lati ise agbese ID (fun apẹẹrẹ KC40587) ati awọn ti o baamu ipa pato ninu awọn wiwọle matrix: KC40587-EN- fun ẹlẹrọ; KC40587-PM - fun oluṣakoso ọja, ati bẹbẹ lọ.
• a gba awọn SID ti awọn ẹgbẹ ti a ṣẹda
• forukọsilẹ folda ise agbese ati eto awọn ilana ti o baamu (akojọ awọn folda ti o da lori ipin ninu eyiti o ṣẹda ati asọye ninu matrix wiwọle)
• fi awọn ẹtọ si awọn ẹgbẹ fun awọn iwe-ipamọ tuntun ti iṣẹ akanṣe ni ibamu si matrix wiwọle.

Awọn iṣoro ti o pade ni ipele 1:

• aiyede ti ọna ti asọye matrix wiwọle ninu iwe afọwọkọ (apọpọ multidimensional ti wa ni imuse bayi, ṣugbọn ọna lati kun o ti wa ni wiwa ti o da lori awọn akoonu ti faili .xlsx / matrix wiwọle)

  

• aiṣeeṣe eto awọn ẹtọ iraye si ni awọn ipin SMB lori awọn awakọ synology nipa lilo PoSH (https://social.technet.microsoft.com/Forums/en-US/3f1a949f-0919-46f1-9e10-89256cf07e65/error-using-setacl-on- nas -share?forum=winserverpowershell), nitori eyi ti akoko pipọ ti sọnu ati pe ohun gbogbo ni lati ṣe deede si awọn iwe afọwọkọ nipa lilo iacls wiwọle awọn ohun elo ṣiṣatunṣe ẹtọ, eyiti o nilo ṣiṣẹda ibi ipamọ agbedemeji ti ọrọ ati awọn faili cmd.

Ni ipo lọwọlọwọ, ipaniyan ti awọn faili cmd jẹ iṣakoso pẹlu ọwọ, da lori iwulo lati forukọsilẹ folda kan fun iṣẹ akanṣe naa.

O tun wa ni pe o yẹ ki o tun pa iwe afọwọkọ naa lati forukọsilẹ awọn ẹgbẹ ni awọn igbo miiran (ọrọ Cross-domains ti a lo), ati ipin ko le jẹ 1 si ọkan nikan, ṣugbọn tun 1 si ọpọlọpọ.

Eyi tumọ si pe awọn ẹgbẹ lati awọn ibugbe-agbelebu miiran, pẹlu igbo adugbo kan, le beere iraye si awọn orisun ti eyikeyi agbegbe. Lati ṣaṣeyọri isokan, o pinnu lati ṣẹda eto alamọdaju ni OU ti gbogbo awọn ibugbe iṣẹ ti gbogbo awọn igbo (awọn ovals inaro dudu). Bi wọn ti sọ, ninu ogun ohun gbogbo yẹ ki o jẹ ẹgbin, ṣugbọn aṣọ:

Nitorinaa, nigbati o forukọsilẹ iṣẹ akanṣe 80XXX ni agbegbe TG, iwe afọwọkọ naa ṣiṣẹ:

1. ẹda ti awọn OU ti o baamu (awọn ovals petele pupa) ni agbegbe yii ati awọn ibugbe-agbelebu, iyẹn ni, awọn agbegbe ti awọn oṣiṣẹ wọn gbọdọ ni iwọle si orisun yii.

2. àgbáye OU pẹlu awọn ẹgbẹ pẹlu awọn orukọ bi -, Nibo:

• SRC_ domain – agbelebu-ašẹ ti awọn oṣiṣẹ yoo ni iwọle si awọn orisun agbegbe DST
• DST_domain – agbegbe ti awọn orisun rẹ, ni otitọ, iwọle yẹ ki o pese, iyẹn ni, nitori eyiti ohun gbogbo ti bẹrẹ
• - ise agbese nọmba
• Awọn ipa – awọn orukọ ti awọn ipa akojọ si ni wiwọle matrix.

3. kika ọpọlọpọ awọn SID ti gbogbo awọn ẹgbẹ ti gbogbo awọn agbegbe ti o ni ipa ati fifipamọ rẹ fun gbigbe data atẹle si faili kan ti o ṣalaye awọn ẹtọ si folda iṣẹ akanṣe kan pato

4. iran ti awọn faili orisun (paramita / mu pada) pẹlu eto awọn ẹtọ fun lilo nipasẹ iacKC IwUlO ni executable faili mode “icacKC “as-nasNNKCProjects” / mu pada C: TempKCKC40XXKC40XX.txt”

5. ṣiṣẹda a CMD faili ti o daapọ gbogbo se igbekale iacls fun gbogbo awọn folda ise agbese

Gẹgẹbi a ti kọ tẹlẹ, ifilọlẹ faili ti o ṣiṣẹ ni a ṣe pẹlu ọwọ ati igbelewọn ti awọn abajade ipaniyan tun ṣe pẹlu ọwọ.

Awọn iṣoro ti a ni lati koju ni ipari:

• ti folda agbese ba ti kun pẹlu nọmba nla ti awọn faili, lẹhinna ṣiṣe aṣẹ iacls lori awọn iwọn to wa le gba akoko pupọ, ati ni awọn igba miiran yori si ikuna (fun apẹẹrẹ, nigbati awọn ọna faili gigun ba wa);
• ni afikun si paramita / mu pada, a ni lati ṣafikun awọn ila pẹlu paramita / tunto ti o ba jẹ pe awọn folda ko ṣẹda, ṣugbọn wọn gbe lati awọn folda ti o wa tẹlẹ, pẹlu awọn ẹtọ ogún lati gbongbo alaabo;
• Apakan ti iwe afọwọkọ fun ṣiṣẹda awọn ẹgbẹ ni lati ṣiṣẹ lori dc lainidii ti igbo kọọkan, iṣoro naa kan awọn akọọlẹ iṣakoso fun igi kọọkan.

Ipari gbogbogbo: o jẹ ajeji pupọ pe ko si awọn ohun elo pẹlu iṣẹ ṣiṣe ti o jọra lori ọja sibẹsibẹ. O dabi pe o ṣee ṣe lati ṣe iru iṣẹ ṣiṣe ti o da lori ọna abawọle Sharepoint.
O tun jẹ aimọye pe ko ṣee ṣe lati lo awọn ohun elo PoSH fun eto awọn ẹtọ folda lori awọn ẹrọ sinology.

Ti o ba fẹ, Mo ṣetan lati pin iwe afọwọkọ naa nipa ṣiṣẹda iṣẹ akanṣe kan lori github ti ẹnikẹni ba nifẹ si.

orisun: www.habr.com