jak vytvořit přihlášení k serveru sql pro účet domény?
<p>všechno,</p><p>mám nainstalovaný server sql server 2008 na serveru (řekněme <strong>server1</strong>) v doméně (řekněme <strong> ad </strong>). mám také účet domény s názvem <strong>ad\sql1</strong>. toto není účet administrátora v doméně (<strong> ad </strong>), ale chci, aby to byl administrátor na serveru <strong>server1</strong>. poté vytvořte přihlašovací údaje na serveru sql pro tento účet domény (nikoli pro místní účet).</p><p>jak to udělám?</p><p><strong>otázky:</strong></p><ol> <li>uživatel <strong>ad\sql1</strong>, chci ho jako administrátora na <strong>server1</strong>. za tímto účelem vytvořím pouze místní účet se stejným uživatelským jménem (řekněme <strong>server1\sql1</strong>) a udělám z něj místní účet jako správce na počítači. bude tento místní účet automaticky mapován na účet domény se stejným názvem? mohl bych zde přidat, že <code>create login [ad\sql1] from windows</code> pro mě nepracoval. zkoušel jsem a dostal jsem chybu, když řekl <code>user does not exist in windows</code> (něco takového)</li> <li>nyní, pokud výše uvedená technika funguje. předpokládejme, že <strong>ad\sql1</strong>, se stane administrátorem <strong>sever1</strong>. teoreticky tedy nemusím vytvářet účet sql pro tento účet windows domain na serveru sql, že? všichni místní administrátoři, kteří jsou součástí <strong>builtit\admins</strong>, mají automaticky sysadmin přístup k sql serveru, že?</li> </ol><p>co jsem udělal špatně? sdílejte prosím všechny adresy url, které by lépe vysvětlily tento koncept.</p><p><strong>pravit:</strong> také bych chtěl dodat, že otázka 1 a 2 jsou důležité nezávisle. vím, jak přidat účet domény/systému windows jako <code>sysadmin</code>. zajímalo by mě však, jak mapování funguje mezi doménou a místními účty. mým cílem je <strong>ne</strong> jak přidat místní účet jako sysadmin, mohu to udělat docela rychle. mým záměrem není být hrubý, ale být co nejjasnější. pokud moje otázka stále není jasná, dejte mi prosím vědět, takže bych mohl přidat další podrobnosti.</p><p>dík,<br> \_ ub</p><p><em> edit: gramatika </em></p>
<p>nevytvářejte místní účet se stejným názvem jako účet domény. pokud chcete přidat přihlášení k doméně jako správci sql, postupujte takto:</p><ul> <li>vytvořit přihlašovací údaje pro účet domény: <code>create login [ad\sql1] from windows;</code></li> <li>přidat přihlášení do skupiny sysadmin: <code>exec sp\_addsrvrolemember 'ad\sql1', 'sysadmin';</code></li> </ul><p>hotovo. stejného výsledku byste dosáhli, pokud jednoduše přidáte <code>ad\sql</code> účet místním správcům prostřednictvím <code>net localgroup administrators /add ad\sql1</code> (z cmd shell), ale to není správné řešení, protože poskytuje <code>ad\sql1</code> všechna oprávnění správce nt kromě udělení mu sql admin, což není uvedeno jako požadavek, je tedy zbytečné zvýšení. btw pravidlo, že členové místní skupiny administrators jsou administrátoři sql, není implicitní, je explicitní oprávnění udělené ve výchozím nastavení během instalace sql <em>a může být odvoláno</em>, takže jej musíte zkontrolovat.</p>
Převedení adresáře:  
seznam - meily -adresář - exportovat - (někam na hdd) -  
otevřít winmail - soubor - import - a naimportovat ten soubor co si před tím stáhl ze seznamu.  
Pokud máš adresář ve Winm tak je postup obrácený.  
  
Vytvoření účtu ve winmailu  
otevřít winmail - nástroje - účty - přidat - emailový účet.  
následovat vedení průvodce vytvoření účtu  
POP3 je server příchozí pošty máš li seznam tak to bude POP3.seznam.cz  
SMTP je server přes který poštu odesíláš to musíš znát kdo tě připojuje k netu - já mám UPC  
takže u mě je to SMTP.upcmail.cz  
v upřesnění zadáš znova že přijímaná pošta je seznam a odesílaná (u mne upc)  
nezapomenout zatrhnout že "server požaduje ověření"  
OK a je to.  
