Esempio: generalmente un amministratore del OS (windows, unix, etc..) dal momento che accede al server con ruolo di amministratore può eseguire comandi direttamene sulla console di domino. Questo può essere considerato un problema di sicurezza e comunque può dare adito ad attriti tra le figure IT.
Per evitare questo è possibile eseguire il server domino utilizzando i parametri in tabella a seconda del tipo di gestione che si vuole implementare. (senza contare che così facendo è possibile ad esempio demandare controlli di routine volti solo ad ottenere informazioni passive dal server al help desk di primo livello, evitando inavertitamente che qualcuno esegua un "quit" del server o altro comando dannoso).
Example (Windows NT) | Result |
nserver -jc | Runs the Server Controller, the server, and the Domino Console |
nserver -jc -c | Runs the Server Controller and the server |
nserver -jc -s | Runs the Server Controller and the Domino Console |
nserver -jc -c -s | Runs only the Server Controller |
Inoltre è possibile modificare il servizio di Domino su piattaforma windows in maniera che venga eseguita la consolle java in maniera automatica modificando come da esempio il registro:
Andare su: HKEY_LOCAL_MACCHINE\SYSTEM\CurrentControlSet\Services\Lotus Domino Data (LotusDominoData)\ImagePath
D:\Lotus\Domino\service.exe =D:\Lotus\Domino\notes.ini -jc
Con il comando -JC ad esempio viene eseguito il server in modalità "stealth", quindi la server controller che lavora sulla porta 2050 per permettere il controllo remoto del server mediante "lotus Domino console" (è una opzione di installazione del client di amministrazione) ed infine la domino console (identica alla Lotus domino console del client di amministrazione) che permette di amministrare il server locale o di prendere il controllo remoto di un altro server domino che esegue la Server controller.
Lotus Domino Controller
Lotus Domino console
Le autorizzazioni per definire chi può eseguire comandi sulla console così gestita e quali comandi possono essere eseguiti da quali utenti Domino sono definiti nel docuemento del server sotto Security:
0 Commenti:
Nessun Commento Trovato