Настройка клиент-серверной локальной сети с ограниченным доступом
Я настраиваю новую локальную сеть в колл-центре, где работают 3 уровня сотрудников:
- 1/ Me (the admin)
--- 2/ supervisor 1
------ 3/ teleoperator
------ 3/ teleoperator
------ 3/ teleoperator
--- 2/ supervisor 2
------ 3/ teleoperator
------ 3/ teleoperator
------ 3/ teleoperator
Теперь я хочу настроить сервер для обмена файлами, который:
- У меня полный доступ ко всему
- Supervisor 1 имеет полный доступ ТОЛЬКО к "FOLDER1" и подкаталогам
- Supervisor 2 имеет полный доступ ТОЛЬКО к "FOLDER2" и подкаталогам
- Телеоператоры имеют доступ ТОЛЬКО к своим "FOLDERx/TELEOPERATORx" и подкаталогам
Любые предложения приветствуются. Спасибо:)
1 ответ
Вы можете сделать 2 вещи (о которых я знаю):
- Установить ограничение доступа к папке или
- Делать несколько акций.
Если вы используете ограничение доступа к папкам:
Плюсы: все имеют доступ к одному и тому же общему ресурсу (то есть. \ Server \ share) и могут видеть все папки, но они могут получить доступ только к той папке, к которой у них есть доступ.
Минусы: Может быть немного сложным при первоначальной настройке, но может стоить вашего времени, если вы планируете расширить решение для большего количества групп / акций.
Таким образом, у вас (администратора) будет полный доступ через \ server \ share и все подпапки.
supervisor1 будет иметь полный доступ через \ server \ share \ FOLDER1
teleoperator1 будет иметь доступ к каталогу на FOLDER1, но может иметь доступ только к папке \server\share\FOLDER1\teleoperator1. Если Teleoperator1 попытался получить доступ к другой папке, он не будет работать.
Если вы используете несколько акций:
Плюсы: простота настройки
Минусы: может стать очень грязным, если вы расширите его для поддержки еще большего количества групп - Подходит только для простого совместного использования групп. Также это сделает видимость беспорядочной (то есть. \ Server \ share для вас, \server\folder1 для supervisor1, \server\teleoperator1 для teleoperator1 и т. Д.)
В основном, просто поделитесь каждой папкой с нужным пользователем, и это будет просто работать. Беспорядочный.
Надеюсь это поможет.
PS: Это решение для Windows, может быть использовано в Linux или Mac, но я не слишком знаком с деталями, чтобы сказать наверняка.