Jinak pokud nevíš co a proč vlastně děláš tak si na to někoho pozvi a na jednom či dvou účtech se to od něj nauč - pak už ti to půjde samo.  
Pěkný den  
BADY1 <ol> <li>otevřete terminál (<kbd>ctrl</kbd>+<kbd>alt</kbd>+<kbd>t</kbd>). nyní jste doma.</li> <li><code>sudo chown -r $user:$user pictures</code> a zadejte své běžné uživatelské heslo.</li> </ol> V minulosti jsem se s tim setkal, myslim ze mi pomohlo nastavit sit pomoci pruvodce (ve win XP) a potom si prenastavit ip adresy rucne. Mam dojem, ze v systemu musi byt povoleny uzivatel guest (pro lokalni prihlaseni lze zakazat), jinak se pta na heslo. Prave pruvodce by tyhle blbosti mel nastavit... <p>stačí použít <a href="https://linux.die.net/man/1/chsh"><code>chsh</code></a> :</p><pre><code>chsh -s $(which zsh) </code></pre><p><strong> bez </strong> <code>sudo</code> by mělo fungovat. pokud použijete <code>sudo</code>, nezmění shell nikoliv pro vašeho pracovního uživatele, ale pro <em> root</em></p><p>nakonec <strong> se odhlaste z počítače a přihlaste se zpět </strong>.</p><p>odstraňování problémů:</p><ul> <li>máte nainstalován zsh (ii)? <code>dpkg -l zsh</code></li> <li>je vaše shell nastavena na zsh? poslední pole <a href="https://linux.die.net/man/5/passwd"><code>grep $user /etc/passwd</code></a> </li> <li>je zsh <a href="https://linux.die.net/man/5/shells">platné přihlašovací prostředí</a> ? <code>grep zsh /etc/shells</code></li> </ul> No tohle uděláš jen do přihlašovacího scriptu pošlu ti svůj, pokus se ho upravit na svůj případ Je to část mojeho login scriptu, funguje samostatně jen to stačí uložit v texťáku jako něco.vbs a nastavit si parametry serveru atd... problém je akorát pokud je někdo členem dvou a více skupin to potom musíš rozhodit písmena jednotek nějak rozumně ne stejně!! Dole ve scriptu neznamená x: písmeno jednotky X ale dosaď si jakou potřebuješ! Skupin si můžeš nadefinovat kolik chceš já jsem ti udělal jen vzor pro ADMIN a USER...''*************************************************** *********************** ' PŘIPOJENÍ DISKŮ PODLE SKUPIN ''******************************************************* ******************* Function isMemberOf(ByVal group) Dim user, found, temp found = False Set user = GetObject("WinNT://" & CreateObject("WScript.Network").UserDomain & "/" & CreateObject("WScript.Network").UserName & ",user") For Each temp In user.Groups If UCase(temp.Name) = UCase(group) Then found = True Exit For End If Next isMemberOf = found End Function ''*********************************************** *************************** ' NASTAVENÍ PROMĚNÝCH ''******************************************************* ******************* Dim network, fso Set network = CreateObject("WScript.Network") Set fso = CreateObject("Scripting.FileSystemObject") Set WshShell = CreateObject("WScript.Shell") Dim Find, ReplaceWith, FileContents, dFileContents set wshshell = createobject("Wscript.Shell") set mojesit = Wscript.CreateObject("Wscript.Network") computername = mojesit.ComputerName set osvcRemote = GetObject("winmgmts:\\localhost\root\cimv2") set oOSInfo = osvcRemote.InstancesOf("Win32\_OperatingSystem") ''*********************************************** *************************** ' NASTAVENÍ ZKRÁCENÉHO JMÉNA SKUPINY ''******************************************************* ******************* Const ADMIN = "SL\_blabla\_ADM" Const USER = "SL\_blabla\_USER"''*******************************… ******************************************* ' ZDE SE PRIPOJI DISK, POKUD JE CLENEM SKUPINY ''******************************************************* ******************* Set WshNetwork = WScript.CreateObject("WScript.Network") Set oDrives = WshNetwork.EnumNetworkDrives Set oPrinters = WshNetwork.EnumPrinterConnections ''*********************************************** *************************** ' Připojení disků pro skupinu ADMIN ''******************************************************* ******************* If isMemberOf(ADMIN) Then