Как запретить пользователям вход под другой учетной записью

[javer]

Есть Сервер 2008 на нем стоит SharePoint 2010.
Нужно запретить вход пользователям вход под другой учетной записью в SharePoint 2010.

Актив Директори на сервере не установлен. Можно ли запретить без AD?


Как это сделать? Подскажите.

[brass_net]

А как шарик узнает о том, что пользак пытается войти не под своей учеткой?

[javer]

Т.е. нужно обязательно ставить на сервер AD?

Без него не получиться?

[brass_net]

Да при чем тут AD?
Задайте себе вопрос - как шарик должен определить, что пользак пользуется чужой учеткой? Сначала определитесь с тем, чтобы пользователи в принципе не имели информации о других учетках, если это так важно. Ибо даже при наличии AD, ничто не помешает запустить тот-же браузер от имени другого пользака, если чел знает пароли.

[javer]

Пользователи могут сказать другому пользователю логин и пароль.

Повторяю вопрос.
Мне нужно запретить вход пользователям вход под другой учетной записью в SharePoint 2010

Как это сделать?

[Severny]

Мне нужно запретить вход пользователям вход под другой учетной записью в SharePoint 2010 »
Со своего компьютера? Привязать учетку к компу?

[Angry Demon]

Со своего компьютера? Привязать учетку к компу?
Без AD невозможно.

Можно ли запретить без AD?

[Iska]

Пользователи могут сказать другому пользователю логин и пароль. »
Эти вопросы раз и навсегда решаются административными методами.

[winbond]

Держите меня четверо... Я хочу чтобы шефа с его дурацкими желаниями, в шарике послал я, но от его имени :))) Топик-стартер, вы угадали моё тайное желание )))) Как вам это удалось? Осталось МС это запилить на практику и... шефы обидятся и перестанут покупать такие обиды.

[javer]

Вопрос, можно ли поставить SharePoint 2010 Foundation на Active Directory?

Почему-то у меня не ставится SharePoint 2010 Foundation.

Дошел до "Указание параметров базы данных конфигурации" - указываю все параметры, но почему-то выдает ошибку: "Не удается подключиться к базе данных master на ..."

[Denis Dyagilev]

Вы пытаетесь изначально решить административный вопрос техническими методами.

http://support.microsoft.com/kb/2637209 - группы безопасности проверьте.

[javer]

Вы пытаетесь изначально решить административный вопрос техническими методами. »

AD не стал ставить.
Как решить вопрос административным методом?

[Angry Demon]

Как решить вопрос административным методом?
Ознакомить пользователей с правилами внутреннего распорядка, которые среди всего прочего категорически запрещают компрометацию своих учётных данных. Под роспись.

[winbond]

Angry Demon, в большинстве случаев (малые и средние предприятия) в России попытка такого ознакомления будет означать скорое увольнение админа. И даже если такое будет введено, не факт что заработает. "Ибо менеджеры делают работу, а ИТ отдел пинает воздух и ставит палки в колеса, компьютеры сами работают вообще - не вешайте лапшу на уши"(с). Суровая действительность и всеобщее непротивление плохо подготовленных админов (многие из которых конечно сами постарались о таком положении дел дурацкими выкриками о бесплатных линуксах и кряках)

Дополню еще пожалуй.
Я работал в регионах(Урал и С-З) и на предприятиях в менее 500 человек. Предприятий было более 10, но наверно менее 50. И везде одинаковая картина: "проблема генерала" и "проблема суперюзера" (я так их для себя рассклассифицировал).
1) Проблема генерала это с анекдота: - Компьютер будет выполнять половину вашей работы. - Да-а? Тогда поставьте два! Нет! Давайте сразу три!
2) Проблема суперюзера или "суперадмина": А вот у меня дома...

Следствия:
1) Юзеры хотят чтобы комп выполнил их работу, и не прилагать к этому никаких усилий. Попросту говоря - прийти на работу, посидеть и получить за это з/п. Кнопка не на том месте? Неее... пускай айтишники исправят сначала.
2) Юзеры знают что некую работу можно сделать на компьютере, но не могут оценить каких усилий это будет стоить. Причем они прекрасно ЗНАЮТ что это заняло у них время/деньги, но... при приходе на работу про это "забывают", потому что и так "всё само работает". "Админы" которые "забывают" о том, сколько времени ушло чтобы допилить их очередной любимый форк линукс до состояния вин 7 также попадают в эту категорию.

3) А начальники ИТ/CIO на мелких/средних в России на 99% - просто лохи. Потому что даже не в состоянии дать оценку или хотя бы адекватные рекомендации по текущей ситуации или (не дай бог) развитию. И поэтому не желают. Поэтому - откаты, и сидение на жопе, и знаменитое "Работает? Не трогай!" (лично для меня эта фраза =признак полного IT лоха, который не может разобраться в доверенном хозяйстве)

P.S. Я говорю за Россию, потому что считаю, что повидал её значимый (статистический) пласт. В Нью-Йорке я не был и за него не говорю. Также как и про предприятия овер 500 сотрудников - хотя судя по общему скиллу там не слишком сильно отличается, так как конкуренция за место больше и её выигрывает зачастую "зубастый", а не дельный.
Злой я в последнее время что-то стал и передернул слегка. Извините, если обидел. (http://www.youtube.com/watch?v=HQWM9jUvFeI&feature=share&list=AL94UKMTqg-9DX4kqat-wHDHAoBG4CcLzY)

[Angry Demon]

winbond, даже тупому учредителю-братку можно объяснить, что при развешивании на стенах, бельевых аерёвках и фонарных столбах учётных данных, можно скоро лишиться не только ключевой информации, бизнеса, но и головы.

[El Scorpio]

Актив Директори на сервере не установлен. Можно ли запретить без AD? »
А почему?

[winbond]

Angry Demon, нельзя. Не поймет. Он не знает что такое "стенки, верёвки, столбы". Он даун. Обычный человеческий даун (подвид хомо сапиенса не на своем месте). Как ему объяснить? У меня нач.отдела ИТ есть, моложе меня на 10 лет, базовые понятия ИТ третий год воспринимает как нечто революционное и недосягаемое... понятно что всё идет мимо него... кроме премий и з/п, о чем речь.

P.S. Предложи работу. Рассматриваю активно. С переездом проблем особых нет. Специализация в последнее время на Hyper-V и AD. Сетка, Exhcange, SharePoint, ISA-TMG, Lync, SQL - 2k-2013 базово (может и не базово, на сертификацию времени нет). Жена, сын 3 лет.

[winbond]

El Scorpio, почему что?

[El Scorpio]

Почему не установлен AD? Почему не решаете проблемы самым простым способом?