Network.MapNetworkDrive "x:", "\\server\složka" end if ''*************************************************** *********************** ' Připojení disků pro skupinu USER''*************************************************** *********************** If isMemberOf(USER) Then Network.MapNetworkDrive "x:", "\\server\složka" end if ''*********************************************** *************************** ' KONEC ČÁSTI SCRIPTU NA PŘIPOJENÍ DISKŮ PODLE SKUPIN ''******************************************************* *******************  [Ukázat celý příspěvek](javascript:void(0)) Nahrajes tam phpmyadmin, udelas si export databaze do souboru a na novym webu udelas pres phpmyadmin zase import. Vsechno si zalohuj, nic nemaz, dokud si nebudes jistej, ze to opravdu bude fungovat. Dej pozor na kodovani cestiny. <pre><code>sudo apt update sudo apt install ssh sudo ufw allow 22 # if you have ufw running, but it doesn't hurt to run. </code></pre><p>to je velmi minimum. umožňuje neomezený počet neúspěšných pokusů o heslo na známém portu. přímé přihlášení root je zakázáno (po přihlášení se stále můžete <code>su</code> a <code>sudo</code>). pokud je vaše uživatelské jméno a heslo hádatelné a internet vidí server, někdo <em> se nakonec </em> vnikne.</p><p>nemohu to dostatečně zdůraznit: <strong> <em> je třeba zatvrdit výchozí nastavení. </em> </strong> pro pravděpodobnost, že budou napadeni, ale <a href="https://thepcspy.com/read/making-ssh-secure/">prošel jsem několika návrhy na svém blog</a> . alespoň bych navrhl:</p><ul> <li>přihlášení pomocí klíčů. zakázat přihlášení heslem.</li> <li>přesuňte jej z portu 22. použijte něco šíleného v rozsahu 20000-60000.</li> <li>použijte <code>fail2ban</code> zakazovat lidem, kteří to najdou, a pokusit se to přenést.</li> </ul><p>zabere vám to méně než 10 minut a oni vás vezmou z 1/10000 šance, že se dostanou do pravděpodobnosti tak malé, že na světě není dost papíru, aby mohl napsat její zlomek. vše za předpokladu, že jste opatrní s vaším klíčem, má vlastní přístupové fráze a vy nebudete trubat vaše pověření po celé síti.</p><p>pokud jde o přístup k tomuto serveru ssh z internetu, můžete čelit překážkám v místní síti. pokud je počítač za routerem nat (např. většina domácích sítí) bez přímého příchozího přístupu z internetu, možná budete muset podívat na <a href="https://portforward.com/">přesměrování portů</a> . samozřejmě, pokud nepotřebujete přístup mimo síť, přeskočení tohoto kroku zajistí zabezpečení sítě.</p> <p>ano, <a href="http://codex.wordpress.org/create\_a\_network">je to možné</a> .</p><p>subdomény můžete nastavit takto: <code>subdomain1.domain.com</code>, <code>subdomains2.domain.com</code>.</p><p>poté, co nastavíte síť, použijte plugin pro mapování domény pro nastavení názvu domény pro každou z nich. <code>subdomain1.domain.com</code> se stane <code>domain1.com</code>, <code>subdomain2.domain.com</code> se stane <code>domain2.com</code>, atd.</p><p>existuje několik pluginů pro mapování domén:</p><ul> <li> <a href="http://premium.wpmudev.org/project/domain-mapping">http://premium.wpmudev.org/project/domain-mapping</a> (ten, který bych doporučil, ale je na stránce placeného členství)</li> <li> <a href="http://wordpress.org/extend/plugins/wordpress-mu-domain-mapping/">http://wordpress.org/extend/plugins/wordpress-mu-domain-mapping/</a> (zdarma, ale nikdy jsem ho nepoužil)</li> </ul> Použito v malém rozsahu pro evidenci ve vlastním podnikání. Vyzkoušej, je trochu jiný než Acces ale nemá špatné možnosti. Pokud chceš ještě více funkcionality, můžeš zkusit lokální instalaci mysql serveru a LOB použít jako klienta. Na zrizeni serveru potrebujete mit server.  
Ma-li byt server dostupny z internetu, potrebujete nejake vhodne pripojeni a verejnou IP adresu.  
Na nektere sluzby je vhodne mit domenu, ale neni to podminka.  
  
Co a pro koho chcete na serveru zpristupnovat? Casto byva lepsi vyuzit serverhostingu nebo si pronajmout server cely ci jeho cast...